隨著云計算、人工智能、物聯(lián)網(wǎng)等技術(shù)發(fā)展突飛猛進，我國數(shù)字經(jīng)濟發(fā)展進入快車道。根據(jù)中國信息通信研究院《中國數(shù)字經(jīng)濟發(fā)展白皮書（2021）》，2020 年在新冠肺炎疫情沖擊和全球經(jīng)濟下行雙重影響下，我國數(shù)字經(jīng)濟依然保持 9.7% 的高位增長。2020 年 4 月 9 日，《中共中央 國務(wù)院關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》（以下簡稱“意見”）明確提到，數(shù)據(jù)成為新型生產(chǎn)要素。該文件明確要加快培育數(shù)據(jù)要素市場：推進政府數(shù)據(jù)開放共享，提升社會數(shù)據(jù)資源價值，加強數(shù)據(jù)資源整合和安全保護。數(shù)字經(jīng)濟的發(fā)展和突破，必然需要數(shù)據(jù)這一生產(chǎn)要素實現(xiàn)流通和共享。那么，隨之帶來的數(shù)據(jù)安全問題，將是數(shù)字經(jīng)濟下必須要動態(tài)平衡的關(guān)鍵要點。習近平總書記強調(diào)：“要切實保障國家數(shù)據(jù)安全。要加強關(guān)鍵信息基礎(chǔ)設(shè)施安全保護，強化國家關(guān)鍵數(shù)據(jù)資源保護能力，增強數(shù)據(jù)安全預(yù)警和溯源能力?！本C上，只有解決好數(shù)據(jù)安全和開放共享的關(guān)系，才能為數(shù)字經(jīng)濟下新模式、新業(yè)態(tài)創(chuàng)新發(fā)展提供肥沃土壤。

　　一、數(shù)字經(jīng)濟發(fā)展對數(shù)據(jù)安全提出更高要求

　　當前，數(shù)據(jù)經(jīng)濟已經(jīng)成為我國落實國家大戰(zhàn)略的關(guān)鍵力量，對創(chuàng)新發(fā)展布局具有戰(zhàn)略意義。近幾年，數(shù)字經(jīng)濟被多個省份和國家關(guān)鍵基礎(chǔ)設(shè)施企業(yè)寫入發(fā)展規(guī)劃，數(shù)字化轉(zhuǎn)型的步伐在加快。數(shù)字經(jīng)濟蓬勃發(fā)展，對數(shù)據(jù)安全提出了更高的要求。

　　第一，數(shù)據(jù)泄露頻發(fā)給相關(guān)主體帶來巨大損失。數(shù)字經(jīng)濟時代，人類的數(shù)字網(wǎng)絡(luò)和社會網(wǎng)絡(luò)不斷交融，生產(chǎn)生活、社交出行、醫(yī)療教育等社會化數(shù)據(jù)都被數(shù)據(jù)化，并被存儲在廣袤的網(wǎng)絡(luò)空間。這些數(shù)據(jù)一旦泄露，將給企業(yè)以及個人帶來巨大損失，不僅包括經(jīng)濟損失，如 2019 年臉書（Facebook）因其用戶數(shù)據(jù)外泄繳付 50 億美元罰款；也包括聲譽損失，如 2020 年美國多個名人，包括美國前副總統(tǒng)拜登、蘋果公司官方推特、奧巴馬、比爾·蓋茨、埃隆·馬斯克、巴菲特等的推特賬號被黑客攻擊，帶來極大的負面影響。

　　第二，數(shù)據(jù)跨境流動可能危害國家安全。數(shù)據(jù)流動性越高，其潛在價值就越大。全球化經(jīng)濟下，數(shù)據(jù)跨境流動因商業(yè)擴張和機構(gòu)監(jiān)管而經(jīng)常被提及。如 TikTok 從 2020 年開始，頻繁遭到海外國家相關(guān)機構(gòu)的監(jiān)管和限制。

　　第三，數(shù)據(jù)安全方面的法制建設(shè)愈發(fā)完善。自2017 年《網(wǎng)絡(luò)安全法》頒布以來，圍繞數(shù)據(jù)安全的立法工作陸續(xù)展開。2019 年的《數(shù)據(jù)安全管理辦法（征求意見稿）》、2020 年頒布的《民法典》《網(wǎng)絡(luò)安全審查辦法》，以及已列入本屆人大立法計劃的《個人信息保護法草案（二次審議稿）》《數(shù)據(jù)安全法草案（二次審議稿）》。這些法律法規(guī)的不斷完善，將會帶來數(shù)據(jù)安全合規(guī)性需求的爆發(fā)。

