構建數據安全治理新格局 促進公共數據開發(fā)利用
公共數據是我國數據要素供給體系的重要組成部分，具有公共性、權威性與規(guī)模性，蘊藏巨大價值。各地區(qū)各部門在堅持數據開放的基礎上，有序探索公共數據授權運營，對于賦能政務服務、公共治理具有重要意義，是培育數據要素市場的關鍵突破口。公共數據授權運營過程中，隨著參與主體、數據及授權運營模式的不斷拓展，如何構建公共數據安全治理格局，促進公共數據開發(fā)利用成為重要內容。
近日，國家發(fā)展改革委、國家數據局等部門聯合印發(fā)了《關于完善數據流通安全治理 更好促進數據要素市場化價值化的實施方案》（以下簡稱《方案》），對促進數據要素安全合規(guī)流通利用提出重要意見。其中，針對公共數據流通過程的安全管理，明確了數據提供方、數據接收方、公共數據授權運營機構三方數據主體角色的數據安全保護責任和管理要求，細化了公共數據開發(fā)利用過程中的安全要求。
一、強化源頭安全治理，提升公共數據安全成效和供數水平
《方案》指出“數據提供方按照‘誰主管、誰提供、誰負責’的原則，明確政務數據共享范圍、用途、條件，承擔數據提供前的安全管理責任，探索建立數據接收方數據安全管理風險評估制度，確保數據在安全前提下有序共享?！?/p>
公共數據涵蓋的數據范圍廣泛，涉及國家安全、公共利益。各級黨政機關、企事業(yè)單位等政務、公共數據來源機構作為數據提供方，應承擔數據提供前的安全管理責任，在數據供給源頭強化公共數據主動治理，在供給環(huán)節(jié)保障所供出公共數據的合法性、安全性、可用性、準確性和時效性。
二、貫穿供出后全過程安全管理，確保公共數據在各接收主體間安全流轉
《方案》指出“數據接收方按照‘誰經手、誰使用、誰管理、誰負責’的原則，承擔數據接收后的安全管理責任?！?/p>
公共數據持有者、使用者作為數據流轉過程中的數據接收方，要承擔數據接收后的安全管理責任。一是確保公共數據接收后的存儲安全，建立安全的數據存儲環(huán)境，包括物理環(huán)境、網絡環(huán)境等，確保重要數據在存儲過程中的安全性。二是確保公共數據使用與加工安全，公共數據接收方應按照協議或規(guī)定中明確的數據使用范圍和用途來合規(guī)使用公共數據。采取必要的安全措施，如數據加密、訪問控制、數據脫敏等對重要數據進行加工處理，以防止重要數據泄露或被非法訪問。三是數據銷毀末端安全，數據接收方應根據數據的生命周期和業(yè)務需求，制定數據銷毀計劃，明確數據銷毀的時間、方式和范圍，考慮數據的敏感程度和重要性，選擇可靠的數據銷毀方法，確保數據在銷毀后無法被恢復。
三、探索公共數據授權運營安全合規(guī)制度化路徑
《方案》指出“有關地方和部門開展公共數據授權運營的，應依據有關要求明確公共數據授權運營機構的安全管理責任，建立健全數據安全管理制度，采取必要安全措施，加強關聯風險識別和管控，保護公共數據安全?！?/p>
公共數據授權運營被認為是構建數據要素市場的關鍵突破口，也是繁榮數據要素市場的重要支撐，如何把控好這一環(huán)節(jié)安全合規(guī)，備受市場關注。公共數據授權運營安全治理是一個“制度化”過程，授權運營機構應建立健全數據安全管理制度，加強數據全生命周期的安全防護。一是明確授權運營機構在經營與信用、專業(yè)資質與人才、技術安全、應用場景與數據使用等多個方面的數據安全保護條件和能力。二是加強數據產品和服務的安全合規(guī)管理，通過建立分類分級、訪問控制、監(jiān)測預警等安全管理制度，在保障國家秘密、國家安全、社會公共利益、商業(yè)秘密、個人隱私和數據安全的前提下，依法依規(guī)在授權范圍內開展公共數據授權運營活動，充分釋放公共數據價值。三是基于數據全生命周期安全防護理念，持續(xù)完善態(tài)勢感知和監(jiān)測預警體系建設，切實提升公共數據授權運營過程中的安全風險監(jiān)測和應急處置能力。（國家信息中心副主任 周民 ；國家信息中心外網辦安全管理處處長 羅海寧）
編輯：遲明緒
京公網安備 11010502000576號