12月19日中共中央、國務(wù)院正式對外公布了《中共中央國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》,要求初步搭建我國數(shù)據(jù)基礎(chǔ)制度體系,提出20條政策舉措。
《意見》“數(shù)據(jù)二十條”的提出與落地,對于深化有關(guān)數(shù)據(jù)要素的認(rèn)識、凝聚數(shù)據(jù)流轉(zhuǎn)利用的規(guī)則共識、全方位培育多層次數(shù)據(jù)生態(tài)等具有里程碑式的重要意義,預(yù)計未來國內(nèi)將加速推進(jìn)數(shù)據(jù)要素市場化建設(shè),加快構(gòu)建以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)。
構(gòu)建數(shù)據(jù)基礎(chǔ)制度
更好發(fā)揮數(shù)據(jù)要素作用
數(shù)據(jù)基礎(chǔ)制度建設(shè)事關(guān)國家發(fā)展和安全大局。數(shù)據(jù)作為新型生產(chǎn)要素,具有無形性、非消耗性等特點,可以接近零成本無限復(fù)制,對傳統(tǒng)產(chǎn)權(quán)、流通、分配、治理等制度提出新挑戰(zhàn),因此我國亟需構(gòu)建與數(shù)字生產(chǎn)力發(fā)展相適應(yīng)的生產(chǎn)關(guān)系,不斷解放和發(fā)展數(shù)字生產(chǎn)力。
《意見》明確提出,加快構(gòu)建新發(fā)展格局,堅持改革創(chuàng)新、系統(tǒng)謀劃,以維護(hù)國家數(shù)據(jù)安全、保護(hù)個人信息和商業(yè)秘密為前提,以促進(jìn)數(shù)據(jù)合規(guī)高效流通使用、賦能實體經(jīng)濟(jì)為主線,以數(shù)據(jù)產(chǎn)權(quán)、流通交易、收益分配、安全治理為重點,深入?yún)⑴c國際高標(biāo)準(zhǔn)數(shù)字規(guī)則制定,構(gòu)建適應(yīng)數(shù)據(jù)特征、符合數(shù)字經(jīng)濟(jì)發(fā)展規(guī)律、保障國家數(shù)據(jù)安全、彰顯創(chuàng)新引領(lǐng)的數(shù)據(jù)基礎(chǔ)制度,充分實現(xiàn)數(shù)據(jù)要素價值,促進(jìn)全體人民共享數(shù)字經(jīng)濟(jì)發(fā)展紅利,為深化創(chuàng)新驅(qū)動、推動高質(zhì)量發(fā)展、推進(jìn)國家治理體系和治理能力現(xiàn)代化提供有力支撐。
構(gòu)建數(shù)據(jù)基礎(chǔ)制度體系如何落實?
《意見》從四個方面提出具體要求:
一是建立保障權(quán)益、合規(guī)使用的數(shù)據(jù)產(chǎn)權(quán)制度。
探索建立數(shù)據(jù)產(chǎn)權(quán)制度,推動數(shù)據(jù)產(chǎn)權(quán)結(jié)構(gòu)性分置和有序流通,結(jié)合數(shù)據(jù)要素特性強(qiáng)化高質(zhì)量數(shù)據(jù)要素供給;在國家數(shù)據(jù)分類分級保護(hù)制度下,推進(jìn)數(shù)據(jù)分類分級確權(quán)授權(quán)使用和市場化流通交易,健全數(shù)據(jù)要素權(quán)益保護(hù)制度,逐步形成具有中國特色的數(shù)據(jù)產(chǎn)權(quán)制度體系。
二是建立合規(guī)高效、場內(nèi)外結(jié)合的數(shù)據(jù)要素流通和交易制度。
完善和規(guī)范數(shù)據(jù)流通規(guī)則,構(gòu)建促進(jìn)使用和流通、場內(nèi)場外相結(jié)合的交易制度體系,規(guī)范引導(dǎo)場外交易,培育壯大場內(nèi)交易;有序發(fā)展數(shù)據(jù)跨境流通和交易,建立數(shù)據(jù)來源可確認(rèn)、使用范圍可界定、流通過程可追溯、安全風(fēng)險可防范的數(shù)據(jù)可信流通體系。
