促進(jìn)數(shù)據(jù)要素價(jià)值發(fā)揮,制度建設(shè)不可或缺,標(biāo)準(zhǔn)化工作正被提上議程。3月12日,北京商報(bào)記者了解到,今年北京市將制定五項(xiàng)數(shù)據(jù)相關(guān)的地方標(biāo)準(zhǔn),進(jìn)一步夯實(shí)北京數(shù)據(jù)基礎(chǔ)制度體系。其中,數(shù)據(jù)跨域管控的標(biāo)準(zhǔn),將保障數(shù)據(jù)要素合法合規(guī)流轉(zhuǎn),推動(dòng)數(shù)據(jù)市場(chǎng)的規(guī)范化、標(biāo)準(zhǔn)化發(fā)展。
計(jì)劃推動(dòng)五項(xiàng)地方標(biāo)準(zhǔn)
北京商報(bào)記者獲悉,北京市數(shù)字經(jīng)濟(jì)標(biāo)準(zhǔn)化技術(shù)委員會(huì)數(shù)據(jù)交易工作組牽頭單位——北京國(guó)際大數(shù)據(jù)交易所近日組織召開(kāi)了2024年標(biāo)準(zhǔn)工作啟動(dòng)會(huì)。會(huì)上透露,2024年將重點(diǎn)聚焦《數(shù)據(jù)資產(chǎn)登記指南》《數(shù)據(jù)資產(chǎn)質(zhì)量評(píng)估指南》《數(shù)據(jù)匿名化處理實(shí)施指南》《數(shù)據(jù)資產(chǎn)合規(guī)入表指南》《數(shù)據(jù)可信流通跨域管控技術(shù)規(guī)范》5項(xiàng)標(biāo)準(zhǔn)開(kāi)展編制工作。
今年北京計(jì)劃推動(dòng)的五項(xiàng)地方標(biāo)準(zhǔn),著眼于數(shù)據(jù)要素市場(chǎng)建設(shè)中的關(guān)鍵環(huán)節(jié),將為行業(yè)提供可借鑒的實(shí)踐指南。其中,數(shù)據(jù)跨域管控的標(biāo)準(zhǔn),將保障數(shù)據(jù)要素合法合規(guī)流轉(zhuǎn),有效推動(dòng)產(chǎn)業(yè)價(jià)值。這也是國(guó)內(nèi)將起草制定的首個(gè)此領(lǐng)域地方標(biāo)準(zhǔn)。
所謂跨域管控,是指數(shù)據(jù)離開(kāi)持有者的領(lǐng)域后,數(shù)據(jù)持有者仍然能夠有效地控制數(shù)據(jù)的流轉(zhuǎn)過(guò)程,避免其被竊取或非預(yù)期地使用。數(shù)據(jù)要素安全合規(guī)高效的流通,是數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的核心資源。數(shù)據(jù)流通本質(zhì)上就是數(shù)據(jù)的跨域使用,如何構(gòu)建數(shù)據(jù)跨域管控體系,確保“數(shù)據(jù)合規(guī)高效流通使用”,已經(jīng)形成廣泛的行業(yè)共識(shí)。
對(duì)此,五項(xiàng)標(biāo)準(zhǔn)之一的《數(shù)據(jù)可信流通跨域管控技術(shù)規(guī)范》,將全面分析因數(shù)據(jù)流通到域外帶來(lái)的安全風(fēng)險(xiǎn),并提出兼容多種數(shù)據(jù)流通范式的跨域管控技術(shù)要求,即數(shù)據(jù)方如何利用技術(shù)手段保障自己的數(shù)據(jù)權(quán)益,保障數(shù)據(jù)要素合法合規(guī)流轉(zhuǎn),有效推動(dòng)產(chǎn)業(yè)價(jià)值。
“標(biāo)準(zhǔn)為數(shù)據(jù)流通提供明確的操作指南,促進(jìn)數(shù)據(jù)市場(chǎng)的健康發(fā)展。”談及相關(guān)標(biāo)準(zhǔn)的編制對(duì)于數(shù)據(jù)跨域管控的重要意義,知名經(jīng)濟(jì)學(xué)者盤(pán)和林表示,其將推動(dòng)數(shù)據(jù)市場(chǎng)的規(guī)范化、標(biāo)準(zhǔn)化發(fā)展,降低數(shù)據(jù)交易的成本和風(fēng)險(xiǎn),從而促進(jìn)數(shù)據(jù)市場(chǎng)的繁榮和發(fā)展。
此外,對(duì)于用戶(hù)來(lái)說(shuō),標(biāo)準(zhǔn)保護(hù)了用戶(hù)數(shù)據(jù)安全,維護(hù)了用戶(hù)數(shù)據(jù)權(quán)利。而對(duì)于從業(yè)機(jī)構(gòu),標(biāo)準(zhǔn)為數(shù)據(jù)流通提供了可能,提高了數(shù)據(jù)供需雙方的互信,同時(shí)推動(dòng)相關(guān)業(yè)務(wù)實(shí)現(xiàn)創(chuàng)新發(fā)展,提高數(shù)據(jù)使用效率、降低數(shù)據(jù)使用成本。
