报告：数据泄露事件频发生 数据安全治理需求提升

　　中国信息通信研究院5日发布的《数据安全治理实践指南(2.0)》称，2021年以来，国家、行业、地方相继颁布了大量数据安全政策文件。作为数字经济健康发展的重要基石，数据安全的重要性愈发突出，数据安全治理需求愈加明显。

　　据该指南，2022年国内外数据安全事件频发，数据安全风险也越来越高。这些事件包括三星电子150GB的机密数据和核心源代码泄露、宜家加拿大公司9.5万名客户的个人信息数据泄露、空港服务公司Swissport TB级用户数据泄露、英伟达1TB机密文件遭窃7万员工信息泄露、南非几乎所有公民征信数据泄露、医疗设备公司Shields泄露200万美国患者信息、学习通1.7亿条学生信息泄露等。

　　报告称，根据相关的统计，2022年已经披露的数据泄露事件，不管从规模上，还是从平均对每个单位造成的损失上，都创了新高。报告援引的一项调查显示，2022年，数据泄露事件的平均成本高达435万美元，83%的受访组织已经不是第一次发生数据泄露事件。