编者按：近期，，，，，《关于美满数据流通安全治理 更好推进数据身分市场化价值化的执行规划》由国度发展鼎新委、国度数据局、中央网信办、工业和信息化部、公安部、市场监管总局结合印发。。。。。。中国经济信息社数字经济钻研中心策动推出系列解读，，，，，从业界视角解读文件心灵，，，，，搭建思想互换平台，，，，，助力推进数据身分合规高效流通利用，，，，，开释数据价值。。。。。。

    本文作者系ca88登陆平台副总裁、数据安全首席科学家刘前伟。。。。。。内容原发于新华财经，，，，，国度数据局公家号转载 。。。。。。

    新华财经北京1月26日电 数据流通是构筑数据身分市场关键的一环，，，，，数据只有通过跨主体、跨行业等充分流通、充分开发利用能力高效开释数据价值，，，，，阐扬数据身分的乘数效应。。。。。。然而，，，，，数据的跨主体流通与使用也陪伴着一系列安全风险，，，，，如幼我信息泄露、数据滥用、违规使用等，，，，，故障了数字经济高质量发展。。。。。。因而，，，，，两全发展和安全至关沉要。。。。。。

    近期国度发展鼎新委、国度数据局等部门颁布《关于美满数据流通安全治理 更好推进数据身分市场化价值化的执行规划》（以下简称《规划》），，，，，对数据流通安全治理提出了总体要求、部署了七项重要工作，，，，，蕴含了了企业数据流通安全规定、加强公共数据流通安全治理、强化幼我数据流通保险、美满数据流通安全责任界定机造、加强数据流通安全技术利用、丰硕数据流通安全服务供给、防备数据滥用风险等，，，，，同时明确了阶段指标，，，，，即到2027年底，，，，，规定了了、产业繁华、多方协同的数据流通安全治理系统根基构建，，，，，这将为数据市场的繁华和数据价值的开释提供倔强保险。。。。。。

    一、明确数据流通安全治理规定，，，，，有效推进数据高质量的利用和流通

    首先，，，，，《规划》聚焦的数据流通安全治理，，，，，有别于通常在单一主体、相对封关的环境发展的传统数据安全治理。。。。。。数据流通买卖涉及多方主体、盛开环境，，，，，涉及到多方权利；；；；；ず驮鹑谓缍ɑ，，，，，传统的数据安全治理无法满足，，，，，因而必要造订跨主体流通的安全治理规定。。。。。。

    其次，，，，，《规划》强调两全发展和安全，，，，，通过美满规定，，，，，充分利用数据流通安全技术等方式，，，，，推进数据高质量的开发利用和合规高效流通使用。。。。。。

    二、加强数据流通安全技术利用，，，，，为数据高效合规流通提供沉要的支持

    充分利用数据流通安全技术，，，，，推进数据进行分类流通、分级；；；；；。。。。。。通常数据经过网络、洗濯、治理等一系列的数据治理活动后，，，，，形成数据资源，，，，，并进行编目；；；；；凭据分歧业业数据分类分级的要求，，，，，对数据进行分类分级，，，，，以便于对数据进行高效的开发利用。。。。。。

    《规划》明确提出，，，，，将安全贯通数据供给、流通、使用的全过程，，，，，落实国度数据分类分级；；；；；ぴ於，，，，，凭据数据；；；；；ぜ侗鸱制，，，，，采取分歧的安全技术发展数据流通活动。。。。。。分类流通准则能够总结为：通常数据，，，，，充分流通；；；；；沉要数据，，，，，受控流通；；；；；幼我数据，，，，，合规流通。。。。。。

    （一）对于通常数据，，，，，企业数据中通常存在大量的通常数据，，，，，在不影响贸易奥秘的前提下，，，，，激励通过多种方式对这些通常数据进行开发利用，，，，，采取必要安全措施后，，，，，能够充分开发利用和流通买卖。。。。。。

    （二）对于沉要数据，，，，，在守护国度安全、；；；；；び孜倚畔⒑兔骋装旅氐那疤嵯，，，，，必要对数据进行受控的流通和利用，，，，，一种方式是通过“原始数据不出域、数据可用不私见、数据可控可计量”等方式，，，，，依法依规实现数据价值开发；；；；；常用的技术规划有隐衷推算、密态推算、联国进建、数据沙箱等。。。。。。以数据沙箱为例，，，，，数据沙箱是一种可信管控技术，，，，，通过隔离和管控技术，，，，，构建一个安全可控环境，，，，，确保数据使用方在安全和受控的区域内，，，，，对数据进行分析处置，，，，，整个使用过程确保“数据可用不私见”，，，，，在数据处置和分析之后，，，，，通过数据管控技术只允许数据使用者获得分析了局，，，，，不能带走原始数据，，，，，进而实现“原始数据不出域”，，，，，确保既能有效的；；；；；な，，，，，又能开释数据价值。。。。。。另一种方式是通过将沉要数据进行脱敏等技术处置后，，，，，天生新的数据，，，，，对新天生的数据凭据所属行业领域的分类分级尺度规范，，，，，沉新进行鉴别和认定，，，，，降级为通常数据后，，，，，再进行流通利用。。。。。。

