數(shù)據(jù)要素安全合規(guī)高效的流通是數(shù)字經(jīng)濟高質(zhì)量發(fā)展的核心資源。促進數(shù)據(jù)要素價值發(fā)揮,制度建設(shè)不可或缺。據(jù)了解,今年北京市將制定五項數(shù)據(jù)相關(guān)的地方標準,其中,數(shù)據(jù)跨域管控的標準將由螞蟻集團聯(lián)合北京國際大數(shù)據(jù)交易所牽頭。
根據(jù)北京國際大數(shù)據(jù)交易所近日組織召開的2024年標準工作啟動會,今年該所將重點聚焦《數(shù)據(jù)資產(chǎn)登記指南》、《數(shù)據(jù)資產(chǎn)質(zhì)量評估指南》、《數(shù)據(jù)匿名化處理實施指南》、《數(shù)據(jù)資產(chǎn)合規(guī)入表指南》、《數(shù)據(jù)可信流通跨域管控技術(shù)規(guī)范》五項標準開展編制工作。
其中,由螞蟻集團、北京國際大數(shù)據(jù)交易所共同啟動的《數(shù)據(jù)可信流通跨域管控技術(shù)規(guī)范》,將全面分析因數(shù)據(jù)流通到域外帶來的安全風險,并提出兼容多種數(shù)據(jù)流通范式的跨域管控技術(shù)要求,即數(shù)據(jù)方如何利用技術(shù)手段保障自己的數(shù)據(jù)權(quán)益,保障數(shù)據(jù)要素合法合規(guī)流轉(zhuǎn)。
去年底,由華東政法大學數(shù)據(jù)法律研究中心與螞蟻集團共同牽頭發(fā)布的《數(shù)據(jù)跨域管控白皮書》首次系統(tǒng)闡釋了數(shù)據(jù)跨域管控的實踐指引與策略,提出借助密態(tài)計算(包括隱私計算、可信計算和機密計算)等技術(shù)手段,有效管控數(shù)據(jù)流通利用的風險。
密碼學可將數(shù)據(jù)的訪問控制邊界從運維人員管控的網(wǎng)絡(luò)物理邊界,擴展成密鑰管控的虛擬數(shù)字空間邊界;也能將數(shù)據(jù)的加密保護從以前僅保護存儲和傳輸?shù)撵o態(tài)數(shù)據(jù)安全(即密態(tài)封裝),擴展到保護計算和研發(fā)過程中的動態(tài)數(shù)據(jù)安全(即密態(tài)計算),以按照相應(yīng)安全等級要求有效防范數(shù)據(jù)泄露和濫用風險。但單純使用密碼學技術(shù)因性能和成本難以大規(guī)模應(yīng)用,所以需要可信芯片和機密計算技術(shù)來協(xié)同保障從而大幅降低成本,實現(xiàn)低成本密態(tài)計算。目前,相關(guān)合作方正在通過開源共建致力于這些技術(shù)的研發(fā)與應(yīng)用。