12月19日中共中央、國務院正式對外公布了《中共中央國務院關于構建數據基礎制度更好發(fā)揮數據要素作用的意見》，要求初步搭建我國數據基礎制度體系，提出20條政策舉措。
《意見》“數據二十條”的提出與落地，對于深化有關數據要素的認識、凝聚數據流轉利用的規(guī)則共識、全方位培育多層次數據生態(tài)等具有里程碑式的重要意義，預計未來國內將加速推進數據要素市場化建設，加快構建以數據為關鍵要素的數字經濟。
構建數據基礎制度
更好發(fā)揮數據要素作用
數據基礎制度建設事關國家發(fā)展和安全大局。數據作為新型生產要素，具有無形性、非消耗性等特點，可以接近零成本無限復制，對傳統產權、流通、分配、治理等制度提出新挑戰(zhàn)，因此我國亟需構建與數字生產力發(fā)展相適應的生產關系，不斷解放和發(fā)展數字生產力。
《意見》明確提出，加快構建新發(fā)展格局，堅持改革創(chuàng)新、系統謀劃，以維護國家數據安全、保護個人信息和商業(yè)秘密為前提，以促進數據合規(guī)高效流通使用、賦能實體經濟為主線，以數據產權、流通交易、收益分配、安全治理為重點，深入參與國際高標準數字規(guī)則制定，構建適應數據特征、符合數字經濟發(fā)展規(guī)律、保障國家數據安全、彰顯創(chuàng)新引領的數據基礎制度，充分實現數據要素價值，促進全體人民共享數字經濟發(fā)展紅利，為深化創(chuàng)新驅動、推動高質量發(fā)展、推進國家治理體系和治理能力現代化提供有力支撐。
構建數據基礎制度體系如何落實？
《意見》從四個方面提出具體要求：
一是建立保障權益、合規(guī)使用的數據產權制度。
探索建立數據產權制度，推動數據產權結構性分置和有序流通，結合數據要素特性強化高質量數據要素供給；在國家數據分類分級保護制度下，推進數據分類分級確權授權使用和市場化流通交易，健全數據要素權益保護制度，逐步形成具有中國特色的數據產權制度體系。
二是建立合規(guī)高效、場內外結合的數據要素流通和交易制度。
完善和規(guī)范數據流通規(guī)則，構建促進使用和流通、場內場外相結合的交易制度體系，規(guī)范引導場外交易，培育壯大場內交易；有序發(fā)展數據跨境流通和交易，建立數據來源可確認、使用范圍可界定、流通過程可追溯、安全風險可防范的數據可信流通體系。
三是建立體現效率、促進公平的數據要素收益分配制度。
順應數字產業(yè)化、產業(yè)數字化發(fā)展趨勢，充分發(fā)揮市場在資源配置中的決定性作用，更好發(fā)揮政府作用。完善數據要素市場化配置機制，擴大數據要素市場化配置范圍和按價值貢獻參與分配渠道。完善數據要素收益的再分配調節(jié)機制，讓全體人民更好共享數字經濟發(fā)展成果。
四是建立安全可控、彈性包容的數據要素治理制度。
要把安全貫穿數據治理全過程，構建政府、企業(yè)、社會多方協同的治理模式，創(chuàng)新政府治理方式，明確各方主體責任和義務，完善行業(yè)自律機制，規(guī)范市場發(fā)展秩序，形成有效市場和有為政府相結合的數據要素治理格局。
數據安全治理領域廠商將迎來發(fā)展風口
《意見》全文多次提及“安全”“治理”“數據分類分級”等關鍵字，不難看出，在宏觀層面上數據基礎制度建設將進一步促進數字經濟的蓬勃發(fā)展，而在微觀層面上，一系列專注數據分類分級領域的安全廠商，將在這一利好政策的驅動下迎來發(fā)展的新風口。
《意見》保障措施部分提到，圍繞構建數據基礎制度，除了推動相關制度建設、機制建設和相關法律制度完善外，還將加大政策支持力度，積極鼓勵試驗探索。一方面，要加快發(fā)展數據要素市場，做大做強數據要素型企業(yè)。提升金融服務水平，引導創(chuàng)業(yè)投資企業(yè)加大對數據要素型企業(yè)的投入力度；另一方面，要支持浙江等地區(qū)和有條件的行業(yè)、企業(yè)先行先試，引導企業(yè)和科研機構推動數據要素相關技術和產業(yè)應用創(chuàng)新。支持有條件的部門、行業(yè)加快突破數據可信流通、安全治理等關鍵技術，建立創(chuàng)新容錯機制，探索完善數據要素產權、定價、流通、交易、使用、分配、治理、安全的政策標準和體制機制，更好發(fā)揮數據要素的積極作用。
實行數據分類分級是數據全流程動態(tài)保護的基本前提，也是當前數據安全建設的痛點和難點，更是數據安全相關法律監(jiān)管中要求必須開展的基礎性工作。但事實上，數據分類分級工作是一項涉及大量業(yè)務知識和數據專業(yè)工作的交叉性課題，大部分行業(yè)暫時沒有通用的標準和方法論，企業(yè)及機構缺乏數據分類分級體系、人才、技術支撐，面對龐雜的業(yè)務數據難以進行合理、有效、全面的分類分級。
