構建“數據要素×”的保障中臺和安全供給

　　——學習解讀《“數據要素×”三年行動計劃(2024—2026年)(征求意見稿)》

　　近日,國家數據局發(fā)布了《“數據要素×”三年行動計劃(2024—2026年)(征求意見稿)》(以下簡稱《征求意見稿》),對發(fā)揮數據要素在數字經濟發(fā)展中的“乘數效應”提出了體系化推進方案。

　　《征求意見稿》賦予數據安全十分重要的價值,不僅將數據安全要求作為數據要素價值創(chuàng)造和實現全過程中必須堅守的底線原則,更對數據安全做出了系統(tǒng)安排。筆者將從數據安全視角切入,做簡要分析和思考。

　　一、數據安全的定位:數據要素的保障“中臺”

　　《征求意見稿》的主體內容,包括12項“重點行動”、3項“保障支撐”、51718項“實施舉措”三部分。其中:“重點行動”側重于數據要素在不同行業(yè)場景中的價值釋放;“實施措施”側重于相關主體在推進數據要素×行動中主觀能動性發(fā)揮。

　　首先,數據安全的外在保障價值。從三部分主體內容間的關系來看,“保障支撐”對于“重點行動”和“實施措施”二者而言,具有基礎性和通用性價值,是數據要素在不同場景中創(chuàng)造和發(fā)揮價值的基本指引,還是各行為主體開展活動的底線尺度。

　　其次,數據安全的內在保障價值。與此同時,從“保障支撐”所包含的3項工作的內在關系來看,“數據安全”也同樣能為其他兩項保障支撐工作“數據供給”、“數據流通”提供專業(yè)安全制度支撐和安全物質保障。

　　換言之,數據安全作為保障支撐要素之一,其適用于數據要素發(fā)揮乘數效應的所有應用場景,并保障和規(guī)范著各類主體的相關行為;對于同為保障支撐內容的其他兩大工作,也發(fā)揮著重要調節(jié)和協(xié)同保障作用�？梢�,數據安全從價值定位來看,不失為數據要素工作的堅實保障中臺。

　　二、數據安全的內涵:數據要素安全的制度供給和物質供給

　　《征求意見稿》對數據安全的涵蓋范圍做出了細化分解,包括“落實數據安全法規(guī)制度”、“豐富數據安全產品”和“培育數據安全服務”。這三項具體內容,又大致可以歸為制度規(guī)范和能力供給兩類。

　　從制度規(guī)范來看,主要強調從兩個方面構建數據安全制度體系。一是數據安全治理體系,按照我國關于數據治理的相關國家戰(zhàn)略文件,數據安全治理體系包括但不限于數據存儲安全、數據開發(fā)利用安全、重要數據和個人信息保護、打擊相關侵害行為和犯罪等。二是與現有網絡數據安全制度的銜接協(xié)同,主要包括數據分類分級保護、網絡安全等級保護、關鍵信息基礎設施安全保護、個人信息保護等制度。

　　從安全供給看,主要強調建設數據安全的物質保障。一是數據安全產品供給,《征求意見稿》強調了“2類對象、1個領域”,2類對象即指重點行業(yè)和中小企業(yè),1個領域即指個人信息保護;分別對應精細化、專業(yè)型數據安全產品,數據安全解決方案和工具包,定制化、輕便化的個人數據安全防護產品。二是數據安全服務供給,《征求意見稿》針對實力較強企業(yè)提出了“基于云端安全服務”的需求,這不僅響應“上云用數賦智”的國家戰(zhàn)略,也有助于適應數據安全的集約化管理需求。

　　三、思考展望

　　《征求意見稿》是國家數據局正式掛牌以來發(fā)布的首份政策文件,其內容不僅是我國數字經濟發(fā)展階段對數據要素需求的總體反映,更將成為國家數據局未來三年推進數據要素工作的基本綱領。

　　數據要素從理論研究走向工作規(guī)劃,時間并不長,而且其內容涵蓋十分豐富,如何完善《征求意見稿》的現有內容,或許也是一個循序漸進、集思廣益的過程。例如,是否可以在文件中以“重點工程”等形式,提出幾項具體的領域工作,以更加量化、直觀的方式明確“數據要素×”的建設要求和目標,以進一步提升文件的可落地和可操作性;再如,“數據要素×”在各個應用領域重點行動推進過程中,如何處理與原有“互聯網+”等數字化、網絡化建設工作的銜接關系等,可能也是業(yè)界比較關注的重要問題,迫切需要建立健全相關協(xié)調機制。

　　《征求意見稿》規(guī)劃了“數據要素×”的基本體系框架,其對于數據安全定位和內涵的明確,無疑更將為領先數據安全企業(yè)的高質量發(fā)展注入新的動力和活力。綠盟科技作為服務網絡和數據安全戰(zhàn)線的科技老兵,將依托自身的長期研發(fā)積累和產品技術優(yōu)勢、在服務重大工程和重大活動保障方面的豐富經驗,為國家“數據要素×”制度的建立健全、以及后續(xù)行動計劃的推進實施,持續(xù)提供堅實的安全實踐支撐、貢獻綿薄之力。