魏若璇

（農(nóng)業(yè)農(nóng)村部信息中心，北京 100125）

1 引言

我國是農(nóng)業(yè)大國，一直以來，黨中央始終把三農(nóng)工作作為頭等大事來抓。2018 年，《中共中央、國務(wù)院關(guān)于實(shí)施鄉(xiāng)村振興戰(zhàn)略的意見》明確提出要實(shí)施數(shù)字鄉(xiāng)村振興戰(zhàn)略。2019 年，《數(shù)字鄉(xiāng)村發(fā)展戰(zhàn)略綱要》中指出數(shù)字鄉(xiāng)村是伴隨網(wǎng)絡(luò)化、信息化和數(shù)字化在農(nóng)業(yè)農(nóng)村經(jīng)濟(jì)社會發(fā)展中的應(yīng)用，以及農(nóng)民現(xiàn)代信息技能的提高而內(nèi)生的農(nóng)業(yè)農(nóng)村現(xiàn)代化發(fā)展和轉(zhuǎn)型進(jìn)程，既是鄉(xiāng)村振興的戰(zhàn)略方向，也是建設(shè)數(shù)字中國的重要內(nèi)容[1]。2020 年，《數(shù)字農(nóng)業(yè)農(nóng)村發(fā)展規(guī)劃（2019—2025 年）》明確了新時(shí)期推進(jìn)數(shù)字農(nóng)業(yè)農(nóng)村建設(shè)的總體思路、重點(diǎn)任務(wù)和保障措施[2]。2021 年，“十四五”規(guī)劃中對“加快數(shù)字化發(fā)展建設(shè)數(shù)字中國”作出專門部署，強(qiáng)調(diào)要加快推進(jìn)數(shù)字鄉(xiāng)村建設(shè)。2022年，《政府工作報(bào)告》中再次重點(diǎn)提到“加強(qiáng)數(shù)字中國建設(shè)整體布局”“發(fā)展智慧城市、數(shù)字鄉(xiāng)村”[3],并在《2022 年數(shù)字鄉(xiāng)村發(fā)展工作要點(diǎn)》對統(tǒng)籌推進(jìn)數(shù)字鄉(xiāng)村建設(shè)作出具體部署和安排。數(shù)字鄉(xiāng)村成為推進(jìn)鄉(xiāng)村振興、實(shí)現(xiàn)農(nóng)業(yè)農(nóng)村現(xiàn)代化的重要突破口。但在數(shù)字鄉(xiāng)村發(fā)展過程中，由于對網(wǎng)絡(luò)安全、數(shù)據(jù)安全的重要性認(rèn)識不到位，重建設(shè)輕安全、重使用輕防護(hù)，導(dǎo)致各類涉農(nóng)主體普遍存在網(wǎng)絡(luò)安全、數(shù)據(jù)安全經(jīng)費(fèi)投入不足、管理機(jī)制不完善、安全防御能力較差、專業(yè)技術(shù)人才短缺、人員安全意識不高等問題，無法滿足數(shù)字鄉(xiāng)村快速發(fā)展的安全需求。特別是數(shù)字技術(shù)與農(nóng)業(yè)農(nóng)村領(lǐng)域深度融合，產(chǎn)生了大量涉及農(nóng)業(yè)生產(chǎn)、經(jīng)營、科研、管理的重要數(shù)據(jù)，這些數(shù)據(jù)的安全保障問題成為制約數(shù)字鄉(xiāng)村發(fā)展的重要因素。習(xí)近平總書記多次強(qiáng)調(diào)，安全是發(fā)展的前提，沒有網(wǎng)絡(luò)安全就沒有國家安全。在推進(jìn)數(shù)字鄉(xiāng)村發(fā)展進(jìn)程中，必須統(tǒng)籌發(fā)展和安全，全面分析面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患，強(qiáng)化農(nóng)業(yè)農(nóng)村網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個(gè)人信息保護(hù)，筑牢安全防線。

