Web3技術之數據合規重要性_WEB3

?近年來，隨著《數據安全法》《個人信息保護法》等法律的日臻完善，網絡運行和數據要素的安全合規已經逐漸成為各大企業合規關注的重點，特別是對于數據驅動型的Web3行業來說，保障各類數據安全更是重中之重。那么，面對日趨嚴格的監管形勢，Web3行業，應當怎樣將數據合規做細做扎實，是一個需要長期研究的課題。在數據合規中，除了依據前文各項法律法規外，還得依據與之相配套的技術標準。

當今，網絡安全法治化與網絡安全標準化是保障網絡安全的兩種重要手段。既要堅持促進發展和依法管理相統一，又要大力培育人工智能、物聯網、下一代通信網絡等新技術新應用。颯姐團隊認為，從摒棄單純事后懲治的刑事立法理念來說，企業建立合規的技術安全標準化程序是突出“預防、控制與懲治相結合”的好思路，以達到預防、控制、合理分配安全風險的目的。今天颯姐團隊就來與大家深度談一談，企業技術安全標準對自身網絡數據安全合規建設的重要支撐性作用。

工信部副部長王江平：前瞻布局人工智能、web3.0、6G等未來產業:金色財經報道，2023中國國際大數據產業博覽會在貴州省貴陽市開幕。工信部副部長王江平出席開幕式并致辭。王江平表示，工信部將深化大數據與實體經濟融合發展，扎實推進新型工業化。加強關鍵核心技術攻關，統籌推進產業基礎再造工程和重大技術裝備攻關工程，前瞻布局人工智能、web3.0、先進計算、6G等未來產業，在新賽道上形成新競爭力。不斷提升網絡供給能力，加快5G、千兆光網深度覆蓋，打造云網融合、算網一體的網絡架構和算力供給體系，為大數據產業創新發展提供強有力的底座。[2023/5/28 9:46:22]

一、?何為網絡安全標準？

在《網絡安全法》《數據安全法》等涉及數據安全的框架性法律和行政法規中，均引入了網絡安全標準的概念，設置了涉及技術標準的專門條款，“援引”了技術標準和認證認可，將網絡和數據安全標準治理機制貫穿其中。

由于網絡的科技性和專業性，技術標準與行政法規、部門規章等法的形式一直互動交替發展，共同發揮著保障網絡安全的重要作用。以網絡安全等級保護發展歷程為例，1994年國務院頒布《計算機信息系統安全保護條例》，首次在行政法規中提到“國家標準”；1999年國家強制性標準《計算機信息系統安全保護等級劃分準則》出臺，并以此擴展出一系列網絡安全技術國家推薦性標準；2007年《信息安全等級保護管理辦法》出臺并引入一批技術標準；2017年《網絡安全法》正式實行，以法律形式正式確立了網絡安全等級保護制度，是多年來我國網絡安全標準化與法治化融合的結晶。

鄒傳偉：《Web3 經濟與代幣化未來》白皮書將于今日發布，一切價值皆可代幣化:4月15日消息，2023 香港 Web3 嘉年華《代幣化未來》主題論壇中萬向區塊鏈首席經濟學家鄒傳偉發表Web3 新經濟和代幣化主旨演講，其在演講中宣布萬向區塊鏈將于今日發布《Web3 經濟與代幣化未來》白皮書，白皮書將從 Web3 底層邏輯和進化趨勢切入，討論一切價值皆可代幣化的前景，探討代幣經濟學涉及的貨幣政策和機制設計等問題。

鄒傳偉在演講中表示，下一個 15 年 Web3 新經濟中新的發展中心是 Web3 應用，且代幣化范圍會擴大，一切價值皆可代幣化。代幣化的 4 種主要方式包括：代幣代表使用權、NFT 代表身份證明和能力證明等、代幣代表鏈外價值、代幣代表收益權。代幣的真實價值有 5 個方面，包含代幣發行、代幣使用權、代幣流通、代幣股權屬性、代幣治理屬性。[2023/4/15 14:05:45]

