提交需求
*
*

*
*
*
立即提交
點(diǎn)擊”立即提交”,表明我理解并同意 《美創(chuàng)科技隱私條款》

logo

    產(chǎn)品與服務(wù)
    解決方案
    技術(shù)支持
    合作發(fā)展
    關(guān)于美創(chuàng)

    申請(qǐng)?jiān)囉?/ul>
      專(zhuān)家解讀:完善數(shù)據(jù)流通安全治理機(jī)制 破解數(shù)據(jù)流通安全堵點(diǎn)
      發(fā)布時(shí)間:2025-02-12 閱讀次數(shù): 632 次


      打破數(shù)據(jù)孤島、破解流通困局、保障流通安全、促進(jìn)跨主體數(shù)據(jù)融合應(yīng)用,釋放數(shù)據(jù)價(jià)值,是統(tǒng)籌數(shù)據(jù)發(fā)展和安全的內(nèi)在要求。近日,國(guó)家發(fā)展改革委、國(guó)家數(shù)據(jù)局等部門(mén)聯(lián)合印發(fā)《關(guān)于完善數(shù)據(jù)流通安全治理 更好促進(jìn)數(shù)據(jù)要素市場(chǎng)化價(jià)值化的實(shí)施方案》(以下簡(jiǎn)稱(chēng)《方案》),旨在完善數(shù)據(jù)流通安全治理機(jī)制,推動(dòng)數(shù)據(jù)要素合規(guī)高效流通,對(duì)促進(jìn)數(shù)據(jù)要素市場(chǎng)化價(jià)值化具有重要意義。


       01 

      圖片

      明晰流通安全規(guī)則,

      是確保數(shù)據(jù)“供得出”的基本前提   



      數(shù)據(jù)貫穿經(jīng)濟(jì)社會(huì)各個(gè)領(lǐng)域,實(shí)現(xiàn)跨主體、跨領(lǐng)域、跨層級(jí)的流通和融合應(yīng)用,能夠更好釋放數(shù)據(jù)要素價(jià)值。然而,數(shù)據(jù)具有非消耗性、弱排他性、低成本復(fù)制、規(guī)模效應(yīng)強(qiáng)等特點(diǎn),容易引起隱私泄露、數(shù)據(jù)濫用、權(quán)益受損等風(fēng)險(xiǎn),成為各參與主體不愿供數(shù)的主要制約因素?!斗桨浮丰槍?duì)上述痛點(diǎn)堵點(diǎn)問(wèn)題,明晰企業(yè)數(shù)據(jù)、公共數(shù)據(jù)、個(gè)人數(shù)據(jù)的流通安全規(guī)則,有效降低數(shù)據(jù)供給顧慮,真正讓數(shù)據(jù)“供得出”。


      一是明晰企業(yè)數(shù)據(jù)流通安全規(guī)則。促進(jìn)企業(yè)數(shù)據(jù)資源開(kāi)發(fā)利用,是激發(fā)企業(yè)創(chuàng)新活力、優(yōu)化數(shù)據(jù)資源配置的重要舉措。但很多重點(diǎn)行業(yè)領(lǐng)域的企業(yè)可能存在重要數(shù)據(jù),一定程度上阻礙了企業(yè)數(shù)據(jù)流通。一方面,如果企業(yè)重要數(shù)據(jù)識(shí)別不及時(shí)不到位,數(shù)據(jù)流通可能造成重要數(shù)據(jù)泄露。另一方面,重要數(shù)據(jù)保護(hù)不力或未經(jīng)處理進(jìn)入流通環(huán)節(jié),也會(huì)引起安全風(fēng)險(xiǎn)。《方案》緊緊圍繞促進(jìn)企業(yè)數(shù)據(jù)流通這一目標(biāo),提出加強(qiáng)重要數(shù)據(jù)識(shí)別申報(bào)、提供重要數(shù)據(jù)時(shí)加強(qiáng)保護(hù)、鼓勵(lì)開(kāi)展重要數(shù)據(jù)脫敏等落地舉措。特別是,對(duì)于經(jīng)脫敏等技術(shù)處理后,依據(jù)所屬行業(yè)領(lǐng)域的分類(lèi)分級(jí)標(biāo)準(zhǔn)規(guī)范重新識(shí)別為一般數(shù)據(jù)的,可按照一般數(shù)據(jù)開(kāi)展流通交易,為企業(yè)重要數(shù)據(jù)安全供給明確了方向。


