数据要素释放价值,数据治理体系“破局” 多维度挑战
如今,数据作为新型生产要素,正快速融入生产、分配、流通、消费和社会服务管理等各环节,成为推动经济社会高质量发展的重要动力。如何推动数据要素市场化配置改革?如何有效释放数据价值?如何更好地促进公共数据资源开发利用?7月22日,国务院新闻办举行“推动高质量发展”系列主题新闻发布会,围绕相关问题进行了回应。国家数据局局长刘烈宏强调,国家数据局将以数据要素市场化配置改革为核心,完善市场规则,构建全国统一的数据市场,激发数据要素活力,为各行各业的数据安全发展提供强大动力,进而推动我国数字经济的高质量增长。
数据正成为驱动经济社会发展的关键生产要素。党的十九届四中全会第一次把“数据”纳入生产要素并参与分配,凸显了数据的重要价值。刘烈宏表示,我国是首个将数据作为生产要素的国家。国家数据局成立以来,我们深刻感受到,数据作为新型生产要素,潜在价值大、发展变化新,推进数据要素市场化配置改革,推进数据要素畅通流动、高效配置,有利于更好发挥数据作为新型生产要素,优化组合其他生产要素,实现要素创新性配置的作用,催生新产业、新模式、新动能,促进培育和发展新质生产力。
在7月初的2024全球数字经济大会上他曾表示,国家数据局将以制度建设为主线,今年陆续推出数据产权、数据流通、收益分配、安全治理、公共数据开发利用、企业数据开发利用、数字经济高质量发展、数据基础设施建设指引等八项制度文件,推动我国海量数据优势转化为国家竞争新优势,促进高质量发展,助力中国式现代化建设。
一、国家政策赋能,数据要素发展迎来黄金期
近年来,国家大力支持数据要素市场的发展。2024年5月发布的《数字中国发展报告(2023年)》显示,数据要素市场日趋活跃,2023年全国数据生产总量超32ZB(1个ZB等于十万亿亿字节),同比增长22.44%。
为充分激活这一要素市场的潜力,我国政府高瞻远瞩,密集出台了一系列政策文件,旨在构建健康有序的数据要素市场体系。2020年,国务院发布《关于构建更加完善的要素市场化配置体制机制的意见》,首次明确提出要培育数据要素市场,数据被定义为第五大生产要素;2021年,《“十四五”规划和2035年远景目标纲要》中,提出要建立健全数据要素市场规则;2022年,国务院正式印发“数据二十条”,从数据产权、;流通交易、收益分配、安全治理四个方面初步搭建我国数据基础制度体系;2023年,10月国家数据局正式挂牌;2024年,发布《“数据要素x”三年行动计划(2024-2026年)》,充分发挥数据要素的放大、叠加、倍增作用,构建以数据为关键要素的数字经济。
这些政策彰显了国家对数据要素的高度重视,以及其在推动数字经济发展中不可替代的作用。
二、数据要素面临多维度挑战
随着数据要素市场的快速发展,数据安全问题日益凸显,成为制约数字经济健康发展的关键瓶颈。
数据要素安全合规风险
国家出台了一系列政策文件,体现了合规升级、监管趋严的宏观趋势。《数据安全法》《个人信息保护法》相继出台,对数据要素流通使用过程中的数据安全与隐私保护作出相关规定。
数据资产发现与分类分级难题
数据资源庞大且分散,缺乏有效的数据资产发现工具和技术,导致难以全面掌握数据分布、性质和敏感程度,这直接影响数据分类分级工作的准确性。数据分类分级是构建完善数据要素市场的必要前提。基础制度建设相对滞后,无法有效支撑数据分类分级工作;传统数据分类分级工具在敏感数据的宽度、精度识别率不高;面向海量数据的数据资产分类分级,专业人员数量缺口巨大。
数据安全保障体系建设滞后
随着大数据、云计算等新技术的应用,数据要素面临新的安全威胁。传统的安全防护措施可能无法应对复杂多变的攻击手段,如数据泄露、篡改、勒索等。同时,数据安全风险感知、监控、预警和应急响应能力不足,使得在发生安全事件时,难以及时、有效地进行处置。
数据共享与开放的风险
现有数据共享与开放的管理制度可能存在不足,如权限管理不严、数据去标识化处理不彻底、对外合作方监管不力等,导致数据在流转过程中易受攻击。
数据要素流通风险
数据要素流通使用环境复杂,涉及多方主体、多个环节,同时数据产品具有极易复制、非排他性、难追溯等特征,均使数据流通使用面临安全风险、隐私泄漏挑战等问题。这不仅威胁国家数据安全,也不利于企业和个人数字权益的保护,严重阻碍数据要素流通使用市场化配置。
三、全流程数据治理体系保障数据要素安全
在数据安全风险和合规要求的驱动下,道普信息风险管控专家建议,安全是整体,合规是基准,可通过构建高水平的全流程数据治理体系,构建以合规为底线、以技术为保障的数据安全治理体系,确保数据要素安全风险可控,促进数据要素安全保护的落地执行。
1、强化数据资产管理
01应用数据资产发现工具:部署数据发现产品,通过预配置数据分类分级模板,自动化识别数据业务类型,对数据含义进行标识,从而全面、准确地掌握数据资产状况。
02统一分类分级标准:结合国家和地方发布的《公共数据分类分级指南》、《人口综合库数据规范》等规范,梳理并制定适用于本地实际情况的分类分级参考规范,确保数据管理的标准化、一致性。
2、构建全方位数据安全防护体系
01建立数据安全风险感知平台:实现数据安全的“六个统一”管理,即统一账户、统一监控、统一展示、统一分析、统一告警、统一配置,提升数据安全防护的主动性和整体性。
02加强技术防护措施:采用数据加密、访问控制、身份鉴别、数据脱敏、安全审计等技术手段,确保数据在采集、传输、存储、处理、交换、销毁等全生命周期各环节的安全。
03完善数据安全运营与风险监控机制:实施安全合規管理,定期进行安全审计,强化数据防泄漏措施,确保数据备份恢复系统的有效性,以应对潜在安全风险。
3、规范数据共享与开放流程
01建立健全数据共享管理制度:明确数据内外共享交换管理细则,严格账号权限管理,实施共享操作审计,对合作方进行背景资质审查,确保数据在共享过程中的安全可控。
02严格执行数据去标识化和标签化:在数据对外开放时,严格执行数据脱敏和标签化处理,遵循开放流程,加强对合作方的数据安全管理,防范数据滥用和隐私泄露风险。
4、注重多规管理融合
基于网络安全责任制、等级保护、关基保护、密码应用、数据安全、个人信息保护等监管要求,一次测评,多规满足,针对风险提出改进建议,实现合规工作的规范化,降低合规管理成本,满足监管部门各项数据安全要求,减少监管部门的通报,实现全面合规。
国家数据局加快推动数据要素市场化配置改革的步伐,刘烈宏局长的最新发言再次提醒我们,数据要素的安全与发展密不可分。通过构建全流程数据治理体系,我们能够有效应对数据要素市场化配置中的挑战,确保数据价值的充分释放。回顾解决方案的要点,我们不难发现,保障数据要素安全不仅是技术层面的挑战,更是制度与管理层面的重要任务。未来,随着数据要素市场的不断成熟和完善,数据将在推动数字经济发展中发挥更加重要的作用,为各行业的转型升级和高质量发展提供强大动力。
![请扫码关注数字化经济观察网](/img/2023/0912.png)