促進(jìn)數(shù)據(jù)要素價值發(fā)揮，制度建設(shè)不可或缺，標(biāo)準(zhǔn)化工作正被提上議程。3月12日，記者了解到，今年北京市將制定五項數(shù)據(jù)相關(guān)的地方標(biāo)準(zhǔn)，進(jìn)一步夯實北京數(shù)據(jù)基礎(chǔ)制度體系。其中，數(shù)據(jù)跨域管控的標(biāo)準(zhǔn)，將保障數(shù)據(jù)要素合法合規(guī)流轉(zhuǎn)，推動數(shù)據(jù)市場的規(guī)范化、標(biāo)準(zhǔn)化發(fā)展。

計劃推動五項地方標(biāo)準(zhǔn)

記者獲悉，北京市數(shù)字經(jīng)濟(jì)標(biāo)準(zhǔn)化技術(shù)委員會數(shù)據(jù)交易工作組牽頭單位——北京國際大數(shù)據(jù)交易所近日組織召開了2024年標(biāo)準(zhǔn)工作啟動會。會上透露，2024年將重點聚焦《數(shù)據(jù)資產(chǎn)登記指南》《數(shù)據(jù)資產(chǎn)質(zhì)量評估指南》《數(shù)據(jù)匿名化處理實施指南》《數(shù)據(jù)資產(chǎn)合規(guī)入表指南》《數(shù)據(jù)可信流通跨域管控技術(shù)規(guī)范》5項標(biāo)準(zhǔn)開展編制工作。

今年北京計劃推動的五項地方標(biāo)準(zhǔn)，著眼于數(shù)據(jù)要素市場建設(shè)中的關(guān)鍵環(huán)節(jié)，將為行業(yè)提供可借鑒的實踐指南。其中，數(shù)據(jù)跨域管控的標(biāo)準(zhǔn)，將保障數(shù)據(jù)要素合法合規(guī)流轉(zhuǎn)，有效推動產(chǎn)業(yè)價值。這也是國內(nèi)將起草制定的首個此領(lǐng)域地方標(biāo)準(zhǔn)。

所謂跨域管控，是指數(shù)據(jù)離開持有者的領(lǐng)域后，數(shù)據(jù)持有者仍然能夠有效地控制數(shù)據(jù)的流轉(zhuǎn)過程，避免其被竊取或非預(yù)期地使用。數(shù)據(jù)要素安全合規(guī)高效的流通，是數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的核心資源。數(shù)據(jù)流通本質(zhì)上就是數(shù)據(jù)的跨域使用，如何構(gòu)建數(shù)據(jù)跨域管控體系，確保“數(shù)據(jù)合規(guī)高效流通使用”，已經(jīng)形成廣泛的行業(yè)共識。

對此，五項標(biāo)準(zhǔn)之一的《數(shù)據(jù)可信流通跨域管控技術(shù)規(guī)范》，將全面分析因數(shù)據(jù)流通到域外帶來的安全風(fēng)險，并提出兼容多種數(shù)據(jù)流通范式的跨域管控技術(shù)要求，即數(shù)據(jù)方如何利用技術(shù)手段保障自己的數(shù)據(jù)權(quán)益，保障數(shù)據(jù)要素合法合規(guī)流轉(zhuǎn)，有效推動產(chǎn)業(yè)價值。

“標(biāo)準(zhǔn)為數(shù)據(jù)流通提供明確的操作指南，促進(jìn)數(shù)據(jù)市場的健康發(fā)展?！闭劶跋嚓P(guān)標(biāo)準(zhǔn)的編制對于數(shù)據(jù)跨域管控的重要意義，知名經(jīng)濟(jì)學(xué)者盤和林表示，其將推動數(shù)據(jù)市場的規(guī)范化、標(biāo)準(zhǔn)化發(fā)展，降低數(shù)據(jù)交易的成本和風(fēng)險，從而促進(jìn)數(shù)據(jù)市場的繁榮和發(fā)展。

此外，對于用戶來說，標(biāo)準(zhǔn)保護(hù)了用戶數(shù)據(jù)安全，維護(hù)了用戶數(shù)據(jù)權(quán)利。而對于從業(yè)機(jī)構(gòu)，標(biāo)準(zhǔn)為數(shù)據(jù)流通提供了可能，提高了數(shù)據(jù)供需雙方的互信，同時推動相關(guān)業(yè)務(wù)實現(xiàn)創(chuàng)新發(fā)展，提高數(shù)據(jù)使用效率、降低數(shù)據(jù)使用成本。

數(shù)據(jù)要素跨域流通既是技術(shù)問題，更是實現(xiàn)產(chǎn)業(yè)聚集和平衡區(qū)域發(fā)展的重要路徑。在業(yè)內(nèi)人士看來，隨著數(shù)據(jù)要素領(lǐng)域標(biāo)準(zhǔn)的逐步落地，將進(jìn)一步充實北京數(shù)據(jù)基礎(chǔ)制度體系，促進(jìn)數(shù)據(jù)要素的流通和應(yīng)用，助力北京建成全球數(shù)字經(jīng)濟(jì)標(biāo)桿城市。

