構(gòu)建數(shù)據(jù)安全治理新格局 促進(jìn)公共數(shù)據(jù)開(kāi)發(fā)利用
公共數(shù)據(jù)是我國(guó)數(shù)據(jù)要素供給體系的重要組成部分，具有公共性、權(quán)威性與規(guī)模性，蘊(yùn)藏巨大價(jià)值。各地區(qū)各部門在堅(jiān)持?jǐn)?shù)據(jù)開(kāi)放的基礎(chǔ)上，有序探索公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)，對(duì)于賦能政務(wù)服務(wù)、公共治理具有重要意義，是培育數(shù)據(jù)要素市場(chǎng)的關(guān)鍵突破口。公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)過(guò)程中，隨著參與主體、數(shù)據(jù)及授權(quán)運(yùn)營(yíng)模式的不斷拓展，如何構(gòu)建公共數(shù)據(jù)安全治理格局，促進(jìn)公共數(shù)據(jù)開(kāi)發(fā)利用成為重要內(nèi)容。
近日，國(guó)家發(fā)展改革委、國(guó)家數(shù)據(jù)局等部門聯(lián)合印發(fā)了《關(guān)于完善數(shù)據(jù)流通安全治理 更好促進(jìn)數(shù)據(jù)要素市場(chǎng)化價(jià)值化的實(shí)施方案》（以下簡(jiǎn)稱《方案》），對(duì)促進(jìn)數(shù)據(jù)要素安全合規(guī)流通利用提出重要意見(jiàn)。其中，針對(duì)公共數(shù)據(jù)流通過(guò)程的安全管理，明確了數(shù)據(jù)提供方、數(shù)據(jù)接收方、公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)機(jī)構(gòu)三方數(shù)據(jù)主體角色的數(shù)據(jù)安全保護(hù)責(zé)任和管理要求，細(xì)化了公共數(shù)據(jù)開(kāi)發(fā)利用過(guò)程中的安全要求。
一、強(qiáng)化源頭安全治理，提升公共數(shù)據(jù)安全成效和供數(shù)水平
《方案》指出“數(shù)據(jù)提供方按照‘誰(shuí)主管、誰(shuí)提供、誰(shuí)負(fù)責(zé)’的原則，明確政務(wù)數(shù)據(jù)共享范圍、用途、條件，承擔(dān)數(shù)據(jù)提供前的安全管理責(zé)任，探索建立數(shù)據(jù)接收方數(shù)據(jù)安全管理風(fēng)險(xiǎn)評(píng)估制度，確保數(shù)據(jù)在安全前提下有序共享。”
公共數(shù)據(jù)涵蓋的數(shù)據(jù)范圍廣泛，涉及國(guó)家安全、公共利益。各級(jí)黨政機(jī)關(guān)、企事業(yè)單位等政務(wù)、公共數(shù)據(jù)來(lái)源機(jī)構(gòu)作為數(shù)據(jù)提供方，應(yīng)承擔(dān)數(shù)據(jù)提供前的安全管理責(zé)任，在數(shù)據(jù)供給源頭強(qiáng)化公共數(shù)據(jù)主動(dòng)治理，在供給環(huán)節(jié)保障所供出公共數(shù)據(jù)的合法性、安全性、可用性、準(zhǔn)確性和時(shí)效性。
二、貫穿供出后全過(guò)程安全管理，確保公共數(shù)據(jù)在各接收主體間安全流轉(zhuǎn)
《方案》指出“數(shù)據(jù)接收方按照‘誰(shuí)經(jīng)手、誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)’的原則，承擔(dān)數(shù)據(jù)接收后的安全管理責(zé)任?！?/p>