2 數(shù)字鄉(xiāng)村發(fā)展中數(shù)據(jù)安全風(fēng)險(xiǎn)分析

在經(jīng)濟(jì)社會數(shù)字化轉(zhuǎn)型的大背景下，我國的農(nóng)業(yè)農(nóng)村發(fā)展迎來了數(shù)字化轉(zhuǎn)型的新機(jī)遇[4]。當(dāng)前，數(shù)字鄉(xiāng)村主要包括智慧農(nóng)業(yè)、鄉(xiāng)村社會數(shù)字化治理、涉農(nóng)部門的數(shù)字政府建設(shè)3 大領(lǐng)域[5]，接下來將從這3 個(gè)領(lǐng)域分析數(shù)字鄉(xiāng)村建設(shè)和發(fā)展中面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患。

2.1 智慧農(nóng)業(yè)面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)

智慧農(nóng)業(yè)是以數(shù)據(jù)為關(guān)鍵生產(chǎn)要素，以現(xiàn)代信息技術(shù)為手段，以智能決策系統(tǒng)為支撐，具有預(yù)測預(yù)警和優(yōu)化資源配置兩大核心功能的高級農(nóng)業(yè)生產(chǎn)形態(tài)[5]。建設(shè)智慧農(nóng)業(yè)最關(guān)鍵的是將物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能、云計(jì)算、5G 等新一代信息技術(shù)與農(nóng)業(yè)生產(chǎn)經(jīng)營各領(lǐng)域各環(huán)節(jié)融合應(yīng)用，以提升農(nóng)業(yè)生產(chǎn)效率和經(jīng)營保障能力?！丁笆奈濉比珖r(nóng)業(yè)農(nóng)村信息化發(fā)展規(guī)劃》中提到要從智慧種業(yè)、智慧農(nóng)田、智慧種植、智慧畜牧、智慧漁業(yè)、智能農(nóng)機(jī)和智慧農(nóng)墾7 個(gè)方面進(jìn)行智慧農(nóng)業(yè)建設(shè)[6]。但我國的智慧農(nóng)業(yè)建設(shè)尚處于起步階段，新技術(shù)新應(yīng)用帶來了新的數(shù)據(jù)安全風(fēng)險(xiǎn)與挑戰(zhàn)。