　　二、開放共享是數(shù)據(jù)生產(chǎn)要素發(fā)揮價值的前提

　　數(shù)據(jù)作為一種新型生產(chǎn)要素，其真正價值在于如何合法合規(guī)的充分利用。意見明確提到，推進政府數(shù)據(jù)開放共享，提升社會數(shù)據(jù)資源價值。如何將數(shù)據(jù)轉(zhuǎn)化為價值，一些領(lǐng)域和行業(yè)的實踐值得借鑒。

　　第一，政務(wù)數(shù)據(jù)共享，旨在解決政務(wù)信息化建設(shè)中“各自為政、信息孤島”的問題。例如，當前各級政府或相關(guān)機關(guān)可以通過共享各自區(qū)域的居民數(shù)據(jù)，實現(xiàn)信息的互聯(lián)互通，這樣有利于優(yōu)化辦事流程，提高政府單位的辦事效率。通過讓數(shù)據(jù)在政府不同部門的系統(tǒng)中自由有序地流動，從而實現(xiàn)由數(shù)據(jù)跑路代替群眾跑腿。

　　第二，醫(yī)療數(shù)據(jù)共享，旨在支撐科學(xué)診斷、治療以及安全用藥等需求?；颊叩拈T急診病歷記錄、出入院記錄、化驗報告、醫(yī)學(xué)影像檢查報告等信息，通過在類似于區(qū)域醫(yī)療信息平臺的系統(tǒng)中共享，從而有效減少候診時間、簡化就診流程、避免重復(fù)用藥和藥物相互作用、提高急診和 ICU 救治效率。醫(yī)療數(shù)據(jù)共享，實現(xiàn)分級診療制度和遠程醫(yī)療工作開展的必要基礎(chǔ)。

　　第三，科研數(shù)據(jù)共享，對于加速科研創(chuàng)新、成果應(yīng)用等起到非常重要的作用。例如，在暴發(fā)大規(guī)模流行病時，人們可以通過分享科研數(shù)據(jù)，幫助其他機構(gòu)或其他國家有效地應(yīng)對流行病的防治，同時加快疫苗的研制進程。從今天的視角可以發(fā)現(xiàn)，新冠肺炎疫情暴發(fā)開始至今一直在進行的科研數(shù)據(jù)共享，對于全球人民有效抗擊疫情，起到了決定性的重要作用。

　　三、安全和共享需要通盤考慮

　　數(shù)據(jù)開放共享是大勢所趨，但在一定程度上也會埋下數(shù)據(jù)安全隱患。尤其在國內(nèi)數(shù)據(jù)安全法制建設(shè)和監(jiān)管不斷強化的背景下，相關(guān)責任主體如何在保護好數(shù)據(jù)的前提下，通過安全的開放共享，創(chuàng)造出更多的經(jīng)濟效益、體現(xiàn)出更優(yōu)的社會效益，是亟待厘清和解決的問題。為了能在安全和共享之間實現(xiàn)動態(tài)平衡，相關(guān)責任主體需要從以下三個方面著手規(guī)劃和建設(shè)。

　　第一，堅持以數(shù)據(jù)為中心，以風險為驅(qū)動的工作機制。

　　以數(shù)據(jù)為中心。根據(jù)業(yè)務(wù)要求，標準規(guī)范等法律法規(guī)，以數(shù)據(jù)生命周期各個環(huán)節(jié)為核心，以基礎(chǔ)安全防護體系，密碼基礎(chǔ)設(shè)施等網(wǎng)絡(luò)安全防護為支撐，以組織建設(shè)，人員能力等數(shù)據(jù)安全管理為保障，實現(xiàn)數(shù)據(jù)全生命周期的安全防護，確保采集安全，傳輸安全，存儲安全，處理安全，交換安全和銷毀安全。同時，由于數(shù)據(jù)的采集粒度與時效性、存儲方式、整合狀況、可視化程度、分析的深度和應(yīng)用銜接程度的不同，往往需針對數(shù)據(jù)生命周期各個階段的特點采取不同的管理方法和控制手段。例如，為了確保采集安全，需要采取全鏈路數(shù)據(jù)追蹤，數(shù)據(jù)源鑒別，元數(shù)據(jù)管理等措施。