公共數(shù)據(jù)持有者、使用者作為數(shù)據(jù)流轉(zhuǎn)過(guò)程中的數(shù)據(jù)接收方，要承擔(dān)數(shù)據(jù)接收后的安全管理責(zé)任。一是確保公共數(shù)據(jù)接收后的存儲(chǔ)安全，建立安全的數(shù)據(jù)存儲(chǔ)環(huán)境，包括物理環(huán)境、網(wǎng)絡(luò)環(huán)境等，確保重要數(shù)據(jù)在存儲(chǔ)過(guò)程中的安全性。二是確保公共數(shù)據(jù)使用與加工安全，公共數(shù)據(jù)接收方應(yīng)按照協(xié)議或規(guī)定中明確的數(shù)據(jù)使用范圍和用途來(lái)合規(guī)使用公共數(shù)據(jù)。采取必要的安全措施，如數(shù)據(jù)加密、訪問(wèn)控制、數(shù)據(jù)脫敏等對(duì)重要數(shù)據(jù)進(jìn)行加工處理，以防止重要數(shù)據(jù)泄露或被非法訪問(wèn)。三是數(shù)據(jù)銷毀末端安全，數(shù)據(jù)接收方應(yīng)根據(jù)數(shù)據(jù)的生命周期和業(yè)務(wù)需求，制定數(shù)據(jù)銷毀計(jì)劃，明確數(shù)據(jù)銷毀的時(shí)間、方式和范圍，考慮數(shù)據(jù)的敏感程度和重要性，選擇可靠的數(shù)據(jù)銷毀方法，確保數(shù)據(jù)在銷毀后無(wú)法被恢復(fù)。
三、探索公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)安全合規(guī)制度化路徑
《方案》指出“有關(guān)地方和部門開(kāi)展公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)的，應(yīng)依據(jù)有關(guān)要求明確公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)機(jī)構(gòu)的安全管理責(zé)任，建立健全數(shù)據(jù)安全管理制度，采取必要安全措施，加強(qiáng)關(guān)聯(lián)風(fēng)險(xiǎn)識(shí)別和管控，保護(hù)公共數(shù)據(jù)安全?！?/p>
公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)被認(rèn)為是構(gòu)建數(shù)據(jù)要素市場(chǎng)的關(guān)鍵突破口，也是繁榮數(shù)據(jù)要素市場(chǎng)的重要支撐，如何把控好這一環(huán)節(jié)安全合規(guī)，備受市場(chǎng)關(guān)注。公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)安全治理是一個(gè)“制度化”過(guò)程，授權(quán)運(yùn)營(yíng)機(jī)構(gòu)應(yīng)建立健全數(shù)據(jù)安全管理制度，加強(qiáng)數(shù)據(jù)全生命周期的安全防護(hù)。一是明確授權(quán)運(yùn)營(yíng)機(jī)構(gòu)在經(jīng)營(yíng)與信用、專業(yè)資質(zhì)與人才、技術(shù)安全、應(yīng)用場(chǎng)景與數(shù)據(jù)使用等多個(gè)方面的數(shù)據(jù)安全保護(hù)條件和能力。二是加強(qiáng)數(shù)據(jù)產(chǎn)品和服務(wù)的安全合規(guī)管理，通過(guò)建立分類分級(jí)、訪問(wèn)控制、監(jiān)測(cè)預(yù)警等安全管理制度，在保障國(guó)家秘密、國(guó)家安全、社會(huì)公共利益、商業(yè)秘密、個(gè)人隱私和數(shù)據(jù)安全的前提下，依法依規(guī)在授權(quán)范圍內(nèi)開(kāi)展公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)活動(dòng)，充分釋放公共數(shù)據(jù)價(jià)值。三是基于數(shù)據(jù)全生命周期安全防護(hù)理念，持續(xù)完善態(tài)勢(shì)感知和監(jiān)測(cè)預(yù)警體系建設(shè)，切實(shí)提升公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)過(guò)程中的安全風(fēng)險(xiǎn)監(jiān)測(cè)和應(yīng)急處置能力。（國(guó)家信息中心副主任 周民 ；國(guó)家信息中心外網(wǎng)辦安全管理處處長(zhǎng) 羅海寧）
編輯：遲明緒
京公網(wǎng)安備 11010502000576號(hào)