其實，不僅是我國《網絡安全法》中引入了網絡安全標準體系及合格評定等概念，各國在網絡安全立法中早已普遍重視標準化成果的應用。這種法律援引標準化成果的現象已經被很多學者關注，學界認識到標準化在網絡安全法治發展中具有重要作用。

福布斯與CoinDCX聯合推出加密孵化教育計劃“Namaste Web3”:金色財經報道，福布斯宣布旗下印度子公司與加密貨幣交易所CoinDCX聯合推出加密孵化教育計劃“Namaste Web3”，該計劃將圍繞Web3理解和教育方面進行戰略投資，觸及Web3生態系統的各個利益相關者，挖掘Web3采用潛力和市場構建，讓Web3愛好者與行業專家一起探索這一領域并與其他技術愛好者一起建立Web3生態系統。（forbesindia ）[2023/1/19 11:21:28]

在沒有技術法規概念的國情下，企業在技術的實操性與法律的抽象性方面存在模糊性，主要表現在技術的更新率與法律的滯后性之間存在矛盾，這一問題在實踐中導致網絡安全法適用的有效性降低。颯姐團隊認為，網絡安全標準是按照標準制定程序經過一系列標準化活動的產物，具有天然技術規范優勢，因此，現階段通常以網絡安全標準之長，補法律之短。那么，我們下面就從網絡安全技術標準的特征出發，與大家一起探討企業如何在當前環境下，共筑我國網絡安全的大堤。

Token Pocket聯合創始人：沒有Token的Web 2產品會被Web 3降維打擊:12月25日消息，Token Pocket聯合創始人heipacker發推表示，SOS會是一個行業經典案例，比sushi還經典，而且沒有剽竊，山寨標簽。這個案例會讓大家理解Token的重要意義，沒有Token的Web 2產品會被Web 3降維打擊。[2021/12/25 8:03:43]

二、?技術標準更具專業性

網絡安全本身就是一個以網絡技術為基礎發展起來的專業領域，該領域法律問題的徹底解決自然離不開網絡安全技術措施的設置。安全不僅是指一種沒有任何危險的目標，更是指一種受技術措施保護的狀態(security)。

對于什么樣的操作流程、技術措施是可以抵御網絡安全威脅的，需要有一定的客觀衡量尺度，根據當前科技發達水平來度量在當前一段時間內至少達到什么程度的防范水平。這是不具專業知識的立法人員難以判斷的。例如，《網絡安全法》作為一部網絡安全領域的基礎性法律，提出了網絡安全主權戰略、體系制度、監管職責、義務責任等法律框架，其基礎性法律的功能是調整網絡安全法律關系和設置權力與責任、權利與義務等，而不在于解決具體技術問題；至于“建設一個什么樣的網絡才是安全的”，這個問題法律給不了直接答案。

HyperPay錢包 COO：去中心化存儲或成為未來Web 3.0的基礎設施之一:在6月29日晚間，關于Filecoin主題的社區分享中，HyperPay錢包 COO Eric就HyperPay已上線的FileCoin云算力服務時提及：去中心化存儲是目前比較明確的區塊鏈應用方向，或將成為未來Web 3.0的基礎設施之一，去中心存儲市場絕對是非常龐大的藍海市場，所以這值得我們去傾注更多心血，去關注去中心化存儲項目，如Filecoin，Filecoin也跳票這么多次了，希望這次是項目方確實已經做好了主網上線的一切前期準備，也希望Filecoin能夠將去中心化存儲做大做強，存儲和挖礦生態穩定運行，成為今年的明星項目，并在今后的時間里，不斷證明價值，為區塊鏈行業正名。[2020/6/29]

與之相對的，技術標準在規范科技問題方面更具有專業權威性。技術標準是由網絡安全領域的專家起草，在科學論證的基礎上，依據一定的程序經協商一致而制定的技術規范文件。國際上，網絡安全標準主要由國際標準化組織ISO/IECJTC1SC27、美國NIST、歐洲網絡與信息安全局等專門機構制定。在我國，全國信息安全標準化技術委員會，是專門從事信息安全標準化的工作組織，委員會分別由國內相關部門、研究所、企事業單位及高等院校等代表組成。技術專家比一般立法者更有技術話語權，這使技術標準在規范的科學性、客觀性上更有專業權威。