　　以風險為驅(qū)動，實施數(shù)據(jù)安全風險測評和評估。首先識別敏感數(shù)據(jù)暴露面并評估脆弱性風險，通過對數(shù)據(jù)流動的監(jiān)測，發(fā)現(xiàn)敏感數(shù)據(jù)的使用和流動風險，針對發(fā)現(xiàn)的風險，結(jié)合企業(yè)需求選擇有針對性的保護與控制策略，以有效控制敏感數(shù)據(jù)的使用、共享、發(fā)布風險。這樣建立以數(shù)據(jù)為中心，風險為驅(qū)動的工作機制，實現(xiàn)對數(shù)據(jù)的全面保護。

　　第二，落實分權(quán)限、分等級、分階段的數(shù)據(jù)安全建設(shè)工作。

　　分級分類是根本。相關(guān)責任主體應(yīng)根據(jù)國家相應(yīng)的標準和自身的安全規(guī)范，按照數(shù)據(jù)敏感度、重要級別等對數(shù)據(jù)資產(chǎn)進行嚴格的分級分類，聯(lián)合各方一同建立、發(fā)布和遵守統(tǒng)一的標準（包括數(shù)據(jù)分類、分級和標識等），并采取對應(yīng)級別的保護措施，能夠顯著的保護數(shù)據(jù)，有效規(guī)避數(shù)據(jù)泄露風險，有利于組織快速安全地訪問和共享數(shù)據(jù)資產(chǎn)。

　　訪問控制是手段。數(shù)據(jù)分類分級標準規(guī)范，全面厘清數(shù)據(jù)資產(chǎn)，建立不同類別和級別的數(shù)據(jù)訪問授權(quán)規(guī)則和授權(quán)流程，明確誰申請、誰授權(quán)、誰審批、誰使用、誰監(jiān)管。利用統(tǒng)一的訪問控制平臺，對數(shù)據(jù)的訪問權(quán)限建立集中的身份管理和權(quán)限控制等保護措施，確保所有的數(shù)據(jù)訪問過程都是可視、可信的。例如利用安全云桌面技術(shù)保障相關(guān)方的數(shù)據(jù)不在運營方和其他相關(guān)方落地。

　　分段建設(shè)是保障。數(shù)據(jù)安全和共享的相關(guān)建設(shè)工作不是一蹴而就的，需要采取分階段規(guī)劃和建設(shè)的步驟來不斷探索和實踐。綜合業(yè)界經(jīng)驗，以及數(shù)據(jù)分級分類和“數(shù)據(jù)生命周期”的規(guī)范，通常建議從三個階段開展建設(shè)。第一階段，建設(shè)“數(shù)據(jù)凈室”。即在隔離、可控的環(huán)境下，建設(shè)數(shù)據(jù)集中匯聚和獨立存儲的基礎(chǔ)設(shè)施，以支撐數(shù)據(jù)資產(chǎn)盤點的數(shù)據(jù)管理場景。在本階段，數(shù)據(jù)安全治理工作重點是數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)權(quán)限控制和數(shù)據(jù)分類分級；數(shù)據(jù)安全防護重點集中在數(shù)據(jù)采集、傳輸和存儲環(huán)節(jié)。第二階段，建設(shè)“數(shù)據(jù)前置區(qū)”。即在完成數(shù)據(jù)分類分級工作之后，在受控環(huán)境下搭建“數(shù)據(jù)前置區(qū)”，按照分級分類標準，從“數(shù)據(jù)凈室”采集可控數(shù)據(jù)，并利用安全鏈路單向傳輸至“數(shù)據(jù)前置區(qū)”。內(nèi)部用戶的相關(guān)應(yīng)用系統(tǒng)可以利用該區(qū)數(shù)據(jù)完成相關(guān)畫像的分析和呈現(xiàn)。在本階段，數(shù)據(jù)安全治理工作重點是數(shù)據(jù)分類分級和數(shù)據(jù)權(quán)限控制；數(shù)據(jù)安全防護手段重點關(guān)注數(shù)據(jù)傳輸、處理、交換、銷毀環(huán)節(jié)。第三階段，建設(shè)“數(shù)據(jù)開放區(qū)”。即按照分級分類標準，根據(jù)外部用戶的數(shù)據(jù)需求，從“數(shù)據(jù)前置區(qū)”單向傳輸數(shù)據(jù)至“數(shù)據(jù)開放區(qū)”，繼而供外部用戶訪問和使用。在本階段，數(shù)據(jù)安全防護手段重點關(guān)注數(shù)據(jù)傳輸、處理、交換、銷毀環(huán)節(jié)。

