此篇文章发布距今已超过7天，您需要注意文章的内容或图片是否可用！
邮发代号 2-786
征订热线：010-82341063
文 | 中国电子技术标准化研究院党委书记 刘贤刚
近日国家发展改革委、国家数据局等部门联合印发《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》（以下简称《方案》），为充分释放数据价值提供了重要制度保障。党中央、国务院高度重视发挥数据要素价值。习近平总书记多次强调，要发挥数据的基础资源作用和创新引擎作用，加快形成以创新为主要引领和支撑的数字经济。（一）《方案》是落实党中央重要决策部署的关键举措
党的二十届三中全会提出“加快建立数据产权归属认定、市场交易、权益分配、利益保护制度，提升数据安全治理监管能力，建立高效便利安全的数据跨境流动机制”等保障数据要素安全流通的重点任务。《方案》明确提出全面贯彻总体国家安全观，统筹数据发展和安全，坚持系统思维、底线思维，将安全贯穿数据供给、流通、使用全过程，为数据流通安全治理提供了工作原则和目标。（二）《方案》是应对数据流通利用风险的迫切需求
以数据为关键要素的数字经济具有高创新性、广覆盖性、强渗透性，数据大规模流通过程就是多源、多方数据融合过程，一旦被泄露或滥用，可能带来个人隐私、商业秘密等数据泄露问题，甚至可能对国家安全带来挑战。《方案》就如何以成本最小化实现安全最优化，提出了落实国家数据分类分级保护制度、数据流通中的安全治理规则、加强数据流通安全技术应用和产业培育、完善权益保护和责任界定机制等具体举措。（三）《方案》是促进数据高效流通利用的重要保障
数据相比传统生产要素，流动起来更为便捷，跨地域、跨国界流动的特点也更加明显；但由于其数据的易复制性、易获取性，在数据流通方面，“不敢”“不愿”“不会”的问题比较突出，数据要素价值未得到充分释放。数据安全可信流通才能实现数据高效利用，《方案》为数据“供得出、流得动、用得好”探索提出了安全制度方案，对数据资源安全开发利用具有里程碑意义。数据流通安全治理规则是数据基础制度的重要内容。《方案》以“到2027年底，规则明晰、产业繁荣、多方协同的数据流通安全治理体系基本构建，数据合规高效流通机制更加完善，治理效能显著提升”为目标，提出了责任义务、安全要求等体系化任务部署。数据分类分级是推进数据管理，开展数据流通利用的前提和基础，目的是实现分类管理、分级保护、突出重点、保住重点。《方案》提出经脱敏等技术处理为一般数据的，可按照一般数据开展流通交易；对于不涉及风险问题的一般数据，鼓励自行采取必要安全措施进行流通利用。目的在于解决一般数据不敢流通的问题，充分释放相对安全的一般数据流通活力。安全的数据基础设施、清晰的界定权责是让数据安全动起来的关键。《方案》提出了支持数据流通安全技术创新、数据供需双方接入使用数据流通利用基础设施、加强关联风险识别管控等具体要求，明确了数据提供方、数据接收方、数据授权运营机构的责任义务。为解决数据流通环节多、场景多、主体多带来的数据泄露、权责不清等问题，提供了制度和技术方案，构建了安全可靠、监管有效的数据流通信任基础。（三）以个人数据流通保障为重点，让个人数据发挥更大价值个人数据是我国海量数据规模中的重要组成部分，在数据要素市场中有着不可替代的作用。《方案》立足于个人数据流通场景存在的授权同意难、个人信息泄露等突出问题，提出了研制个人信息匿名化标准、采用国家网络身份认证公共服务、健全个人信息保护投诉、举报、受理、处置渠道等举措，在个人数据安全流通的过程中，将个人数据权益实现好、维护好、发展好。（四）以自由贸易试验区为试点，对新型治理模式先行先试自由贸易试验区承担着国家战略性的创新试点任务，北京、天津、上海、广东等地自由贸易试验区，在数据分类分级、数据出境管理清单等数据制度进行落地探索。《方案》提出围绕数据流通交易溯源机制、重点场景安全治理标准、重点场景安全责任界定机制等，支持在自由贸易试验区（港）等地方开展先行先试，探索新型治理模式，提高治理效能。《方案》多处对数据标准提出了具体要求和明确任务，在《方案》落地过程中，进一步发挥好数据标准的规范性和引领性作用，做好数据标准体系研究、重点标准研制、标准应用实施等工作。《方案》提出“完善数据流通安全标准”。前不久，《国家数据标准体系建设指南》正式印发，提出了数据标准体系建设及落实落地的目标要求，同时设置“安全保障”专章，对数据基础设施安全、数据要素市场安全、数据流通安全等流通安全治理方面提出了明确标准任务。需要不断深化重点方向标准化研究，不断细化完善数据标准体系框架，为数据高效安全流通利用筑牢标准根基。《方案》提出“制定个人信息匿名化相关标准规范，明确匿名化操作规范、技术指标和流通环境要求”“重点场景安全治理标准”。标准研制应坚持问题导向、急用先行，紧扣国家关于数据要素流通等重大战略部署，围绕《方案》要求，抓紧研制个人信息匿名化、数据交易服务安全、数据流通安全能力等重点标准，提升数据标准对数据安全治理监管能力建设的支撑保障作用。《方案》提出数据分类分级和重要数据识别、提升企业数据安全治理能力、重点行业领域数据安全风险监测等重点任务，这些任务落地都需要标准提供技术支撑。继续深入推进《数据安全技术 数据分类分级规则》《信息安全技术 数据安全能力成熟度模型》《数据安全技术 数据安全风险评估方法》等标准的应用实施，强化各方的数据安全标准化意识，提升组织安全能力，推广优秀标准实践案例，为业界提供标准实现参考。（来源：国家数据局网站）
分享网络安全知识 强化网络安全意识
欢迎关注《中国信息安全》杂志官方抖音号
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下
还没有评论，来说两句吧...