数字安全 | 数据安全治理之数据交易

数据交易主体要定期开展数据流通交易安全风险评估，不断健全完善数据流通交易安全管理机制，保障交易活动安全；强化全流程数据安全管理，切实保障数据安全；数据交易场所应当制定重大安全风险监测、风险警示、风险处置等风险控制制度以及突发事件应急处置预案，并报告主管单位；网信、公安、密码管理等部门在数据流通交易安全监督管理中，发现存在较大安全风险的，提出改进要求并督促整改。

数据交易主体传输交易标的访问途径可以通过API/SDK接口、数据集、数据报告、算法模型、算力资源部署、数据系统部署及其他数据服务等方式进行交付。

交易主体采用云计算、区块链、联邦学习、多方安全计算等技术，建设安全可信的数据流通交易平台，构建数据流通交易基础设施环境，实现原始数据“可用不可见”、数据产品“可控可计量’流通行为“可信可追溯”。

数据交易主要参与方包括交易用户、数据提供方、数据需求方、数据商、数据中介、交易标的、数据产品和服务、算力资源、算法工具，数据流通交易按照主体登记、标的登记、交易磋商、签订合同、交易结算、交易备案等流程组织实施。

数据交易安全策略以数据分类分级保护为基础，实施差异化安全管理要求，不同行业领域安全策略不同。比如：工信领域鼓励要求企业按一般数据、重要数据、核心数据实施分级保护，金融领域二级数据优先考虑业务需求，四级数据优先考虑安全需求，四级及以上数据不应对外传输、汇聚融合、共享等。以保障数据安全过程安全为目标，明确安全管理基础规则。

破解数据流通交易的中数据安全问题，可以充分应用区块链、隐私计算等技术，从隐私保护技术、安防监管方面进行化解。

扫码进星球下载公众号文件