    （三）对于幼我数据，，，，，在幼我数据权利保险的前提下，，，，，通过匿名化等技术处置后，，，，，依法依规发展幼我数据的处置活动。。。。。。有效的匿名化既能够；；；；；び孜乙衷，，，，，又能够将数据用于钻延注分析和决策，，，，，使数据价值得到开释。。。。。。匿名化能够通过多种方式实现，，，，，如数据脱敏、数据泛化、数据化名化、K-匿名性、差分隐衷等技术，，，，，但在现实操作过程中，，，，，匿名化还面对以下挑战：

    一是在隐衷；；；；；ず褪菪в弥浠竦闷胶。。。。。。过度匿名化可能导致数据失去价值，，，，，而不及的匿名化可能无法有效；；；；；ひ衷；；；；；二是沉新鉴别风险。。。。。。随着数据量和数据源的增长，，，，，即便数据经过匿名化处置，，，，，依然可能通过各类技术伎俩将其沉新鉴别，，，，，与特定的幼我或实体关联起来。。。。。。例如，，，，，通过将匿名化后的数据与其他公开数据（如人丁统计数据、社交媒体信息等）进行比对和关联，，，，，可能揣度出数据的原始所有者。。。。。。因而，，，，，必要不休优化匿名化技术，，，，，并不休评估和更新匿名化战术，，，，，以应对新的沉新鉴别技术。。。。。。

    综上，，，，，造订可执行的匿名化尺度规范是幼我数据合规流通利用的根基要求。。。。。。必要造订一套切合于现实业务场景并能够领导执行的匿名化尺度规范，，，，，选择相宜的技术和操作规范，，，，，具体描述数据匿名化的水平，，，，，能力够在有效；；；；；び孜乙衷的前提下，，，，，实现数据在钻延注分析和决策中的价值。。。。。。

    三、明确数据安全责任界定机造，，，，，是数据流通安全的关键行动

    《规划》中对数据流通安全责任界定做出了明确的批示，，，，，数据提供方该当确保数据起源合法，，，，，数据接管方应严格依照要求使用数据，，，，，预防超领域使用；；；；；同时在“加强公共数据流通安全治理」芈节明确要求，，，，，数据提供方依照“谁主管、谁提供、谁掌管”的准则，，，，，承担数据提供前的安全治理责任；；；；；数据接管方依照“谁经手、谁使用、谁治理、谁掌管”的准则，，，，，承担数据接管后的安全治理责任。。。。。。在现实操作中，，，，，这一准则同样不仅合用于公共数据流通场景，，，，，也同样合用于其他数据流通场景。。。。。。

    建设一套美满的数据流通安全审计和溯源机造是极度必要的，，，，，将“数字水印、数据指纹、区块链”等技术融合在数据开发利用和流通的相应环节，，，，，通过技术伎俩，，，，，高效支持流通过程中的取证和定责。。。。。。只有明确各参加主体在数据流通中的责任和权势，，，，，数据能力“供得出、流得动、用得好、保安全”，，，，，能力引发数据市场的活力。。。。。。

    四、构建系统性数据风险防控能力，，，，，营造创新与协同的治理环境

    在总体国度安全观领导下，，，，，《规划》还强调依法进攻数据黑灰产业，，，，，强化敏感幼我信息；；；；；，，，，，防备数据滥用，，，，，守护市场平正竞争秩序，，，，，防备系统性、大领域数据安全风险。。。。。。通过美满数据安全风险监测、事务措置机造，，，，，提升风险应对能力，，，，，强化部门法律协同与监管效力，，，，，推动数据安全有序流通。。。。。。

    总之，，，，，数据流通安全治理规定是数据基础造度的沉要内容，，，，，也是数据跨主体高效合规安全流通的关键保险。。。。。。数据流通安全治理以数据跨主体流通安全治理规定、技术创新和多方协同为主题，，，，，将治理机造与创新技术深度融合，，，，，明确企业数据、公共数据和幼我数据的流通规范与责任界定，，，，，有利于提升数据安全治理能力，，，，，推进数据身分合规高效流通使用，，，，，充分开释数据价值。。。。。。