推动数据安全体系建设研究分析

推动数据安全体系建设

推动大数据领域国家新型工业化产业示范基地高水平建设，引导各地区大数据产业特色化差异化发展，持续提升产业集群辐射带动能力。鼓励有条件的地方依托国家级新区、经济特区、自贸区等，围绕数据要素市场机制、国际交流合作等开展先行先试。发挥协会联盟桥梁纽带作用，支持举办产业论坛、行业大赛等活动，营造良好的产业发展氛围。立足新发展阶段，完整、准确、全面贯彻新发展理念，积极融入服务新发展格局，坚持加快数字化发展指引，健全数字规则，保障数据安全，以数据汇聚治理为核心，全力攻坚数据聚通用，充分挖掘大数据商用、政用、民用价值，加快培育数字经济，打造数字政府、数字营商环境，构建数字社会，让大数据智能化为经济赋能、为生活添彩。推动数据安全体系建设企业数据安全体系建设是数据治理和信息生命周期管理的基础，通过对企业内部的数据全生命周期的盘点梳理，可以帮助确定企业数据所有权的适当分配及建立完善的权责制度，满足监管及合规要求。在企业数据治理过程中，数据安全能力的提高成为数据价值共享的关键，推动数据安全体系建设是企业数据治理的必要环节。企业根据数据资产对企业的重要程度，为数据打上不同的标签，对敏感数据进行分级分类，根据数据所属的级别，明确数据的使用范围、开放方式、不同等级的数据在不同场景使用不同的安全策略。企业可以采取数据泄露防护、加密、权限管理等技术手段，对企业机密数据提供进一步的保护，从而降低数据泄露带来的风险。构建稳定高效产业链（一）打造高端产品链梳理数据生成、采集、存储、加工、分析、服务、安全等关键环节大数据产品，建立大数据产品图谱。在数据生成采集环节，着重提升产品的异构数据源兼容性、大规模数据集采集与加工效率。在数据存储加工环节，着重推动高性能存算系统和边缘计算系统研发，打造专用超融合硬件解决方案。在数据分析服务环节，着重推动多模数据管理、大数据分析与治理等系统的研发和应用。（二）创新优质服务链围绕数据清洗、数据标注、数据分析、数据可视化等需求，加快大数据服务向专业化、工程化、平台化发展。创新大数据服务模式和业态，发展智能服务、价值网络协作、开发运营一体化等新型服务模式。鼓励企业开放搜索、电商、社交等数据，发展第三方大数据服务产业。围绕诊断咨询、架构设计、系统集成、运行维护等综合服务需求，培育优质大数据服务供应商。（三）优化工业价值链以制造业数字化转型为引领，面向研发设计、生产制造、经营管理、销售服务等全流程，培育专业化、场景化大数据解决方案。构建多层次工业互联网平台体系，丰富平台数据库、算法库和知识库，培育发展一批面向细分场景的工业APP。推动工业大数据深度应用，培育数据驱动的平台化设计、网络化协同、个性化定制、智能化生产、服务化延伸、数字化管理等新模式，规范发展零工经济、共享制造、工业电子商务、供应链金融等新业态。（四）延伸行业价值链加快建设行业大数据平台，提升数据开发利用水平，推动行业数据资产化、产品化，实现数据的再创造和价值提升。打造服务政府、服务社会、服务企业的成熟应用场景，以数据创新带动管理创新和模式创新，促进金融科技、智慧医疗等蓬勃发展。持续开展大数据产业发展试点示范，推动大数据与各行业各领域融合应用，加大对优秀应用解决方案的推广力度。大数据产业发展目标（一）产业保持高速增长到2025年，大数据产业测算规模突破3万亿元，年均复合增长率保持在25%左右，创新力强、附加值高、自主可控的现代化大数据产业体系基本形成。（二）价值体系初步形成数据要素价值评估体系初步建立，要素价格市场决定，数据流动自主有序，资源配置高效公平，培育一批较成熟的交易平台，市场机制基本形成。（三）产业基础持续夯实关键核心技术取得突破，标准引领作用显著增强，形成一批优质大数据开源项目，存储、计算、传输等基础设施达到国际先进水平。（四）产业链稳定高效数据采集、标注、存储、传输、管理、应用、安全等全生命周期产业体系统筹发展，与创新链、价值链深度融合，新模式新业态不断涌现，形成一批技术领先、应用广泛的大数据产品和服务。（五）产业生态良性发展社会对大数据认知水平不断提升，企业数据管理能力显著增强，发展环境持续优化，形成具有国际影响力的数字产业集群，国际交流合作全面深化。数据治理发展形势从国际看，当今世界正经历百年未有之大变局，进入以数字化生产力为主要标志的数字时代，数字重新定义一切、云计算服务一切、网络连接一切、AI赋能一切，以互联网、大数据、人工智能、物联网等为代表的信息技术广泛渗透到经济社会各领域，世界各国都已将大数据作为重要战略任务。随着科技革命、产业变革纵深推进，抓住数据这一关键要素，充分释放数字化发展的放大、叠加、倍增效应，是抢占新一轮发展制高点的关键。从国内看，我国已成为全球数据量最大、数据类型最丰富的国家之一，数据日益对经济发展、社会治理、人民生活产生重要影响。近年来，印发了《促进大数据发展行动纲要》《数字经济发展战略纲要》等系列重要文件，对大数据发展管理作出全面部署。深入实施国家大数据战略，形成新发展格局中实现更大作为。数据治理指导思想立足新发展阶段，完整、准确、全面贯彻新发展理念，积极融入服务新发展格局，坚持加快数字化发展指引，健全数字规则，保障数据安全，以数据汇聚治理为核心，全力攻坚数据聚通用，充分挖掘大数据商用、政用、民用价值，加快培育数字经济，打造数字政府、数字营商环境，构建数字社会，让大数据智能化为经济赋能、为生活添彩。