物聯(lián)網(wǎng)技術(shù)的應(yīng)用主要是通過傳感器設(shè)備實(shí)現(xiàn)農(nóng)業(yè)生產(chǎn)物理環(huán)境與網(wǎng)絡(luò)的信息交換，但因此產(chǎn)生的農(nóng)業(yè)生產(chǎn)數(shù)據(jù)面臨數(shù)據(jù)被篡改、刪除等完整性風(fēng)險(xiǎn)。譬如在智慧農(nóng)田、智慧種植、智慧畜牧、智慧漁業(yè)建設(shè)中，如果篡改了相關(guān)設(shè)備中的溫度、濕度、農(nóng)藥投入量、飼料配比、水質(zhì)參數(shù)、氧氣供應(yīng)量等數(shù)據(jù)，將直接影響農(nóng)田的正常灌溉、作物的正常生長、畜禽和魚類的喂養(yǎng)，損害養(yǎng)殖和生產(chǎn)效率，以及農(nóng)場、養(yǎng)殖場、漁場的經(jīng)濟(jì)利益。大數(shù)據(jù)、人工智能技術(shù)的應(yīng)用有效提升了農(nóng)田病蟲害和氣象災(zāi)害的預(yù)測預(yù)警能力，但如果有關(guān)預(yù)測預(yù)警數(shù)據(jù)被刪除或篡改，將影響廣大農(nóng)民面臨病蟲害和極端天氣時(shí)的應(yīng)對決策，降低農(nóng)田產(chǎn)能，甚至影響我國農(nóng)業(yè)的防災(zāi)減災(zāi)。云計(jì)算、5G、物聯(lián)網(wǎng)等技術(shù)對于網(wǎng)絡(luò)的高度依賴性使得智慧農(nóng)業(yè)建設(shè)中的各類數(shù)據(jù)面臨數(shù)據(jù)可用性風(fēng)險(xiǎn)，主要涉及網(wǎng)絡(luò)服務(wù)的中斷延遲[7]。譬如在智能農(nóng)機(jī)裝備作業(yè)中，如果網(wǎng)絡(luò)出現(xiàn)嚴(yán)重故障，將影響網(wǎng)絡(luò)區(qū)域范圍內(nèi)的所有聯(lián)網(wǎng)農(nóng)機(jī)基礎(chǔ)設(shè)施的精準(zhǔn)作業(yè)和智能控制，特別是針對于無人化農(nóng)業(yè)作業(yè)。生物育種等新技術(shù)的應(yīng)用助推了我國種業(yè)創(chuàng)新發(fā)展，但由此產(chǎn)生的生產(chǎn)和科研數(shù)據(jù)面臨數(shù)據(jù)泄露的機(jī)密性風(fēng)險(xiǎn)。有關(guān)種業(yè)關(guān)鍵核心技術(shù)的重要數(shù)據(jù)如果被泄露，將很有可能影響我國種子市場國際競爭力，甚至是我國的糧食安全。此外，農(nóng)業(yè)作為數(shù)據(jù)資源最豐富的行業(yè)，智慧農(nóng)業(yè)建設(shè)過程中產(chǎn)生的數(shù)據(jù)種類、數(shù)量仍在成倍累積，海量數(shù)據(jù)的集中存儲為我們進(jìn)一步挖掘數(shù)據(jù)價(jià)值提供高效便捷的同時(shí)，也縮減了黑客的攻擊成本，更容易成為重點(diǎn)攻擊對象。如浙江省德清縣的“數(shù)字鄉(xiāng)村一張圖”歸集了當(dāng)?shù)?8 個(gè)部門的282 類基礎(chǔ)數(shù)據(jù)，覆蓋德清所有137個(gè)行政村[8]，在實(shí)現(xiàn)產(chǎn)業(yè)發(fā)展和鄉(xiāng)村治理可視化、數(shù)字化、智能化的同時(shí)，如何保障這些數(shù)據(jù)的安全不容忽視。

2.2 鄉(xiāng)村社會數(shù)字化治理面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)

鄉(xiāng)村社會數(shù)字化治理是數(shù)字鄉(xiāng)村建設(shè)不可缺少的重要組成部分，直接關(guān)系到廣大農(nóng)民的幸福感、獲得感和安全感，關(guān)系到農(nóng)村社會的穩(wěn)定。進(jìn)入互聯(lián)網(wǎng)時(shí)代后，農(nóng)民對數(shù)字技術(shù)的需求變得尤為迫切，數(shù)字化賦能鄉(xiāng)村社會治理更加有效。一方面，面向農(nóng)民的各類信息服務(wù)加快普及?；ヂ?lián)網(wǎng)技術(shù)和網(wǎng)絡(luò)平臺為廣大農(nóng)民提供了各類便捷服務(wù)，提升了鄉(xiāng)村治理的精細(xì)化和精準(zhǔn)化水平。另一方面，農(nóng)產(chǎn)品電商得到快速發(fā)展。抖音直播、網(wǎng)絡(luò)帶貨、淘寶助農(nóng)等新型電子商務(wù)已經(jīng)成為農(nóng)產(chǎn)品銷售的重要渠道[9]，在打贏脫貧攻堅(jiān)戰(zhàn)中發(fā)揮了重要作用。

