政策关注 | 加快构建数据基础制度，维护国家数据安全

近日，中央全面深化改革委员会第二十六次会议召开，会议审议通过了包括《关于构建数据基础制度更好发挥数据要素作用的意见》在内的四份文件。接下来，小编将重点梳理会议中关于构建数据基础制度的核心内容，并阐述关于数据安全发展及建设的一些思考。

会议强调数据基础制度建设事关国家发展和安全大局，要维护国家数据安全，保护个人信息和商业秘密，促进数据高效流通使用、赋能实体经济，统筹推进数据产权、流通交易、收益分配、安全治理，加快构建数据基础制度体系。

关于构建数据基础制度的两大要点

要点1：

会议指出，数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各个环节，深刻改变着生产方式、生活方式和社会治理方式。要建立数据产权制度，推进公共数据、企业数据、个人数据分类分级确权授权使用，建立数据资源持有权、数据加工使用权、数据产品经营权等分置的产权运行机制，健全数据要素权益保护制度。

要点2：

会议指出，要建立合规高效的数据要素流通和交易制度，完善数据全流程合规和监管规则体系，建设规范的数据交易市场。要完善数据要素市场化配置机制，更好发挥政府在数据要素收益分配中的引导调节作用，建立体现效率、促进公平的数据要素收益分配制度。要把安全贯穿数据治理全过程，守住安全底线，明确监管红线，加强重点领域执法司法，把必须管住的坚决管到位。要构建政府、企业、社会多方协同治理模式，强化分行业监管和跨行业协同监管，压实企业数据安全责任。

2个视角4个方面阐述数据安全发展及建设

宏观视角1：数据安全成为国家安全的重要组成部分

近年来，数字技术创新和迭代速度明显加快，激发数字经济新活力。数据作为新型生产要素，正深刻影响着国家经济社会的发展，数据安全成为了关乎国家安全的重要议题。2021年，《数据安全法》《个人信息保护法》的正式实施，标志着数据安全跨入了重要发展里程碑。2021年11月，中共中央政治局会议审议的《国家安全战略（2021-2025年）》，将数据安全与网络安全并列。国家层面上明确了数据安全的战略地位。

从宏观国家安全角度看，数据安全成为保障国家安全的重要组成部分，是数字经济安全体系的核心内容之一，是数字中国建设的重要基础。在此背景下，各行业数据安全能力及合规建设责任更加重大。

宏观视角2：数据安全逐渐发展为独立重要的产业赛道

在大数据概念出现以前，广义的信息安全概念能够涵盖网络安全和数据安全。近年来，随着移动互联网、物联网、人工智能等技术的飞速发展，大数据的影响范围越来越广，并全面转型跨入数字化社会。在这种时代背景下，数据安全领域快速演进，并且伴随数字化转型的浪潮，数据安全从信息安全共生发展，逐渐成为比肩网络安全的重要独立产业赛道。至此，数据安全与网络安全虽然仍有大量重合，但已不完全是网络安全的子集，肩负了很多数字化社会的使命。因此数据安全要在网络安全的基础上，建立全方位纵深防护机制。

微观视角1：数据安全能力应融入业务流程

企业数字化转型伴随着数字化资产爆发式增长，数据作为最重要的生产要素，在企业应用系统内部高速流转、共享，驱动业务效率提升，带来了巨大效益。与此同时，由于企业业务应用层数据体量大、价值点多、风险敞口广，也极易成为攻击者的关注焦点。数据安全威胁已经成为关乎企业命运的关键业务风险。

因此，企业业务应用层的数据安全防护是当前数据安全的建设重点、也是薄弱环节。面向业务应用层的数据安全机制，能够建立细粒度的数据安全访问机制，有效应对数据泄露威胁。所以企业数据安全建设应从“以基础设施为抓手的传统数据安全”，演进到“以业务应用为抓手的新数据安全”。

微观视角2：数据安全应打造纵深防御能力

“以网络为中心的安全”是保证数据安全的前提和基石，而“以数据为中心的安全”以数据为抓手实施安全保护，能够更有效增强对数据本身的防护能力，二者高度关联、相互依赖、叠加演进。从产业背景看，过去20年是IT时代，侧重于主机/网络/应用等方面的安全建设。而今天进入DT时代（Data Technology），数据的重要性和主导性被提升到新高度，与之对应的，企业安全建设理念也将提升为“网络与数据并重的新安全建设体系”。

从空间维度看，企业信息化架构包含基础设施、主机、业务应用等层次，数据在不同层之间持续流转。通过打造纵深联动的数据安全体系，在信息系统上根据不同的安全威胁或系统攻击，结合不同的安全防护技术与措施，实施多层的安全控制策略，实现环环相扣、协同联动的安全防御目标。例如在主机层和业务应用层建立安全双保险。一方面，通过主机安全保护，提前发现攻击者的入侵行为，及时阻断威胁。另一方面，即使一种安全措施失效或被攻破后，还有另一种安全防御来阻止进一步的威胁，大大降低攻击者成功的机率，减少数据泄露风险。

数据作为数字经济时代最核心、最具价值的生产要素，正在加速成为全球经济增长的新动力、新引擎，深刻地改变人类社会的生产和生活方式。与此同时，我们也面临前所未有的数据安全问题，从国家、企业、个人每个层面都应压实数据安全主体责任，保护数据安全，护航数字中国建设。