圍繞數據分類分級和數據安全治理，今年初曾推出了《數據分類分級解決方案系列訪談》及《數據治理解決方案系列訪談》，邀請業(yè)內優(yōu)秀企業(yè)聚焦企業(yè)用戶真實需求，分享安全解決方案。綜合訪談成果，數安行、美創(chuàng)科技、熠數信息等安全廠商均已面向市場推出了領先的數據分類分級平臺型產品或成熟解決方案，推薦關注。
01 數安行——數據運營安全平臺
數安行成立于2020年，是一家專注于數據運營安全（DataSecOps）的新一代數據安全技術創(chuàng)新公司，核心團隊平均擁有超過十年的數據安全系統研發(fā)、安全服務和市場經驗。公司建立了以零信任數據安全架構為基礎，以人工智能為核心驅動的數據運營安全平臺，致力于讓用戶的數據安全地創(chuàng)造價值。
數安行建立了零信任數據運營安全平臺，具備全類型數據識別及敏感數據資產梳理功能，通過對組織內全類型、多源頭數據資產進行探測分析，幫助企業(yè)建立敏感數據資產全景視圖，支持文件內容、個人信息以及數據血親關系的多維度快速檢索。該平臺具備全行業(yè)全類型開箱即用的數據模型，基于小數據機器學習的敏感數據識別標注以及動態(tài)數據內容深度解析與跟蹤標注三大技術優(yōu)勢。
據此前數安行創(chuàng)始人兼CEO王文宇介紹，數安行的數據運營安全平臺踐行診療一體的思路，圍繞一致性安全策略的原則，在對各種來源的數據進行分類分級的同時，還會全程跟蹤標注數據的使用及變化過程，以此來實時感知數據違規(guī)使用及流轉風險。然后，使用無感數據安全沙箱、微隔離存儲等技術，根據風險級別、使用環(huán)境、流轉環(huán)節(jié)以及用戶角色等差異提供最精準、最適宜的防護手段，同時不影響數據正常流轉效率及業(yè)務的正常運行。
02 美創(chuàng)科技——暗數據發(fā)現和分類分級系統
美創(chuàng)科技成立于2005年，是業(yè)內一家老牌的數據安全廠商以及數字化轉型產品和服務提供商，聚焦數據安全與價值挖掘，其已研發(fā)形成數據分類分級、數據安全防護、數據安全審計、數據安全運營、數據資產管理、可視化應用、數據庫運行安全、災備集中管控等30余款產品，客戶覆蓋政府、金融、能源、運營商、醫(yī)療、教育等行業(yè)。
據此前采訪了解，美創(chuàng)科技主要通過美創(chuàng)暗數據發(fā)現和分類分級系統，來幫助企業(yè)級用戶實現自定義的數據含義識別和分類分級，并輸出發(fā)現結果。該平臺致力于認識數據，推動數據透明化、有序化、價值最大化、流程自動化。平臺基于機器學習與數據挖掘技術，對多種數據源進行接入和元數據掃描，按照發(fā)現模板對數據進行發(fā)現和分析，幫助用戶將不可理解的數據自動化、智能化地轉化為可認知的、分類有序的數據。
同時該平臺支持全面捕獲掃描數據、智能解析數據類型和含義、自動化分類分級，并以可視化的方式呈現資產發(fā)現和分類分級最終成果，支持用戶對發(fā)現結果進行確認并同步到資產發(fā)現總覽和分類分級總覽。暗數據發(fā)現的結果將通過標準API服務提供給其他系統，進行進一步管理和分析，實現資產價值的發(fā)揮和安全性的保障。該平臺能夠持續(xù)助力行業(yè)用戶實現數據分類分級有效落地，為數據安全精細化管控、數據流動共享、數據價值提升奠定扎實基礎。
03 熠數信息——業(yè)務數據應用安全審計系統
熠數信息成立于2021年，其團隊核心成員深耕數據安全領域，公司重點聚焦包括：隱私合規(guī)、數據治理、數據應用和開放共享在內的四大場景，為不同場景提供數據安全解決方案，實現能合規(guī)、有抓手、查得出、防得住。推動數據安全流動，讓數據的價值熠熠生輝。
熠數信息認為，數據安全治理是一個體系化、制度化的過程，數據安全治理體系的建設與投入始終是要以提升業(yè)務價值為導向，同時在數據安全治理體系的建設和維護過程中，需要注意與企業(yè)實際業(yè)務場景的結合。
因此，熠數信息的數據安全治理解決方案主要以數據安全審計為核心，幫助企業(yè)用戶對內部員工數據的使用行為、API接口調用行為的歷史數據進行記錄和分析，熠數信息的業(yè)務數據應用安全審計系統通過定義用戶個體的標簽，在縱向（個體的歷史行為習慣）和橫向（群體的行為習慣）的比較，識別行為習慣偏離度，再結合預定義規(guī)則和場景，及時攔截、預警高風險事件，避免歷史風險事件再次發(fā)生。
相較于業(yè)內主流的數據全生命周期解決方案，熠數信息的解決方案是先聚焦某一個應用場景，在場景中細分做模塊，輔助有效管理手段、技術工具和持續(xù)性服務形成一套小的體系后再把場景擴大，體系擴大。以幫助企業(yè)用戶高效、快速地建設數據安全治理的能力。
更多信息可以來這里獲取==>>電子技術應用-AET<<