但隨之而來的是各類農(nóng)民個(gè)人信息的收集、集中存儲、整合共享和應(yīng)用，如為村民和鄉(xiāng)村提供涉農(nóng)服務(wù)在線辦理的各類“互聯(lián)網(wǎng)+村務(wù)”“互聯(lián)網(wǎng)+黨務(wù)”“鄉(xiāng)村公眾號”等應(yīng)用和信息系統(tǒng)，存儲和處理的數(shù)據(jù)可能會涉及農(nóng)民姓名、身份證號、聯(lián)系方式、家庭收入以及資產(chǎn)等敏感信息。這些海量數(shù)據(jù)的數(shù)據(jù)機(jī)密性、完整性、可用性面臨著嚴(yán)重安全威脅。農(nóng)民個(gè)人信息類數(shù)據(jù)如果被不法分子竊取、交易，極易導(dǎo)致電信網(wǎng)絡(luò)詐騙的發(fā)生，損害農(nóng)民利益；資產(chǎn)類數(shù)據(jù)如果發(fā)生新增、插入、刪除等篡改事件或被非法利用，更是有可能影響農(nóng)村社會穩(wěn)定。特別是近些年短視頻平臺等新傳播媒介已經(jīng)成為農(nóng)民接收和獲取信息的重要途徑[10]，但農(nóng)民個(gè)人信息和大數(shù)據(jù)技術(shù)的濫用，極易影響鄉(xiāng)村輿情導(dǎo)向。截至2021 年12 月，我國農(nóng)村網(wǎng)民規(guī)模已達(dá)2.84億人[11]，占網(wǎng)民整體的27.6%。如果根據(jù)農(nóng)民的日常閱讀內(nèi)容分析其喜愛偏好，進(jìn)而大范圍推送某類極端化或者虛假的輿情信息，將產(chǎn)生嚴(yán)重不良影響。此外，農(nóng)產(chǎn)品電子商務(wù)產(chǎn)購銷調(diào)存等環(huán)節(jié)中涉及到的消費(fèi)者個(gè)人信息、商戶和企業(yè)信息、交易信息、農(nóng)產(chǎn)品倉儲和物流信息等各類數(shù)據(jù)面臨的風(fēng)險(xiǎn)隱患同樣突出，如果被不法分子獲取、篡改和利用，將影響商品營銷、電子交易、物流運(yùn)輸和配送等工作的正常開展，損害農(nóng)產(chǎn)品電商企業(yè)收益和廣大人民群眾利益，甚至影響農(nóng)業(yè)農(nóng)村部門科學(xué)決策和社會平安穩(wěn)定。

2.3 涉農(nóng)部門數(shù)字政府建設(shè)面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)

如果說數(shù)字政府建設(shè)是推進(jìn)國家治理體系和治理能力現(xiàn)代化的核心舉措[12]，那么涉農(nóng)部門的數(shù)字政府建設(shè)則是建設(shè)數(shù)字鄉(xiāng)村的重要抓手。涉農(nóng)部門的數(shù)字政府建設(shè)是把數(shù)字技術(shù)廣泛應(yīng)用到涉農(nóng)政府部門的日常運(yùn)轉(zhuǎn)、決策、服務(wù)、監(jiān)管等方面，形成“用數(shù)據(jù)對話、用數(shù)據(jù)決策、用數(shù)據(jù)服務(wù)、用數(shù)據(jù)創(chuàng)新”的現(xiàn)代化治理模式[13]。這其中的關(guān)鍵之處在于各類涉農(nóng)數(shù)據(jù)的高效共享和開發(fā)利用，數(shù)據(jù)安全成為不可逾越的底線，只有保障了數(shù)據(jù)安全才能更好推動(dòng)涉農(nóng)部門的政府?dāng)?shù)字化、智能化運(yùn)行。