數(shù)據(jù)流通安全風(fēng)險猶存

“數(shù)據(jù)的流通和使用已經(jīng)成為推動社會經(jīng)濟(jì)發(fā)展的重要力量。然而，由于數(shù)據(jù)的復(fù)雜性和敏感性，其跨域使用往往涉及到諸多法律問題、技術(shù)難題和管理挑戰(zhàn)。因此，構(gòu)建數(shù)據(jù)跨域管控體系，確?！?dāng)?shù)據(jù)合規(guī)高效流通使用’不僅是行業(yè)共識，更是現(xiàn)實所需。”盤和林說道。

但與此同時，目前數(shù)據(jù)共享開放阻力大、顧慮多，存在“不愿開放、不敢開放、不會開放”的難題。另一方面，行業(yè)面臨著數(shù)據(jù)流通使用時如何確保安全可控的挑戰(zhàn)。國家信息中心發(fā)文指出，當(dāng)前，產(chǎn)業(yè)界面臨的共性瓶頸問題是數(shù)據(jù)尚不具備作為一種生產(chǎn)要素所必須的商品化、資產(chǎn)化機(jī)制，無法界定權(quán)屬，無法評估質(zhì)量，無法有效定價，無法可信流通，企業(yè)獲取政府?dāng)?shù)據(jù)、政府獲取企業(yè)數(shù)據(jù)或企業(yè)之間交換數(shù)據(jù)均存在巨大障礙。5G等新技術(shù)也對未來數(shù)據(jù)要素跨域流通提出了新挑戰(zhàn)。

正如螞蟻集團(tuán)副總裁、首席技術(shù)安全官韋韜曾表示，數(shù)據(jù)要素的跨域流通，面臨“責(zé)任主體不清，利益訴求不一致，能力參差不齊，責(zé)任鏈路難追溯”等嚴(yán)峻風(fēng)險，導(dǎo)致傳統(tǒng)數(shù)據(jù)安全的信任基石遭到破壞，因此，數(shù)據(jù)要素的流通亟須構(gòu)建全新的技術(shù)要求標(biāo)準(zhǔn)與技術(shù)方法體系。

標(biāo)準(zhǔn)擬定與技術(shù)研發(fā)共同推進(jìn)

面對這一新的命題，2023年底，一份《數(shù)據(jù)跨域管控白皮書》（以下簡稱《白皮書》）應(yīng)運而生，首次系統(tǒng)闡釋了數(shù)據(jù)跨域管控的實踐指引與策略。

《白皮書》從管理、技術(shù)、法律層面形成了三位一體的數(shù)據(jù)跨域管控解決方案，包括事前的數(shù)據(jù)脫敏、加密等數(shù)據(jù)治理機(jī)制，事中針對場景和安全等級界定使用范圍等跨域過程管控機(jī)制和事后的可信審計監(jiān)督機(jī)制。同時，《白皮書》提出了“數(shù)據(jù)來源可確認(rèn)、數(shù)據(jù)可用不可見、數(shù)據(jù)可算不可識、數(shù)據(jù)使用可界定、數(shù)據(jù)流通可追溯”五大要求，還提出了明確數(shù)據(jù)流通中各主體責(zé)任的可行方案。

更細(xì)化來看，《白皮書》提出借助密態(tài)計算（包括隱私計算、可信計算和機(jī)密計算）等技術(shù)手段，有效管控數(shù)據(jù)流通利用的風(fēng)險。螞蟻集團(tuán)介紹到，利用這些安全技術(shù)，可以實現(xiàn)數(shù)據(jù)流轉(zhuǎn)鏈路上涉及到的運維人員、數(shù)據(jù)研發(fā)人員無法盜取和泄露數(shù)據(jù)，相關(guān)數(shù)據(jù)應(yīng)用系統(tǒng)無法超約定范圍濫用數(shù)據(jù)，全鏈路審計系統(tǒng)能夠保障日志數(shù)據(jù)不被鏈路上某單一主體非法篡改，從而實現(xiàn)安全可信的數(shù)據(jù)跨域管控。

下一階段，隨著更多建議標(biāo)準(zhǔn)的推出，數(shù)據(jù)跨域領(lǐng)域的合規(guī)展業(yè)也將更加完善?！爸挥邪咽褂脵?quán)跨域管控在數(shù)據(jù)流通場景里作為核心技術(shù)要求明確出來，才能找到各種安全技術(shù)支撐保障的錨點?！表f韜強(qiáng)調(diào)，數(shù)據(jù)可信流通要在基礎(chǔ)設(shè)施建設(shè)中推進(jìn)與安全可信技術(shù)的融合布局。