——學習解讀《“數據要素×”三年行動計劃(2024—2026年)(征求意見稿)》

近日,國家數據局發布了《“數據要素×”三年行動計劃(2024—2026年)(征求意見稿)》(以下簡稱《征求意見稿》),對發揮數據要素在數字經濟發展中的“乘數效應”提出了體系化推進方案。

《征求意見稿》賦予數據安全十分重要的價值,不僅將數據安全要求作為數據要素價值創造和實現全過程中必須堅守的底線原則,更對數據安全做出了系統安排。筆者將從數據安全視角切入,做簡要分析和思考。

一、數據安全的定位:數據要素的保障“中臺”

《征求意見稿》的主體內容,包括12項“重點行動”、3項“保障支撐”、51718項“實施舉措”三部分。其中:“重點行動”側重于數據要素在不同行業場景中的價值釋放;“實施措施”側重于相關主體在推進數據要素×行動中主觀能動性發揮。

首先,數據安全的外在保障價值。從三部分主體內容間的關系來看,“保障支撐”對于“重點行動”和“實施措施”二者而言,具有基礎性和通用性價值,是數據要素在不同場景中創造和發揮價值的基本指引,還是各行為主體開展活動的底線尺度。

其次,數據安全的內在保障價值。與此同時,從“保障支撐”所包含的3項工作的內在關系來看,“數據安全”也同樣能為其他兩項保障支撐工作“數據供給”、“數據流通”提供專業安全制度支撐和安全物質保障。

換言之,數據安全作為保障支撐要素之一,其適用于數據要素發揮乘數效應的所有應用場景,并保障和規范著各類主體的相關行為;對于同為保障支撐內容的其他兩大工作,也發揮著重要調節和協同保障作用。可見,數據安全從價值定位來看,不失為數據要素工作的堅實保障中臺。

二、數據安全的內涵:數據要素安全的制度供給和物質供給

《征求意見稿》對數據安全的涵蓋范圍做出了細化分解,包括“落實數據安全法規制度”、“豐富數據安全產品”和“培育數據安全服務”。這三項具體內容,又大致可以歸為制度規范和能力供給兩類。

從制度規范來看,主要強調從兩個方面構建數據安全制度體系。一是數據安全治理體系,按照我國關于數據治理的相關國家戰略文件,數據安全治理體系包括但不限于數據存儲安全、數據開發利用安全、重要數據和個人信息保護、打擊相關侵害行為和犯罪等。二是與現有網絡數據安全制度的銜接協同,主要包括數據分類分級保護、網絡安全等級保護、關鍵信息基礎設施安全保護、個人信息保護等制度。

從安全供給看,主要強調建設數據安全的物質保障。一是數據安全產品供給,《征求意見稿》強調了“2類對象、1個領域”,2類對象即指重點行業和中小企業,1個領域即指個人信息保護;分別對應精細化、專業型數據安全產品,數據安全解決方案和工具包,定制化、輕便化的個人數據安全防護產品。二是數據安全服務供給,《征求意見稿》針對實力較強企業提出了“基于云端安全服務”的需求,這不僅響應“上云用數賦智”的國家戰略,也有助于適應數據安全的集約化管理需求。

三、思考展望

《征求意見稿》是國家數據局正式掛牌以來發布的首份政策文件,其內容不僅是我國數字經濟發展階段對數據要素需求的總體反映,更將成為國家數據局未來三年推進數據要素工作的基本綱領。

數據要素從理論研究走向工作規劃,時間并不長,而且其內容涵蓋十分豐富,如何完善《征求意見稿》的現有內容,或許也是一個循序漸進、集思廣益的過程。例如,是否可以在文件中以“重點工程”等形式,提出幾項具體的領域工作,以更加量化、直觀的方式明確“數據要素×”的建設要求和目標,以進一步提升文件的可落地和可操作性;再如,“數據要素×”在各個應用領域重點行動推進過程中,如何處理與原有“互聯網+”等數字化、網絡化建設工作的銜接關系等,可能也是業界比較關注的重要問題,迫切需要建立健全相關協調機制。

《征求意見稿》規劃了“數據要素×”的基本體系框架,其對于數據安全定位和內涵的明確,無疑更將為領先數據安全企業的高質量發展注入新的動力和活力。綠盟科技作為服務網絡和數據安全戰線的科技老兵,將依托自身的長期研發積累和產品技術優勢、在服務重大工程和重大活動保障方面的豐富經驗,為國家“數據要素×”制度的建立健全、以及后續行動計劃的推進實施,持續提供堅實的安全實踐支撐、貢獻綿薄之力。