數(shù)據(jù)要素跨域流通既是技術(shù)問(wèn)題,更是實(shí)現(xiàn)產(chǎn)業(yè)聚集和平衡區(qū)域發(fā)展的重要路徑。在業(yè)內(nèi)人士看來(lái),隨著數(shù)據(jù)要素領(lǐng)域標(biāo)準(zhǔn)的逐步落地,將進(jìn)一步充實(shí)北京數(shù)據(jù)基礎(chǔ)制度體系,促進(jìn)數(shù)據(jù)要素的流通和應(yīng)用,助力北京建成全球數(shù)字經(jīng)濟(jì)標(biāo)桿城市。
數(shù)據(jù)流通安全風(fēng)險(xiǎn)猶存
“數(shù)據(jù)的流通和使用已經(jīng)成為推動(dòng)社會(huì)經(jīng)濟(jì)發(fā)展的重要力量。然而,由于數(shù)據(jù)的復(fù)雜性和敏感性,其跨域使用往往涉及到諸多法律問(wèn)題、技術(shù)難題和管理挑戰(zhàn)。因此,構(gòu)建數(shù)據(jù)跨域管控體系,確保‘?dāng)?shù)據(jù)合規(guī)高效流通使用’不僅是行業(yè)共識(shí),更是現(xiàn)實(shí)所需。”盤(pán)和林說(shuō)道。
但與此同時(shí),目前數(shù)據(jù)共享開(kāi)放阻力大、顧慮多,存在“不愿開(kāi)放、不敢開(kāi)放、不會(huì)開(kāi)放”的難題。另一方面,行業(yè)面臨著數(shù)據(jù)流通使用時(shí)如何確保安全可控的挑戰(zhàn)。國(guó)家信息中心發(fā)文指出,當(dāng)前,產(chǎn)業(yè)界面臨的共性瓶頸問(wèn)題是數(shù)據(jù)尚不具備作為一種生產(chǎn)要素所必須的商品化、資產(chǎn)化機(jī)制,無(wú)法界定權(quán)屬,無(wú)法評(píng)估質(zhì)量,無(wú)法有效定價(jià),無(wú)法可信流通,企業(yè)獲取政府?dāng)?shù)據(jù)、政府獲取企業(yè)數(shù)據(jù)或企業(yè)之間交換數(shù)據(jù)均存在巨大障礙。5G等新技術(shù)也對(duì)未來(lái)數(shù)據(jù)要素跨域流通提出了新挑戰(zhàn)。
正如螞蟻集團(tuán)副總裁、首席技術(shù)安全官韋韜曾表示,數(shù)據(jù)要素的跨域流通,面臨“責(zé)任主體不清,利益訴求不一致,能力參差不齊,責(zé)任鏈路難追溯”等嚴(yán)峻風(fēng)險(xiǎn),導(dǎo)致傳統(tǒng)數(shù)據(jù)安全的信任基石遭到破壞,因此,數(shù)據(jù)要素的流通亟須構(gòu)建全新的技術(shù)要求標(biāo)準(zhǔn)與技術(shù)方法體系。
標(biāo)準(zhǔn)擬定與技術(shù)研發(fā)共同推進(jìn)
面對(duì)這一新的命題,2023年底,一份《數(shù)據(jù)跨域管控白皮書(shū)》(以下簡(jiǎn)稱(chēng)《白皮書(shū)》)應(yīng)運(yùn)而生,首次系統(tǒng)闡釋了數(shù)據(jù)跨域管控的實(shí)踐指引與策略。
《白皮書(shū)》從管理、技術(shù)、法律層面形成了三位一體的數(shù)據(jù)跨域管控解決方案,包括事前的數(shù)據(jù)脫敏、加密等數(shù)據(jù)治理機(jī)制,事中針對(duì)場(chǎng)景和安全等級(jí)界定使用范圍等跨域過(guò)程管控機(jī)制和事后的可信審計(jì)監(jiān)督機(jī)制。同時(shí),《白皮書(shū)》提出了“數(shù)據(jù)來(lái)源可確認(rèn)、數(shù)據(jù)可用不可見(jiàn)、數(shù)據(jù)可算不可識(shí)、數(shù)據(jù)使用可界定、數(shù)據(jù)流通可追溯”五大要求,還提出了明確數(shù)據(jù)流通中各主體責(zé)任的可行方案。
更細(xì)化來(lái)看,《白皮書(shū)》提出借助密態(tài)計(jì)算(包括隱私計(jì)算、可信計(jì)算和機(jī)密計(jì)算)等技術(shù)手段,有效管控?cái)?shù)據(jù)流通利用的風(fēng)險(xiǎn)。螞蟻集團(tuán)介紹到,利用這些安全技術(shù),可以實(shí)現(xiàn)數(shù)據(jù)流轉(zhuǎn)鏈路上涉及到的運(yùn)維人員、數(shù)據(jù)研發(fā)人員無(wú)法盜取和泄露數(shù)據(jù),相關(guān)數(shù)據(jù)應(yīng)用系統(tǒng)無(wú)法超約定范圍濫用數(shù)據(jù),全鏈路審計(jì)系統(tǒng)能夠保障日志數(shù)據(jù)不被鏈路上某單一主體非法篡改,從而實(shí)現(xiàn)安全可信的數(shù)據(jù)跨域管控。
下一階段,隨著更多建議標(biāo)準(zhǔn)的推出,數(shù)據(jù)跨域領(lǐng)域的合規(guī)展業(yè)也將更加完善?!爸挥邪咽褂脵?quán)跨域管控在數(shù)據(jù)流通場(chǎng)景里作為核心技術(shù)要求明確出來(lái),才能找到各種安全技術(shù)支撐保障的錨點(diǎn)?!表f韜強(qiáng)調(diào),數(shù)據(jù)可信流通要在基礎(chǔ)設(shè)施建設(shè)中推進(jìn)與安全可信技術(shù)的融合布局。
(責(zé)任編輯:柯曉霽)