Web3技术之数据合规重要性

近些年，伴随着《数据安全法》《个人信息保护法》等法律的日臻健全，网络运行和数据要素的安全性合规早已逐步形成各大型企业合规重点关注的，尤其是对于数据驱动型Web3企业来说，确保各种网络信息安全也是头等大事。那样，应对日趋严苛监管的局势，Web3领域，应该怎样将数据合规做细做扎扎实实，是一个需要长时间探索的课题研究。在数据信息合规中，除开根据上文各类法律政策法规外，还要根据与此相配套的技术标准。

现如今，网络安全法制化与网络安全标准化是保证网络安全的两类关键方式。既必须坚持推动发展和依法管理相统一，还得全力培养人工智能技术、物联网技术、下一代网络通信等新兴技术新应用。飒姐精英团队觉得，从革除纯粹过后惩处的刑事立法核心理念而言，公司创建合规的技术安全性标准化流程是突显“防止、控制与惩处紧密结合”好构思，从而达到防止、操纵、合理安排安全隐患的效果。今日飒姐精英团队就要来和大家深层谈一谈，公司技术安全性标准对于自身网络数据安全合规的建设关键支撑力功效。

一、什么是网络安全标准？

在《网络安全法》《数据安全法》等涉及网络信息安全的架构性法律和法律规范中，均引进了网络安全标准这个概念，设置权限涉及到技术标准的专业条文，“引用”了技术标准和认证认可，将网络与网络信息安全标准治理结构贯穿始终。

因为互联网的高新科技性与专业能力，技术标准与行政规章、行政法规等法的形式一直互动交流更替发展趋势，一同发挥了确保网络安全的重要意义。以网络安全等级保护测评发展史为例子，1994年国务院令施行《计算机信息系统安全保护条例》，第一次在行政规章中指出“我国标准”；1999年我国强制标准《计算机信息系统安全保护等级划分准则》（GB 17859—1999）颁布，并由此拓展出一系列网络安全技术我国强制性标准；2007年《信息安全等级保护管理办法》颁布并引进一批技术标准；2017 年《网络安全法》开始采取，以法律方式宣布确立网络安全等级保护制度，是多年以来在我国网络安全标准化与法制化结合的结晶体。

实际上，不但是中国《网络安全法》中引进了网络安全标准管理体系及质量认证等概念，世界各国在网络安全法律中早就广泛高度重视标准化成效的运用。这类法律引用标准化成效的状况早已被众多专家学者关心，学术界意识到标准化在网络安全法制发展过程中具备重要意义。

在没有任何技术政策法规理论的基本国情下，公司在技术的实操性与法律的抽象化层面存有抽象性，主要体现在技术的升级率与法律的滞后效应之间有分歧，这一问题结合实际造成网络安全法可用实效性减少。飒姐精英团队觉得，网络安全标准是依据标准制订程序流程通过一系列标准化主题活动时代的产物，具备纯天然技术标准优点，因而，目前一般以网络安全标准其长，补法律之短。那样，大家下边先从网络安全技术标准的特点考虑，与大家一起讨论企业怎么在目前条件下，共铸在我国网络安全的堤坝。

二、技术标准更具有专业能力

网络安全本身就是一个以互联网技术为载体发展起来行业领域，这一领域法律问题彻底消除当然离不了网络安全技术对策设置。安全性不仅仅是指一种没有可怕的总体目标（safety），也是指一种受技术对策维护状态(security)。

针对怎样操作流程、技术对策是能够抵挡网络安全威胁的，必须有一定的客观性衡量尺度，依据现阶段科技发达水准来衡量在目前一段时间内最少达到什么水平的预防水准。这也是没有专业知识法律工作人员无法判断的。比如，《网络安全法》作为一部网络安全行业基础性法律，给出了网络安全领土主权发展战略、管理体系规章制度、监管职责、责任义务等法律架构，其基本性法律功能的是调节网络安全法律相互关系设定权利与责任、权利义务等，且不取决于处理实际技术难题；对于“建设一个怎么样的互联网才十分安全”，这种情况法律满足不了立即回答。

