構建數(shù)據(jù)安全治理新格局 促進公共數(shù)據(jù)開發(fā)利用
公共數(shù)據(jù)是我國數(shù)據(jù)要素供給體系的重要組成部分，具有公共性、權威性與規(guī)模性，蘊藏巨大價值。各地區(qū)各部門在堅持數(shù)據(jù)開放的基礎上，有序探索公共數(shù)據(jù)授權運營，對于賦能政務服務、公共治理具有重要意義，是培育數(shù)據(jù)要素市場的關鍵突破口。公共數(shù)據(jù)授權運營過程中，隨著參與主體、數(shù)據(jù)及授權運營模式的不斷拓展，如何構建公共數(shù)據(jù)安全治理格局，促進公共數(shù)據(jù)開發(fā)利用成為重要內(nèi)容。
近日，國家發(fā)展改革委、國家數(shù)據(jù)局等部門聯(lián)合印發(fā)了《關于完善數(shù)據(jù)流通安全治理 更好促進數(shù)據(jù)要素市場化價值化的實施方案》（以下簡稱《方案》），對促進數(shù)據(jù)要素安全合規(guī)流通利用提出重要意見。其中，針對公共數(shù)據(jù)流通過程的安全管理，明確了數(shù)據(jù)提供方、數(shù)據(jù)接收方、公共數(shù)據(jù)授權運營機構三方數(shù)據(jù)主體角色的數(shù)據(jù)安全保護責任和管理要求，細化了公共數(shù)據(jù)開發(fā)利用過程中的安全要求。
一、強化源頭安全治理，提升公共數(shù)據(jù)安全成效和供數(shù)水平
《方案》指出“數(shù)據(jù)提供方按照‘誰主管、誰提供、誰負責’的原則，明確政務數(shù)據(jù)共享范圍、用途、條件，承擔數(shù)據(jù)提供前的安全管理責任，探索建立數(shù)據(jù)接收方數(shù)據(jù)安全管理風險評估制度，確保數(shù)據(jù)在安全前提下有序共享?！?/p>
公共數(shù)據(jù)涵蓋的數(shù)據(jù)范圍廣泛，涉及國家安全、公共利益。各級黨政機關、企事業(yè)單位等政務、公共數(shù)據(jù)來源機構作為數(shù)據(jù)提供方，應承擔數(shù)據(jù)提供前的安全管理責任，在數(shù)據(jù)供給源頭強化公共數(shù)據(jù)主動治理，在供給環(huán)節(jié)保障所供出公共數(shù)據(jù)的合法性、安全性、可用性、準確性和時效性。
二、貫穿供出后全過程安全管理，確保公共數(shù)據(jù)在各接收主體間安全流轉
《方案》指出“數(shù)據(jù)接收方按照‘誰經(jīng)手、誰使用、誰管理、誰負責’的原則，承擔數(shù)據(jù)接收后的安全管理責任。”
公共數(shù)據(jù)持有者、使用者作為數(shù)據(jù)流轉過程中的數(shù)據(jù)接收方，要承擔數(shù)據(jù)接收后的安全管理責任。一是確保公共數(shù)據(jù)接收后的存儲安全，建立安全的數(shù)據(jù)存儲環(huán)境，包括物理環(huán)境、網(wǎng)絡環(huán)境等，確保重要數(shù)據(jù)在存儲過程中的安全性。二是確保公共數(shù)據(jù)使用與加工安全，公共數(shù)據(jù)接收方應按照協(xié)議或規(guī)定中明確的數(shù)據(jù)使用范圍和用途來合規(guī)使用公共數(shù)據(jù)。采取必要的安全措施，如數(shù)據(jù)加密、訪問控制、數(shù)據(jù)脫敏等對重要數(shù)據(jù)進行加工處理，以防止重要數(shù)據(jù)泄露或被非法訪問。三是數(shù)據(jù)銷毀末端安全，數(shù)據(jù)接收方應根據(jù)數(shù)據(jù)的生命周期和業(yè)務需求，制定數(shù)據(jù)銷毀計劃，明確數(shù)據(jù)銷毀的時間、方式和范圍，考慮數(shù)據(jù)的敏感程度和重要性，選擇可靠的數(shù)據(jù)銷毀方法，確保數(shù)據(jù)在銷毀后無法被恢復。
三、探索公共數(shù)據(jù)授權運營安全合規(guī)制度化路徑
《方案》指出“有關地方和部門開展公共數(shù)據(jù)授權運營的，應依據(jù)有關要求明確公共數(shù)據(jù)授權運營機構的安全管理責任，建立健全數(shù)據(jù)安全管理制度，采取必要安全措施，加強關聯(lián)風險識別和管控，保護公共數(shù)據(jù)安全。”
公共數(shù)據(jù)授權運營被認為是構建數(shù)據(jù)要素市場的關鍵突破口，也是繁榮數(shù)據(jù)要素市場的重要支撐，如何把控好這一環(huán)節(jié)安全合規(guī)，備受市場關注。公共數(shù)據(jù)授權運營安全治理是一個“制度化”過程，授權運營機構應建立健全數(shù)據(jù)安全管理制度，加強數(shù)據(jù)全生命周期的安全防護。一是明確授權運營機構在經(jīng)營與信用、專業(yè)資質(zhì)與人才、技術安全、應用場景與數(shù)據(jù)使用等多個方面的數(shù)據(jù)安全保護條件和能力。二是加強數(shù)據(jù)產(chǎn)品和服務的安全合規(guī)管理，通過建立分類分級、訪問控制、監(jiān)測預警等安全管理制度，在保障國家秘密、國家安全、社會公共利益、商業(yè)秘密、個人隱私和數(shù)據(jù)安全的前提下，依法依規(guī)在授權范圍內(nèi)開展公共數(shù)據(jù)授權運營活動，充分釋放公共數(shù)據(jù)價值。三是基于數(shù)據(jù)全生命周期安全防護理念，持續(xù)完善態(tài)勢感知和監(jiān)測預警體系建設，切實提升公共數(shù)據(jù)授權運營過程中的安全風險監(jiān)測和應急處置能力。（國家信息中心副主任 周民 ；國家信息中心外網(wǎng)辦安全管理處處長 羅海寧）
編輯：遲明緒
京公網(wǎng)安備 11010502000576號