在數(shù)字技術(shù)應(yīng)用到涉農(nóng)部門的公文辦理、行政管理、遠(yuǎn)程辦公、視頻會議、政務(wù)服務(wù)電子化的過程中，產(chǎn)生了大量文件、圖片、數(shù)字、圖表、視頻音像等結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)，涵蓋種植業(yè)、畜牧獸醫(yī)、漁業(yè)漁政、資源環(huán)境、科技教育、國際合作、監(jiān)督管理、民生服務(wù)等各領(lǐng)域。這些政務(wù)數(shù)據(jù)的機(jī)密性、完整性如果遭到破壞，輕則影響涉農(nóng)部門的正常辦公，重則影響社會秩序。如涉農(nóng)部門在官網(wǎng)發(fā)布的文件通知被不法分子篡改了要求、數(shù)量、日期等文件數(shù)據(jù)，可能會誤導(dǎo)下級部門的決策部署，影響公眾生活。農(nóng)業(yè)產(chǎn)業(yè)有關(guān)重要數(shù)據(jù)被泄露或者竊取，可能會對我國的農(nóng)業(yè)對外貿(mào)易與投資合作產(chǎn)生不良影響。同時(shí)，由于政務(wù)數(shù)據(jù)涉及數(shù)據(jù)提供方、收集方、處理方等多種角色，數(shù)據(jù)的責(zé)權(quán)歸屬仍未有明確標(biāo)準(zhǔn)，同樣會導(dǎo)致數(shù)據(jù)存在非法使用、安全防護(hù)不到位等隱患。在各類政務(wù)數(shù)據(jù)資源的匯聚共享中，政務(wù)數(shù)據(jù)對服務(wù)器、數(shù)據(jù)庫的存儲能力、計(jì)算能力、安全性、時(shí)效性要求尤為嚴(yán)格，由此還面臨數(shù)據(jù)高性能處理和長期存儲的可用性風(fēng)險(xiǎn)。《數(shù)字中國發(fā)展報(bào)告（2021 年）》顯示，全國一體化政務(wù)服務(wù)平臺實(shí)名用戶已超過10億人，匯聚了1萬多項(xiàng)高頻應(yīng)用標(biāo)準(zhǔn)化服務(wù)，其中的“防疫健康碼”累計(jì)使用人數(shù)超9 億，累計(jì)訪問量超600 億次[14]。如果平臺的服務(wù)器、數(shù)據(jù)庫發(fā)生服務(wù)中斷、響應(yīng)延遲、信息泄漏，可能會導(dǎo)致數(shù)據(jù)毀損、丟失，甚至影響社會公眾日常出行。

3 數(shù)字鄉(xiāng)村發(fā)展中數(shù)據(jù)安全問題的應(yīng)對策略

當(dāng)前，數(shù)字鄉(xiāng)村發(fā)展中面臨諸多數(shù)據(jù)安全隱患，如何平衡數(shù)據(jù)的價(jià)值挖掘與安全保護(hù)間的關(guān)系成為制約數(shù)字鄉(xiāng)村發(fā)展的瓶頸。因此，亟需建立健全數(shù)字鄉(xiāng)村數(shù)據(jù)安全綜合治理體系，為數(shù)字鄉(xiāng)村發(fā)展提供安全保障。本文以問題為導(dǎo)向，從頂層設(shè)計(jì)、終端設(shè)施安全、網(wǎng)絡(luò)環(huán)境安全、應(yīng)用服務(wù)安全、數(shù)據(jù)安全技術(shù)防護(hù)體系、支撐保障措施等6 個(gè)方面介紹如何構(gòu)建數(shù)據(jù)安全綜合治理體系，如圖1所示。

圖1 數(shù)據(jù)安全綜合治理體系架構(gòu)圖Fig.1 Architecture diagram of comprehensive governance system for data security

3.1 加強(qiáng)頂層設(shè)計(jì)

近些年，我國陸續(xù)頒布實(shí)施《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全審查辦法》等法律法規(guī)和辦法。各級涉農(nóng)部門應(yīng)貫徹落實(shí)網(wǎng)絡(luò)安全、數(shù)據(jù)安全相關(guān)法律法規(guī)和文件。一是建立健全數(shù)據(jù)安全長效治理機(jī)制，落實(shí)數(shù)據(jù)安全工作責(zé)任制，明確各級涉農(nóng)部門數(shù)據(jù)安全責(zé)任，將與數(shù)據(jù)安全防護(hù)相關(guān)的各類設(shè)備、網(wǎng)絡(luò)、平臺、應(yīng)用的安全責(zé)任細(xì)化落實(shí)到具體部門、具體崗位、具體人員，并做好相關(guān)工作的經(jīng)費(fèi)保障。二是建立健全農(nóng)業(yè)農(nóng)村領(lǐng)域數(shù)據(jù)安全制度規(guī)范，根據(jù)農(nóng)業(yè)農(nóng)村領(lǐng)域工作特點(diǎn)，健全有關(guān)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)、網(wǎng)絡(luò)安全審查的制度機(jī)制，特別是針對數(shù)據(jù)分類分級、數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測、數(shù)據(jù)全生命周期保護(hù)、應(yīng)急處置相關(guān)的管理制度和標(biāo)準(zhǔn)規(guī)范，為數(shù)據(jù)處理者有效開展數(shù)據(jù)安全治理提供指導(dǎo)和遵循。三是嚴(yán)格落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度，做好各類信息系統(tǒng)的定級、備案、測評和整改工作，確保數(shù)據(jù)共享和應(yīng)用安全可控。