与此相对应的，技术标准在标准科技问题层面更加具有技术专业公信力。技术标准是通过网络安全领域专家拟定，在科学分析论证的前提下，根据一定程序经协商一致而制订的技术规范文件。世界各国，网络安全标准主要是由国际性标准化机构ISO/IEC JTC1 SC27、国外NIST 、欧洲地区网络与信息监督局（ENISA）等主管机关制订。在中国，全国各地网络信息安全标准化技术联合会（通称信安标委），是主要从事网络信息安全标准变的工作组织，联合会分别由中国有关部门、研究室、机关事业单位及高校等意味着构成。技术权威专家比一般正当程序更具技术主导权，这使得技术标准在规范化的合理性、普遍性方面比较有专门权威性。

三、技术标准更具有实操性

“网络安全关键在于一个技术难题。从技术上来讲，网络安全是一个立体、全方位、多维度的系统软件，覆盖网络信息里的物质环境、通讯平台、互联网平台、主机平台和综合管理平台等各个系统软件模块。”网络安全是否是一门专业课程研究方向，有专业的语言表达编码、运算法则、发展的规律和管理规则。而法律条款纪录不上技术语言表达。比如：《网络安全法》第二十一条明文规定“我国实行网络安全等级保护制度。网络运营者理应按照网络安全等级保护制度的需求，执行以下安全防护责任……”，法律标准规定网络安全责任能够都是这样抽象化而归纳的法律定义，还可以是“制订内部结构安全制度和安全操作规程”“采用预防网络病毒和黑客攻击、网上入侵等伤害网络安全的行为技术对策”等概念设计要求。但对于技术对策究竟有哪些，法律无法也难以要求所有。

亦如，《数据安全法》给出了数据分类分级维护制度，需要对我国核心数据、核心数据推行更严格的保障措施。那么如何落地式，还要技术标准提供更加很明确的操作步骤。上一个月，全国各地网络信息安全标准化技术联合会归口管理的大国标准《网络信息安全技术 互联网数据分类分级规定》发布征求意见，提出了数据分类分级的原则、等级分类架构、具体做法等。

确保网络安全必须确立操作对策，要有明确安全设置、全面的技术计划方案、具体流程管理、严格操作规程和管理制度。技术标准带来了明确而易上手工作标准与管理规则，以保证用户的便利性。相比法律标准，标准标准更加具有执行里的可执行性。

四、技术标准更具有进步性

网络安全是相对应的，也会随着时期技术发展趋势而随时变化。网络安全技术技术的高速发展一直“道高一尺魔高一丈”。若想保障安全，务必始终保持在技术前沿的。法律标准具备可靠性，即制订出去之后在一段时间内长期保持，不能政出多门。应对日新月异的网络技术，法律的稳定非常容易随时期与技术的高速发展主要表现为不适应能力。与此相对性，技术标准一般随技术发展趋势而逐渐修定，这类相对性协调能力使之比较容易融入社会对技术安全规定。

世界各国，ISO/IEC JTC1 SC27，国际标准化组织（IEC），NIST等受欢迎的标准化机构，尤其是“NIST对网络安全技术的追踪尤其是对新起技术存有的风险性、系统漏洞保护和规定的认识不断提升，使之标准研发水平、标准研发品质、标准服务体系长时间处于全球领先地位”。《标准画法》明确了在我国技术标准的复核规章制度，复核周期时间不得超过5年。通过复核，对难以适应社会经济发展需要与技术前进的标准应当立即修定或废除。因而，技术标准在融入技术发展上更有优势。

综上所述，尽管网络安全标准是有别于网络安全法律法律法规的技术标准管理体系，二者在各自领域里发挥了规范作用，却又紧密联系，当把网络安全做为同一标准目标和目标追求时，二者存有切合的地方，能够填补单纯法律条款的局限，进而将法律标准效用延伸到技术行业。因而，各单位在开展网络与网络信息安全合规时，必须按照法律标准，同时结合全新技术标准，应用法律、管理与技术层面的举措，构建具备综合型、前瞻性的合规管理体系。

结语

实际上，Web3企业学习和认识网络安全标准，无论从外部经济上创建本身网络安全体系管理，还是对于宏观上共创在我国网络安全规章制度，都是有着非常大的实际意义。

最先针对Web3企业内部而言，数据信息成为了当今社会商业市场最为重要的规模经济之一，因而数据信息合规的建设好坏事关Web3在中国未来，不仅仅是针对刑事案件底线的避开，也是能够促进整个行业的良好发展趋势。次之，网络安全标准的建立具备技术特性，完全靠公司、政府部门或立法机关都很难以自己的能量搭建全部管理体系，因而公司在自身建设网络安全体系全过程，也是促进国家数据合规总体架构的进程。