三、技術標準更具實操性

“網絡安全首先是一個技術問題。從技術上講，網絡安全是一個立體的、多方位、多層次的系統，覆蓋了信息網絡中的物理環境、通信平臺、網絡平臺、主機平臺和應用平臺等多個系統單元。”網絡安全與否是一門專門學科研究領域，有專門的語言代碼、運算法則、發展規律和管理規則。而法律條文記錄不了技術語言。例如：《網絡安全法》第二十一條規定“國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務……”，法律規范規定網絡安全義務可以是這樣抽象而概括的法律概念，也可以是“制定內部安全管理制度和操作規程”“采取防范計算機病和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施”等概念性規定。但至于技術措施到底有哪些，法律難以也無法規定全部。

又如，《數據安全法》提出了數據分類分級保護的制度，要求對國家核心數據、重要數據實行更加嚴格的保護措施。但是如何落地，還需要技術標準提供更明確的操作方法。上個月，全國信息安全標準化技術委員會歸口的國家標準《信息安全技術網絡數據分類分級要求》發布了征求意見稿，給出了數據分類分級的基本原則、分級框架、具體方法等。

保障網絡安全需要明確的操作措施，要有明確的安全策略、系統的技術方案、具體的管理流程、嚴格的操作規范和規章制度。技術標準提供了明晰而易操作的工作規范和管理規則，以保障用戶使用的便捷性。相較于法律規范，標準規范更具備實施上的可操作性。

四、技術標準更具進步性

網絡安全是相對的，并隨時代技術發展而不斷變化。網絡攻防技術的發展總是“道高一尺魔高一丈”。要想保障安全，必須時刻保持在技術的前沿。法律規范具有穩定性，即制定出來后在一段時間內保持穩定，不可朝令夕改。面對日新月異的互聯網技術，法律的穩定性容易隨時代與技術的發展表現為不適應性。與之相對，技術標準通常隨技術發展而不斷修訂，這種相對靈活性使其更容易適應社會對技術安全的要求。

國際上，ISO/IECJTC1SC27，國際電工委員會，NIST等有影響力的標準化組織，特別是“NIST對網絡安全技術的跟蹤尤其對新興技術存在的風險、漏洞和保護要求的認知不斷提高，使其標準研制能力、標準研制質量、標準體系建設長期處于世界領先水平”。《標準化法》規定了我國技術標準的復審制度，復審周期不超過5年。經過復審，對不適應經濟社會發展需要和技術進步的標準應當及時修訂或廢止。因此，技術標準在適應技術進步上更具優勢。

綜上，雖然網絡安全標準是不同于網絡安全法律法規的技術規范體系，兩者在各自領域中發揮著規范作用，但又密切聯系，當把網絡安全作為同一規范對象和目標追求時，兩者存在契合之處，可以彌補純粹法律條文的局限性，借以將法律規范效應延伸至技術領域。因此，各企業在進行網絡和數據安全合規時，要嚴格按照法律規范，并結合最新技術標準，運用法律、管理和技術方面的措施，搭建具有綜合性、前瞻性的合規體系。

寫在最后

事實上，Web3企業學習和了解網絡安全標準，無論是從微觀上建立自身網絡安全管理體系，還是從宏觀上共建我國網絡安全制度，都有著莫大的意義。

首先對于Web3企業自身來說，數據已經成為當今世界商業市場中最重要的生產要素之一，因此數據合規建設的優劣關乎Web3在中國的未來，不僅是對于刑事紅線的規避，更是可以促進全行業的向好發展。其次，網絡安全標準的建設具有技術屬性，純靠企業、政府或立法機構都難以以自身力量構建整個體系，因此企業在自身建設網絡安全體系的過程，也是推進中國數據合規整體框架的進程。

以上就是今天的分享，感恩讀者！

Tags：WEBWEB3代幣化COIWEBNweb3幣種代幣化基金Realio創始人:花三年時PURI Coin

DAI