(资料图片)

1月6日，“综合交通运输大数据专项交通强国建设试点2022年度工作会议”在北京召开，《综合交通运输数据安全蓝皮书（2022年）》作为专项试点工作重要成果正式发布。

交通运输部科学研究院副院长潘凤明介绍，近年来针对交通数据网络攻击事件频发，如何实现的综合交通数据安全治理，是摆在全行业面前的重要任务。《综合交通运输数据安全蓝皮书（2022年）》回归方法论本质，提出了一套具备完整性、可行性和可操作性的综合交通数据安全治理框架，以便形成共识去推动交通行业数据安全工作落地。蓝皮书编制工作中，累计搜集了研究报告40余份、国家政策和标准65份、交通行业政策20余份、各省数字交通发展规划18份、多个数据安全案例，广泛听取了铁路、公路、水路、民航、邮政、城市轨道交通等超19家单位的建议，相信会对业内同行、管理部门和读者有所裨益。

中国科技大学教授左晓栋表示，《数据安全法》和《个人信息保护法》在2021年发布实施后，2022年迎来了落地年，而落地的关键在于行业。正可谓“沧海横流方显英雄本色”，各行业主管部门都在努力寻求突破，尝试建立既有利于数据要素流通，又能确保安全的科学、高效的数据安全保护体系。可以说，交通运输行业走在了前面，为全国各行业树立起了标杆。《综合交通运输数据安全蓝皮书（2022年）》便是重要成果。

深信服副总裁黄亮喨认为，“以中国式现代化全面推进中华民族伟大复兴”、“交通成为中国现代化的开路先锋”， 交通既是国家关键信息基础设施的重要行业，也是信创 2+8+N体系的重要领域，交通对于国计民生的重要价值正在不断提升。交通行业的高质量发展，离不开数字化技术的有力支撑，实现大数据和数据安全与交通行业的深度融合，成为“中国式现代化先锋中的先锋”。深信服作为国内网络安全龙头企业，将坚决打赢数据安全关键核心技术攻坚战，用责任和担当与大数据产业链紧密协同，打造“自主创新、安全可控”的数据安全综合防护体系，勇担产业领头羊的企业责任，筑牢综合交通大数据安全，共同守护综合交通安全底线。

年度工作会议上，深信服公路首席运营官魏彬汇报了2022年专项试点中数据安全取得的重要进展。魏彬指出，交通行业既有铁路、枢纽、港口、机场等基础设施数据，又有公民出行、地理信息、经济运行等数据，一旦发生数据泄露，不仅会造成巨大的经济损失，更会威胁到国家安全。

加强交通行业数据安全防护能力建设，有两项“数据防泄漏”关键技术至关重要。其一是数据访问控制技术，该技术通过持续评估身份、数据、环境、动作等多源的大数据操作行为，将交通数据的细粒度访问策略、API接口调用策略与用户权限关联，实现“数据访问权限动态精细控制”。其二是数据安全大脑技术，该技术从数据资产、数据访问两大视角出发，对数据异常状态、异常访问行为进行监测预警，全面展示敏感数据分布、数据流转分布、风险监测分布、异常行为分布、数据泄露溯源等，全方位掌控交通数据安全态势。

在发展数字经济、建设数字中国的时代背景下，数据作为国家基础性战略资源，成为驱动各行各业转型发展，加速向数字化、智能化跃迁的关键。本次蓝皮书发布，是交通行业数据安全探索的一小步，也是护航交通行业迈向高质量发展的一大步。（柯岩）