三是建立體現(xiàn)效率、促進(jìn)公平的數(shù)據(jù)要素收益分配制度。
順應(yīng)數(shù)字產(chǎn)業(yè)化、產(chǎn)業(yè)數(shù)字化發(fā)展趨勢,充分發(fā)揮市場在資源配置中的決定性作用,更好發(fā)揮政府作用。完善數(shù)據(jù)要素市場化配置機(jī)制,擴(kuò)大數(shù)據(jù)要素市場化配置范圍和按價值貢獻(xiàn)參與分配渠道。完善數(shù)據(jù)要素收益的再分配調(diào)節(jié)機(jī)制,讓全體人民更好共享數(shù)字經(jīng)濟(jì)發(fā)展成果。
四是建立安全可控、彈性包容的數(shù)據(jù)要素治理制度。
要把安全貫穿數(shù)據(jù)治理全過程,構(gòu)建政府、企業(yè)、社會多方協(xié)同的治理模式,創(chuàng)新政府治理方式,明確各方主體責(zé)任和義務(wù),完善行業(yè)自律機(jī)制,規(guī)范市場發(fā)展秩序,形成有效市場和有為政府相結(jié)合的數(shù)據(jù)要素治理格局。
數(shù)據(jù)安全治理領(lǐng)域廠商將迎來發(fā)展風(fēng)口
《意見》全文多次提及“安全”“治理”“數(shù)據(jù)分類分級”等關(guān)鍵字,不難看出,在宏觀層面上數(shù)據(jù)基礎(chǔ)制度建設(shè)將進(jìn)一步促進(jìn)數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展,而在微觀層面上,一系列專注數(shù)據(jù)分類分級領(lǐng)域的安全廠商,將在這一利好政策的驅(qū)動下迎來發(fā)展的新風(fēng)口。
《意見》保障措施部分提到,圍繞構(gòu)建數(shù)據(jù)基礎(chǔ)制度,除了推動相關(guān)制度建設(shè)、機(jī)制建設(shè)和相關(guān)法律制度完善外,還將加大政策支持力度,積極鼓勵試驗探索。一方面,要加快發(fā)展數(shù)據(jù)要素市場,做大做強(qiáng)數(shù)據(jù)要素型企業(yè)。提升金融服務(wù)水平,引導(dǎo)創(chuàng)業(yè)投資企業(yè)加大對數(shù)據(jù)要素型企業(yè)的投入力度;另一方面,要支持浙江等地區(qū)和有條件的行業(yè)、企業(yè)先行先試,引導(dǎo)企業(yè)和科研機(jī)構(gòu)推動數(shù)據(jù)要素相關(guān)技術(shù)和產(chǎn)業(yè)應(yīng)用創(chuàng)新。支持有條件的部門、行業(yè)加快突破數(shù)據(jù)可信流通、安全治理等關(guān)鍵技術(shù),建立創(chuàng)新容錯機(jī)制,探索完善數(shù)據(jù)要素產(chǎn)權(quán)、定價、流通、交易、使用、分配、治理、安全的政策標(biāo)準(zhǔn)和體制機(jī)制,更好發(fā)揮數(shù)據(jù)要素的積極作用。
實行數(shù)據(jù)分類分級是數(shù)據(jù)全流程動態(tài)保護(hù)的基本前提,也是當(dāng)前數(shù)據(jù)安全建設(shè)的痛點和難點,更是數(shù)據(jù)安全相關(guān)法律監(jiān)管中要求必須開展的基礎(chǔ)性工作。但事實上,數(shù)據(jù)分類分級工作是一項涉及大量業(yè)務(wù)知識和數(shù)據(jù)專業(yè)工作的交叉性課題,大部分行業(yè)暫時沒有通用的標(biāo)準(zhǔn)和方法論,企業(yè)及機(jī)構(gòu)缺乏數(shù)據(jù)分類分級體系、人才、技術(shù)支撐,面對龐雜的業(yè)務(wù)數(shù)據(jù)難以進(jìn)行合理、有效、全面的分類分級。