健全综合全面的数字规则（一）制定数据治理与管理制度规则建立健全数字规则，围绕数据聚通用、要素流通，推动数据管理、数据安全等规则建设。深入落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等法律法规，推动出台大数据发展管理地方性法规，实施数字规则意见，开展大数据发展管理领域立法先行先试，全面建立数据收集、汇聚、共享、开放、应用、交易、安全、执法监管等制度。（二）健全公共数据治理与管理规则推动与群众利益密切相关的医疗、教育、供水、供电、供气、通信、环境保护、公共交通等公共企事业单位数据采集、汇聚、共享、开放、利用等纳入公共数据管理体系。（三）建立行业数据治理与管理规则建立行业主管部门与大数据主管部门协调配合机制，推进行业数据联合治理、管理常态化。推进工业、交通、卫生健康、教育、金融等行业主管部门制定符合本行业特点的数据分类分级管理制度，依法依规加强行业数据全生命周期监管。发挥行业协会组织协调作用，推动行业数据相关自律规范、自律公约建立，规范会员行为。积极推动无人驾驶、数字金融、在线医疗、APP数据采集等领域的规则制定。（四）构建数据要素市场管理规则构建数据要素市场化配置制度规则，制定数据要素市场化配置改革行动方案，提高数据要素市场配置效率，促进数据要素健康有序流动。推动出台数据交易管理办法，加快数据交易中介服务、数据权属确认、数据价值评估、数据交易收益分配等配套制度建设，探索建立数据产品和服务进场交易机制。（五）优化完善数据标准规范加快推动数据开放、数据安全、数据治理、行业应用、质量评级等标准建设。聚焦基层治理、民生服务、城市治理、政府管理、产业融合、生态宜居等应用领域，推动制定一批地方、团体、企业标准和规范，鼓励相关标准规范试点示范和应用推广，持续推进大数据标准体系建设。贯彻国家大数据综合标准规范，推动《数据管理能力成熟度评估模型》（DCMM）贯标试点。积极参与制定大数据领域国际规则、国家标准、行业标准。数据流通扩大开放工程构建集自然语言处理、视频图像解析、数据可视化、语言智能问答、多语言机器翻译、数据挖掘分析等功能的大数据通用算法模型库和控件库，定期开展数据演习，建设面向公共卫生、自然灾害、国防战备等重大突发事件处置的国家级数据靶场，为重大突发事件开展决策研判和调度指挥提供支撑。规范数据入场交易，培育数据要素交易市场。建设涵盖数据资产评估、登记确权、交易撮合、评估定价、可信流通等方面的全流程数据要素流通交易平台和数据授权存证、数据溯源和数据完整性检测平台，提供数据交易、结算、交付、安全保障、资产管理等综合配套服务。推动数据资源融合应用（一）建设全面感知的智能中枢依托新型智慧城市运行管理中心，搭建CIM＋多场景应用，构建全面感知、数据汇集融合、智能分析计算、统筹决策的城市智能中枢，推动跨层级、跨地域、跨系统、跨部门、跨业务的协同管理。推动迁移上云应迁尽迁、系统整合应合尽合、系统接入应接尽接、数据汇聚应聚尽聚和能力共享应享尽享，实现城市运行一网统管、服务一网通办、应急管理一网调度、基层服务一网治理，全面提升城市运行管理数字化、智能化水平。加快构建数字技术辅助政府决策机制，提高基于高频大数据的精准动态监测预测预警水平。（二）构建智慧便捷的数字社会围绕交通、医疗、养老、抚幼、就业、教育、旅游、文体等重点领域建设主题数据库，打造智能化公共服务应用场景，提升数字化服务普惠应用水平。聚焦住业游乐购全场景集，推动购物消费、居家生活、旅游休闲、交通出行等各类场景数字化，打造智慧共享、和睦共治的新型数字生活。深化三农大数据应用，提升三农大数据服务能力，推动乡村管理服务数字化，加快数字乡村建设。推进以社会保障卡、居民身份证为载体的一卡一码集成应用，在卫生健康、疫情防控、交通出行、文化旅游、信用服务、金融服务、财政补贴等领域推行一卡通用、一码通行。推进智慧停车建设，提升停车设施智能化水平，优化停车信息管理，推广智能化停车服务，鼓励停车资源共享。（三）培育广泛深入的应用环境推动数据资源开发利用规范化和制度化，以卫生健康、社会保障、交通、科技、通信、企业投融资、普惠金融等领域为重点，探索数据资源开发利用模式，创新数据服务模式，推进公共数据和社会数据深度融合应用。鼓励通过政策引导、政府购买服务、社会资本引入、应用模式创新、数据应用竞赛、优秀案例推广等方式促进政府和企业的数据融合，营造数据融合应用良好氛围。鼓励掌握数据的自然人、法人和非法人组织与政府开展合作，提高数据开发利用水平。加快培育数据要素市场（一）建立数据要素价值体系按照数据性质完善产权性质，建立数据资源产权、交易流通、跨境传输和安全等基础制度和标准规范，健全数据产权交易和行业自律机制。制定数据要素价值评估框架和评估指南，包括价值核算的基本准则、方法和评估流程等。在互联网、金融、通信、能源等数据管理基础好的领域，开展数据要素价值评估试点，总结经验，开展示范。（二）健全数据要素市场规则推动建立市场定价、政府监管的数据要素市场机制，发展数据资产评估、登记结算、交易撮合、争议仲裁等市场运营体系。培育大数据交易市场，鼓励各类所有制企业参与要素交易平台建设，探索多种形式