3.2 保障終端設(shè)施安全

為保障數(shù)字鄉(xiāng)村建設(shè)中的各類數(shù)據(jù)資源安全，首先要從提供基礎(chǔ)支撐的各類終端設(shè)備安全入手，主要包括與物聯(lián)網(wǎng)技術(shù)相關(guān)的各類農(nóng)業(yè)信息感知設(shè)備、保障網(wǎng)絡(luò)安全通信的網(wǎng)絡(luò)和安全設(shè)備、存儲數(shù)據(jù)和部署應(yīng)用的各類服務(wù)器設(shè)備，以及用來操作和管理的計(jì)算機(jī)、手機(jī)、平板等終端類設(shè)備。各級涉農(nóng)部門應(yīng)建立健全定期巡檢和重要時(shí)段值班值守機(jī)制，定期采取病毒查殺、升級加固、安全自查等措施保障各類設(shè)備設(shè)施的安全性，實(shí)施監(jiān)測和定期檢查各類設(shè)備設(shè)施的可靠性、可用性和可維護(hù)性，以保障各類農(nóng)業(yè)數(shù)據(jù)采集和匯總的準(zhǔn)確性、傳輸和存儲的安全性、使用和加工的完整性。

3.3 保障網(wǎng)絡(luò)環(huán)境安全

云計(jì)算服務(wù)的廣泛應(yīng)用使得傳統(tǒng)的網(wǎng)絡(luò)邊界逐漸“模糊化”，網(wǎng)絡(luò)內(nèi)各類數(shù)據(jù)的安全保障愈加復(fù)雜化。但大部分涉農(nóng)部門的網(wǎng)絡(luò)安全防護(hù)仍以傳統(tǒng)安全手段為主，通過部署防火墻、入侵檢測、入侵防御、漏洞掃描等安全設(shè)備進(jìn)行被動(dòng)防御，已無法滿足新時(shí)代數(shù)據(jù)安全防護(hù)的新需求。建議各涉農(nóng)部門和涉農(nóng)企業(yè)以需求為導(dǎo)向，建設(shè)集監(jiān)測、檢測、預(yù)警、防護(hù)、處置為一體的網(wǎng)絡(luò)安全技術(shù)防御平臺，匯總整合網(wǎng)內(nèi)各類安全設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備的日志、流量、漏洞信息，利用大數(shù)據(jù)、人工智能等技術(shù)開展分析應(yīng)用，全方位全時(shí)段感知網(wǎng)絡(luò)安全態(tài)勢，增強(qiáng)網(wǎng)絡(luò)的主動(dòng)防御、動(dòng)態(tài)防御、精準(zhǔn)防御能力，確保網(wǎng)絡(luò)環(huán)境安全可靠。