圍繞數(shù)據(jù)分類分級和數(shù)據(jù)安全治理,今年初曾推出了《數(shù)據(jù)分類分級解決方案系列訪談》及《數(shù)據(jù)治理解決方案系列訪談》,邀請業(yè)內(nèi)優(yōu)秀企業(yè)聚焦企業(yè)用戶真實需求,分享安全解決方案。綜合訪談成果,數(shù)安行、美創(chuàng)科技、熠數(shù)信息等安全廠商均已面向市場推出了領(lǐng)先的數(shù)據(jù)分類分級平臺型產(chǎn)品或成熟解決方案,推薦關(guān)注。
01 數(shù)安行——數(shù)據(jù)運(yùn)營安全平臺
數(shù)安行成立于2020年,是一家專注于數(shù)據(jù)運(yùn)營安全(DataSecOps)的新一代數(shù)據(jù)安全技術(shù)創(chuàng)新公司,核心團(tuán)隊平均擁有超過十年的數(shù)據(jù)安全系統(tǒng)研發(fā)、安全服務(wù)和市場經(jīng)驗。公司建立了以零信任數(shù)據(jù)安全架構(gòu)為基礎(chǔ),以人工智能為核心驅(qū)動的數(shù)據(jù)運(yùn)營安全平臺,致力于讓用戶的數(shù)據(jù)安全地創(chuàng)造價值。
數(shù)安行建立了零信任數(shù)據(jù)運(yùn)營安全平臺,具備全類型數(shù)據(jù)識別及敏感數(shù)據(jù)資產(chǎn)梳理功能,通過對組織內(nèi)全類型、多源頭數(shù)據(jù)資產(chǎn)進(jìn)行探測分析,幫助企業(yè)建立敏感數(shù)據(jù)資產(chǎn)全景視圖,支持文件內(nèi)容、個人信息以及數(shù)據(jù)血親關(guān)系的多維度快速檢索。該平臺具備全行業(yè)全類型開箱即用的數(shù)據(jù)模型,基于小數(shù)據(jù)機(jī)器學(xué)習(xí)的敏感數(shù)據(jù)識別標(biāo)注以及動態(tài)數(shù)據(jù)內(nèi)容深度解析與跟蹤標(biāo)注三大技術(shù)優(yōu)勢。
據(jù)此前數(shù)安行創(chuàng)始人兼CEO王文宇介紹,數(shù)安行的數(shù)據(jù)運(yùn)營安全平臺踐行診療一體的思路,圍繞一致性安全策略的原則,在對各種來源的數(shù)據(jù)進(jìn)行分類分級的同時,還會全程跟蹤標(biāo)注數(shù)據(jù)的使用及變化過程,以此來實時感知數(shù)據(jù)違規(guī)使用及流轉(zhuǎn)風(fēng)險。然后,使用無感數(shù)據(jù)安全沙箱、微隔離存儲等技術(shù),根據(jù)風(fēng)險級別、使用環(huán)境、流轉(zhuǎn)環(huán)節(jié)以及用戶角色等差異提供最精準(zhǔn)、最適宜的防護(hù)手段,同時不影響數(shù)據(jù)正常流轉(zhuǎn)效率及業(yè)務(wù)的正常運(yùn)行。
02 美創(chuàng)科技——暗數(shù)據(jù)發(fā)現(xiàn)和分類分級系統(tǒng)
美創(chuàng)科技成立于2005年,是業(yè)內(nèi)一家老牌的數(shù)據(jù)安全廠商以及數(shù)字化轉(zhuǎn)型產(chǎn)品和服務(wù)提供商,聚焦數(shù)據(jù)安全與價值挖掘,其已研發(fā)形成數(shù)據(jù)分類分級、數(shù)據(jù)安全防護(hù)、數(shù)據(jù)安全審計、數(shù)據(jù)安全運(yùn)營、數(shù)據(jù)資產(chǎn)管理、可視化應(yīng)用、數(shù)據(jù)庫運(yùn)行安全、災(zāi)備集中管控等30余款產(chǎn)品,客戶覆蓋政府、金融、能源、運(yùn)營商、醫(yī)療、教育等行業(yè)。