      二是強(qiáng)化公共數(shù)據(jù)流通安全管理。開(kāi)發(fā)利用公共數(shù)據(jù)是激活數(shù)據(jù)要素潛能的引領(lǐng)工程。從各部門(mén)各地區(qū)實(shí)踐看,政務(wù)數(shù)據(jù)共享不暢的癥結(jié)在于,數(shù)據(jù)共享過(guò)程中的主體多、鏈路長(zhǎng),面臨主體安全能力不統(tǒng)一、安全責(zé)任界定難、數(shù)據(jù)使用情況控制難等一系列問(wèn)題?!斗桨浮访鞔_了政務(wù)數(shù)據(jù)共享過(guò)程中數(shù)據(jù)提供方和數(shù)據(jù)接收方的責(zé)任劃分原則和邊界,并提出探索建立數(shù)據(jù)接收方數(shù)據(jù)安全管理風(fēng)險(xiǎn)評(píng)估制度,對(duì)于推動(dòng)政務(wù)數(shù)據(jù)安全有序共享意義重大。同時(shí),《方案》從明確安全管理責(zé)任、建立健全數(shù)據(jù)安全管理制度、采取必要安全措施、加強(qiáng)關(guān)聯(lián)風(fēng)險(xiǎn)識(shí)別和管控等方面,對(duì)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)的安全管理指明了工作重點(diǎn),對(duì)推進(jìn)公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)提供了安全保障。


      三是加強(qiáng)個(gè)人數(shù)據(jù)流通保障。個(gè)人數(shù)據(jù)的開(kāi)發(fā)利用,事關(guān)我們每個(gè)人的切身利益,在有效保護(hù)個(gè)人權(quán)益的前提下,能為我們帶來(lái)豐富多樣的便利服務(wù)?!秱€(gè)人信息保護(hù)法》對(duì)個(gè)人信息保護(hù)進(jìn)行了全面規(guī)定,《方案》著重進(jìn)行了細(xì)化落實(shí),尤其是聚焦個(gè)人信息匿名化存在的規(guī)則不明確、實(shí)施無(wú)指引、效果認(rèn)定無(wú)依據(jù)等突出問(wèn)題,提出要制定個(gè)人信息匿名化相關(guān)標(biāo)準(zhǔn)規(guī)范,明確匿名化操作規(guī)范、技術(shù)指標(biāo)和流通環(huán)境要求等,將能夠有效解決個(gè)人數(shù)據(jù)在供給側(cè)的安全合規(guī)問(wèn)題,為促進(jìn)個(gè)人數(shù)據(jù)開(kāi)發(fā)利用做出了關(guān)鍵部署。


      02

      圖片

      強(qiáng)化安全技術(shù)應(yīng)用,

      是確保數(shù)據(jù)“流得動(dòng)”的關(guān)鍵條件   



      數(shù)據(jù)安全高效流通離不開(kāi)數(shù)據(jù)安全技術(shù)的保障和數(shù)據(jù)基礎(chǔ)設(shè)施的支撐。但在實(shí)踐中,企業(yè)通常不知道需要采取何種技術(shù)和設(shè)施。一方面,不同數(shù)據(jù)的敏感性重要性不盡相同,安全保護(hù)需求也不同;另一方面,不同技術(shù)、設(shè)施提供的安全能力不同,成本投入也就不同。如何選擇合適的流通方式,使技術(shù)能力與安全風(fēng)險(xiǎn)相匹配,以成本最小化實(shí)現(xiàn)安全最優(yōu)化,是《方案》需要重點(diǎn)解決的問(wèn)題?!斗桨浮芳?xì)化落實(shí)國(guó)家數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度,提出完善數(shù)據(jù)流通安全標(biāo)準(zhǔn),引導(dǎo)企業(yè)針對(duì)不同安全等級(jí)的數(shù)據(jù)采取不同的安全技術(shù)進(jìn)行流通,為數(shù)據(jù)“流得動(dòng)”指明了方向。