3.4 保障應(yīng)用服務(wù)安全

在做好終端設(shè)施和網(wǎng)絡(luò)環(huán)境安全的基礎(chǔ)上，應(yīng)用系統(tǒng)的安全保障必不可少。數(shù)字鄉(xiāng)村建設(shè)中的應(yīng)用系統(tǒng)包括各類與農(nóng)業(yè)生產(chǎn)相關(guān)的生產(chǎn)管理系統(tǒng)、各類與鄉(xiāng)村社會治理相關(guān)的業(yè)務(wù)管理系統(tǒng)以及與各級涉農(nóng)部門工作相關(guān)的政務(wù)信息系統(tǒng)，這些信息系統(tǒng)收集、存儲、使用、加工、共享著大量農(nóng)業(yè)農(nóng)村數(shù)據(jù)資源，必須落實(shí)好安全保護(hù)措施。要明確信息系統(tǒng)責(zé)任單位和負(fù)責(zé)人，在信息系統(tǒng)規(guī)劃時(shí)，全面梳理信息系統(tǒng)可能存儲處理的各類數(shù)據(jù)類型和數(shù)量，特別是公民個(gè)人信息情況，深入分析這些數(shù)據(jù)可能面臨的安全風(fēng)險(xiǎn)，在后續(xù)建設(shè)和運(yùn)維環(huán)節(jié)落實(shí)相應(yīng)保護(hù)措施，確保信息系統(tǒng)建設(shè)與數(shù)據(jù)安全防護(hù)措施“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”，保障信息系統(tǒng)中的數(shù)據(jù)安全。

3.5 建設(shè)數(shù)據(jù)安全技術(shù)防護(hù)體系

為更好保障農(nóng)業(yè)農(nóng)村數(shù)據(jù)安全，應(yīng)建立健全涉農(nóng)數(shù)據(jù)全生命周期的數(shù)據(jù)安全技術(shù)防護(hù)體系。數(shù)據(jù)收集階段，明確基于“最小必要原則”采集各類數(shù)據(jù)；重點(diǎn)加強(qiáng)數(shù)據(jù)的分類分級處理，便于后續(xù)針對數(shù)據(jù)不同重要程度和類別采取對應(yīng)安全防護(hù)措施。在數(shù)據(jù)存儲階段，采用密碼技術(shù)進(jìn)行數(shù)據(jù)加解密管理，做好數(shù)據(jù)的備份恢復(fù)。數(shù)據(jù)使用和加工階段，基于“最小化原則”嚴(yán)格訪問控制，采取基于共享密鑰、基于生物學(xué)特征、基于公開密鑰加密算法等的身份認(rèn)證技術(shù)，防止未授權(quán)用戶訪問數(shù)據(jù)資源；對于數(shù)據(jù)中的敏感字段，進(jìn)行數(shù)據(jù)脫敏處理。數(shù)據(jù)傳輸階段，采用數(shù)據(jù)加密、網(wǎng)絡(luò)通道加密等手段保障安全，如通過VPN 構(gòu)建專用的安全數(shù)據(jù)通信網(wǎng)絡(luò)。數(shù)據(jù)提供和公開階段，明確數(shù)據(jù)提供方與接收方的安全責(zé)任義務(wù)，并對接收方應(yīng)采取的數(shù)據(jù)安全保護(hù)措施、數(shù)據(jù)處理方式等進(jìn)行監(jiān)督和管控[15]。數(shù)據(jù)刪除階段，應(yīng)根據(jù)數(shù)據(jù)重要程度采取不同措施實(shí)現(xiàn)有效銷毀，涉及到存儲和處理數(shù)據(jù)的服務(wù)器和計(jì)算機(jī)等設(shè)備，硬盤、光盤和優(yōu)盤等介質(zhì)設(shè)備以及以其他形式存在的紙質(zhì)文件和電子文件，留存相關(guān)記錄以便進(jìn)行安全審計(jì)。同時(shí)，加強(qiáng)區(qū)塊鏈、可信計(jì)算、商用密碼等技術(shù)在數(shù)據(jù)全生命周期防護(hù)中的應(yīng)用。