據(jù)此前采訪了解,美創(chuàng)科技主要通過美創(chuàng)暗數(shù)據(jù)發(fā)現(xiàn)和分類分級系統(tǒng),來幫助企業(yè)級用戶實現(xiàn)自定義的數(shù)據(jù)含義識別和分類分級,并輸出發(fā)現(xiàn)結(jié)果。該平臺致力于認(rèn)識數(shù)據(jù),推動數(shù)據(jù)透明化、有序化、價值最大化、流程自動化。平臺基于機(jī)器學(xué)習(xí)與數(shù)據(jù)挖掘技術(shù),對多種數(shù)據(jù)源進(jìn)行接入和元數(shù)據(jù)掃描,按照發(fā)現(xiàn)模板對數(shù)據(jù)進(jìn)行發(fā)現(xiàn)和分析,幫助用戶將不可理解的數(shù)據(jù)自動化、智能化地轉(zhuǎn)化為可認(rèn)知的、分類有序的數(shù)據(jù)。
同時該平臺支持全面捕獲掃描數(shù)據(jù)、智能解析數(shù)據(jù)類型和含義、自動化分類分級,并以可視化的方式呈現(xiàn)資產(chǎn)發(fā)現(xiàn)和分類分級最終成果,支持用戶對發(fā)現(xiàn)結(jié)果進(jìn)行確認(rèn)并同步到資產(chǎn)發(fā)現(xiàn)總覽和分類分級總覽。暗數(shù)據(jù)發(fā)現(xiàn)的結(jié)果將通過標(biāo)準(zhǔn)API服務(wù)提供給其他系統(tǒng),進(jìn)行進(jìn)一步管理和分析,實現(xiàn)資產(chǎn)價值的發(fā)揮和安全性的保障。該平臺能夠持續(xù)助力行業(yè)用戶實現(xiàn)數(shù)據(jù)分類分級有效落地,為數(shù)據(jù)安全精細(xì)化管控、數(shù)據(jù)流動共享、數(shù)據(jù)價值提升奠定扎實基礎(chǔ)。
03 熠數(shù)信息——業(yè)務(wù)數(shù)據(jù)應(yīng)用安全審計系統(tǒng)
熠數(shù)信息成立于2021年,其團(tuán)隊核心成員深耕數(shù)據(jù)安全領(lǐng)域,公司重點聚焦包括:隱私合規(guī)、數(shù)據(jù)治理、數(shù)據(jù)應(yīng)用和開放共享在內(nèi)的四大場景,為不同場景提供數(shù)據(jù)安全解決方案,實現(xiàn)能合規(guī)、有抓手、查得出、防得住。推動數(shù)據(jù)安全流動,讓數(shù)據(jù)的價值熠熠生輝。
熠數(shù)信息認(rèn)為,數(shù)據(jù)安全治理是一個體系化、制度化的過程,數(shù)據(jù)安全治理體系的建設(shè)與投入始終是要以提升業(yè)務(wù)價值為導(dǎo)向,同時在數(shù)據(jù)安全治理體系的建設(shè)和維護(hù)過程中,需要注意與企業(yè)實際業(yè)務(wù)場景的結(jié)合。
因此,熠數(shù)信息的數(shù)據(jù)安全治理解決方案主要以數(shù)據(jù)安全審計為核心,幫助企業(yè)用戶對內(nèi)部員工數(shù)據(jù)的使用行為、API接口調(diào)用行為的歷史數(shù)據(jù)進(jìn)行記錄和分析,熠數(shù)信息的業(yè)務(wù)數(shù)據(jù)應(yīng)用安全審計系統(tǒng)通過定義用戶個體的標(biāo)簽,在縱向(個體的歷史行為習(xí)慣)和橫向(群體的行為習(xí)慣)的比較,識別行為習(xí)慣偏離度,再結(jié)合預(yù)定義規(guī)則和場景,及時攔截、預(yù)警高風(fēng)險事件,避免歷史風(fēng)險事件再次發(fā)生。
相較于業(yè)內(nèi)主流的數(shù)據(jù)全生命周期解決方案,熠數(shù)信息的解決方案是先聚焦某一個應(yīng)用場景,在場景中細(xì)分做模塊,輔助有效管理手段、技術(shù)工具和持續(xù)性服務(wù)形成一套小的體系后再把場景擴(kuò)大,體系擴(kuò)大。以幫助企業(yè)用戶高效、快速地建設(shè)數(shù)據(jù)安全治理的能力。
更多信息可以來這里獲取==>>電子技術(shù)應(yīng)用-AET<<