      一是企業(yè)一般數(shù)據(jù)流通自行按需防護(hù)。對(duì)于不涉及風(fēng)險(xiǎn)問(wèn)題的一般數(shù)據(jù),流通安全要求相對(duì)較低,企業(yè)根據(jù)實(shí)際需求自行采取一些必要的安全防范措施即可。二是企業(yè)敏感數(shù)據(jù)流通宜用可信環(huán)境。對(duì)于未認(rèn)定為重要數(shù)據(jù)、但企業(yè)認(rèn)為涉及重要經(jīng)營(yíng)信息的數(shù)據(jù),關(guān)系企業(yè)權(quán)益,流通安全要求相對(duì)較高,鼓勵(lì)供需雙方通過(guò)數(shù)據(jù)流通基礎(chǔ)設(shè)施開(kāi)展流通使用,如國(guó)家正在推進(jìn)建設(shè)的可信數(shù)據(jù)空間等,能夠?yàn)閿?shù)據(jù)流通利用提供一個(gè)可管、可控、可防的安全可信路徑。三是重要數(shù)據(jù)流通可探索高安全方式。重要數(shù)據(jù)關(guān)系國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定和公共安全,流動(dòng)安全要求更高,企業(yè)在保護(hù)國(guó)家安全、個(gè)人隱私和公共安全的前提下,可通過(guò)隱私保護(hù)計(jì)算等高安全技術(shù)設(shè)施,實(shí)現(xiàn)跨主體的數(shù)據(jù)開(kāi)發(fā)利用。


      02

      圖片

      豐富安全服務(wù)供給,

      是確保數(shù)據(jù)“用得好”的重要保障   



      數(shù)據(jù)接收方的數(shù)據(jù)安全保護(hù)能力是數(shù)據(jù)提供方供給、流通數(shù)據(jù)時(shí)重點(diǎn)考量的因素,即數(shù)據(jù)接收方是否具備相應(yīng)的安全管理能力,在“保安全”的前提下,將數(shù)據(jù)“用得好”?!毒W(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律法規(guī)對(duì)數(shù)據(jù)安全和個(gè)人信息保護(hù)制度作了明確規(guī)定,整體上看,近年來(lái)企業(yè)數(shù)據(jù)安全治理能力有所提升,但仍有很多企業(yè)的數(shù)據(jù)安全治理能力相對(duì)較低,特別是一些中小企業(yè),由于自身能力有限、市場(chǎng)化服務(wù)成本較高等,數(shù)據(jù)安全合規(guī)落地困難。


      《方案》提出要豐富數(shù)據(jù)流通安全服務(wù)供給,助力企業(yè)提升數(shù)據(jù)安全治理能力,補(bǔ)足短板弱項(xiàng)。一是壯大數(shù)據(jù)安全治理服務(wù)規(guī)模。支持?jǐn)?shù)據(jù)安全服務(wù)機(jī)構(gòu)向規(guī)?;?zhuān)業(yè)化、一體化方向發(fā)展,通過(guò)不斷擴(kuò)大數(shù)據(jù)安全服務(wù)的供給規(guī)模,推動(dòng)服務(wù)機(jī)構(gòu)逐步地降本增效,進(jìn)而賦能更多中小企業(yè)。二是培育數(shù)據(jù)流通安全評(píng)估服務(wù)。通過(guò)培育數(shù)據(jù)流通安全檢測(cè)評(píng)估、安全審計(jì)等服務(wù),引入第三方專(zhuān)業(yè)機(jī)構(gòu)對(duì)數(shù)據(jù)流通過(guò)程的安全合規(guī)情況進(jìn)行系統(tǒng)評(píng)估,能夠?yàn)閿?shù)據(jù)流通主體之間建立互信提供專(zhuān)業(yè)化支持。三是創(chuàng)新數(shù)據(jù)流通安全服務(wù)方式。豐富數(shù)據(jù)托管等服務(wù)供給,為中小企業(yè)提供安全、專(zhuān)業(yè)、便捷的數(shù)據(jù)管理和流通能力,能夠有效解決中小企業(yè)自行建設(shè)能力不足、成本高、運(yùn)維難的問(wèn)題,為中小企業(yè)開(kāi)展數(shù)據(jù)安全合規(guī)高效流通提供可行路徑。


      《方案》堅(jiān)持統(tǒng)籌發(fā)展和安全,瞄準(zhǔn)破解數(shù)據(jù)供給、流通、使用全過(guò)程的安全堵點(diǎn),提出了針對(duì)性強(qiáng)、可操作性強(qiáng)的任務(wù)舉措。與此同時(shí),明確防范數(shù)據(jù)濫用風(fēng)險(xiǎn),在牢牢守住安全底線(xiàn)的前提下,著力促進(jìn)數(shù)據(jù)要素合規(guī)高效流通利用,為加快構(gòu)建全國(guó)一體化數(shù)據(jù)市場(chǎng)提供有力保障。



      來(lái)源:數(shù)字威海
      免費(fèi)試用
      服務(wù)熱線(xiàn)

      馬上咨詢(xún)

      400-811-3777

      回到頂部