3.6 落實(shí)支撐保障措施

涉農(nóng)管理部門應(yīng)健全數(shù)據(jù)安全風(fēng)險(xiǎn)評估、監(jiān)督考核、人才培養(yǎng)等機(jī)制，為做好數(shù)據(jù)安全工作提供支撐保障。一是建立數(shù)據(jù)安全風(fēng)險(xiǎn)評估機(jī)制，要求和指導(dǎo)下級單位或各部門定期開展第三方數(shù)據(jù)安全風(fēng)險(xiǎn)評估，包括但不限于數(shù)據(jù)安全相關(guān)制度規(guī)范制定及落實(shí)情況、數(shù)據(jù)安全風(fēng)險(xiǎn)監(jiān)測及應(yīng)急處置情況、數(shù)據(jù)全生命周期安全防護(hù)情況等內(nèi)容，從安全管理和技術(shù)防護(hù)角度排查風(fēng)險(xiǎn)隱患。二是定期開展數(shù)據(jù)安全監(jiān)督考核，根據(jù)本部門本領(lǐng)域工作特點(diǎn)，利用互聯(lián)網(wǎng)技術(shù)開發(fā)建設(shè)有關(guān)監(jiān)督管理平臺，通過平臺線上檢查與線下抽查結(jié)合的方式，定期對下級單位或各部門的落實(shí)制度規(guī)范、數(shù)據(jù)安全防護(hù)、數(shù)據(jù)安全風(fēng)險(xiǎn)評估等情況開展檢查和監(jiān)督考核。對落實(shí)工作不到位、存在嚴(yán)重問題的單位進(jìn)行通報(bào)批評，對作出突出貢獻(xiàn)的單位進(jìn)行表彰獎(jiǎng)勵(lì)。三是加強(qiáng)數(shù)據(jù)安全人才培養(yǎng)。當(dāng)前涉農(nóng)部門數(shù)據(jù)安全人才缺口巨大，存在人員結(jié)構(gòu)不合理、數(shù)據(jù)安全知識儲備不足、安全防護(hù)水平不高等問題，建議加強(qiáng)與網(wǎng)絡(luò)安全、數(shù)據(jù)安全專業(yè)機(jī)構(gòu)的聯(lián)系與合作，加快培養(yǎng)既懂農(nóng)業(yè)業(yè)務(wù)又懂?dāng)?shù)據(jù)安全的復(fù)合型人才，同時(shí)借助第三方專業(yè)力量為重大數(shù)據(jù)安全事件的應(yīng)急處置提供技術(shù)支撐，彌補(bǔ)人才不足問題。四是加強(qiáng)數(shù)據(jù)安全宣傳教育。在數(shù)字鄉(xiāng)村建設(shè)過程中，通過組織數(shù)據(jù)安全相關(guān)培訓(xùn)、知識競賽、發(fā)放宣傳材料等方式提升與數(shù)字技術(shù)接觸的各類人員的數(shù)據(jù)安全責(zé)任意識、防護(hù)意識和防護(hù)能力，同時(shí)利用新聞網(wǎng)站、短視頻平臺等各類媒體手段，擴(kuò)大宣傳教育范圍，將安全意識傳導(dǎo)到使用數(shù)字技術(shù)的廣大農(nóng)民、涉農(nóng)部門工作人員、涉農(nóng)企業(yè)工作人員以及為涉農(nóng)信息系統(tǒng)提供技術(shù)支撐的第三方公司人員，以確保各環(huán)節(jié)不出問題。

4 結(jié)論

數(shù)字鄉(xiāng)村的建設(shè)全面提升了我國農(nóng)業(yè)農(nóng)村生產(chǎn)、經(jīng)營、管理、服務(wù)各方面的智能化、數(shù)字化、便捷化水平，為實(shí)現(xiàn)鄉(xiāng)村振興注入了新動(dòng)能。面對數(shù)據(jù)安全問題層出不窮的嚴(yán)峻形勢，如何保障好數(shù)字鄉(xiāng)村發(fā)展中的各類數(shù)據(jù)安全變得十分重要。必須充分認(rèn)識到數(shù)據(jù)安全在數(shù)字鄉(xiāng)村建設(shè)中的重要性，全面分析面臨的各類風(fēng)險(xiǎn)隱患，建立健全數(shù)據(jù)安全綜合治理體系，才能推動(dòng)數(shù)字鄉(xiāng)村更好更快發(fā)展。