　　第三，強調(diào)技管并重、持續(xù)監(jiān)測的數(shù)據(jù)安全運營理念。

　　隨著科學(xué)技術(shù)的不斷發(fā)展，各種數(shù)據(jù)安全技術(shù)層出不窮，并且越來越成熟，人們對技術(shù)的依賴也越來越大的同時，也慢慢忽略數(shù)據(jù)安全管理。從“三分技術(shù)，七分管理”的說法，可見安全管理在數(shù)據(jù)安全方面也發(fā)揮著重要作用，在引進先進技術(shù)的同時，也要構(gòu)建并完善組織機構(gòu)，提高相關(guān)人員數(shù)據(jù)安全管理、數(shù)據(jù)安全運營、數(shù)據(jù)安全技術(shù)等相關(guān)能力，并且不斷完善自己的制度流程，構(gòu)建設(shè)備、數(shù)據(jù)和人員組成的全方位體系協(xié)同。

　　當前，數(shù)據(jù)安全面臨著持續(xù)化和專業(yè)化的威脅，網(wǎng)絡(luò)數(shù)據(jù)資產(chǎn)呈現(xiàn)出模糊化和動態(tài)化的特點，這就意味著數(shù)據(jù)安全并不是一蹴而就的事情，這就需要對數(shù)據(jù)資產(chǎn)進行持續(xù)風險監(jiān)測，實現(xiàn)持續(xù)性攻擊的發(fā)現(xiàn)、預(yù)警和響應(yīng)，實現(xiàn)對全網(wǎng)數(shù)據(jù)安全態(tài)勢感知，對重點區(qū)域和關(guān)鍵數(shù)據(jù)資源風險的重點監(jiān)控，對日常數(shù)據(jù)運營狀態(tài)的全面監(jiān)控。通過“盡早發(fā)現(xiàn)，有效處理，事后總結(jié)”這一螺旋式的響應(yīng)機制，不斷完善自己的風險監(jiān)測體系。

　　四、新技術(shù)的應(yīng)用可以適度兼容安全和共享

　　近幾年來，一些諸如區(qū)塊鏈、安全多方計算、同態(tài)加密等技術(shù)，在醫(yī)療、保險、金融等行業(yè)有了不少落地經(jīng)驗，這些技術(shù)在一定程度上兼容了數(shù)據(jù)安全和共享交換，給數(shù)據(jù)經(jīng)濟下?lián)碛写罅繑?shù)據(jù)的責任主體帶來了一些參考和示范。以醫(yī)療數(shù)據(jù)為例：

　　第一，區(qū)塊鏈技術(shù)可保證醫(yī)療數(shù)據(jù)的隱私和確權(quán)。醫(yī)療數(shù)據(jù)共享上鏈后，醫(yī)療機構(gòu)只能看到這個數(shù)據(jù)，但不一定知道誰共享了這個數(shù)據(jù)；區(qū)塊鏈的透明性和不可篡改性，保證了醫(yī)療數(shù)據(jù)的權(quán)威性和真實性。

　　第二，安全多方計算可解決各醫(yī)療機構(gòu)的信任問題。醫(yī)療機構(gòu)借助于安全多方計算，可以對醫(yī)療數(shù)據(jù)進行安全查詢、計算等操作，醫(yī)療機構(gòu)使用安全多方計算能保證僅得到約定的結(jié)果，但對數(shù)據(jù)庫其他記錄信息不可知。同時，擁有醫(yī)療數(shù)據(jù)庫的一方，不知道來自具體那個醫(yī)療機構(gòu)的查詢或計算請求。

　　第三，同態(tài)加密技術(shù)可實現(xiàn)醫(yī)療數(shù)據(jù)交換與共享過程中的數(shù)據(jù)隱私保護。各醫(yī)療機構(gòu)對醫(yī)療數(shù)據(jù)加密后，對醫(yī)療數(shù)據(jù)（密文）相互交換和共享，數(shù)據(jù)交換和共享過程中采用同態(tài)加密技術(shù)對數(shù)據(jù)進行處理，得到各自需要的數(shù)據(jù)或處理結(jié)果，實現(xiàn)數(shù)據(jù)交換和共享的同時保護患者的隱私。