通信界訊 當前,數(shù)據(jù)早已成為產(chǎn)業(yè)發(fā)展、民生改善、社會治理創(chuàng)新的戰(zhàn)略性資源。保障數(shù)據(jù)要素安全合規(guī)高效流通,成為數(shù)字經(jīng)濟高質(zhì)量發(fā)展的必由之路。3月11日消息,今年北京市將制定五項數(shù)據(jù)相關(guān)的地方標準,進一步夯實北京數(shù)據(jù)基礎(chǔ)制度體系。其中,數(shù)據(jù)跨域管控的標準將由螞蟻集團聯(lián)合北京國際大數(shù)據(jù)交易所牽頭,保障數(shù)據(jù)要素合法合規(guī)流轉(zhuǎn),也將是國內(nèi)首個數(shù)據(jù)跨域管控地方標準。
數(shù)據(jù)流通本質(zhì)上是數(shù)據(jù)的跨域使用。所謂“數(shù)據(jù)跨域管控”,簡單說就是當數(shù)據(jù)離開持有者的“域”后,持有者依然能夠?qū)ζ溥M行有效控制,防止被竊或者濫用等。如何構(gòu)建數(shù)據(jù)跨域管控體系,確保“數(shù)據(jù)合規(guī)高效流通使用”,已經(jīng)形成廣泛的行業(yè)共識。
螞蟻集團副總裁、首席技術(shù)安全官韋韜表示,數(shù)據(jù)的流通面臨“責任主體不清,利益訴求不一致,能力參差不齊,責任鏈路難追溯”等嚴峻風險,導致傳統(tǒng)數(shù)據(jù)安全的信任基石遭到破壞,因此,數(shù)據(jù)要素的流通亟需構(gòu)建全新的技術(shù)要求標準與技術(shù)方法體系。
北京市數(shù)字經(jīng)濟標準化技術(shù)委員會數(shù)據(jù)交易工作組牽頭單位——北京國際大數(shù)據(jù)交易所(簡稱“北數(shù)所”)近日組織召開2024年標準工作啟動會,會上透露,2024年將重點聚焦《數(shù)據(jù)資產(chǎn)登記指南》《數(shù)據(jù)資產(chǎn)質(zhì)量評估指南》《數(shù)據(jù)匿名化處理實施指南》《數(shù)據(jù)資產(chǎn)合規(guī)入表指南》《數(shù)據(jù)可信流通跨域管控技術(shù)規(guī)范》5項標準開展編制工作。其中,由螞蟻集團、北數(shù)所共同啟動的《數(shù)據(jù)可信流通跨域管控技術(shù)規(guī)范》,將全面分析因數(shù)據(jù)流通到域外帶來的安全風險,并提出兼容多種數(shù)據(jù)流通范式的跨域管控技術(shù)要求,即數(shù)據(jù)方如何利用技術(shù)手段保障自己的數(shù)據(jù)權(quán)益,保障數(shù)據(jù)要素合法合規(guī)流轉(zhuǎn)。
技術(shù)人員介紹,密碼學是實現(xiàn)數(shù)據(jù)跨域管控的本源技術(shù),它如同數(shù)字空間的“魔法師”一般,可以將數(shù)據(jù)的訪問控制邊界從運維人員管控的網(wǎng)絡物理邊界,擴展成密鑰管控的虛擬數(shù)字空間邊界,也能將對數(shù)據(jù)的加密保護從以前僅保護存儲和傳輸?shù)撵o態(tài)數(shù)據(jù)安全,擴展到保護計算和研發(fā)過程中的動態(tài)數(shù)據(jù)安全,從而有效防范數(shù)據(jù)泄露和濫用風險。此外,密碼學技術(shù)與可信芯片和機密計算等技術(shù)結(jié)合后,將大幅度降低成本,使得數(shù)據(jù)流轉(zhuǎn)過程中涉及到的運維人員、數(shù)據(jù)研發(fā)人員無法盜取和泄露數(shù)據(jù),無法超約定范圍濫用數(shù)據(jù),從而實現(xiàn)安全可信的數(shù)據(jù)跨域管控。
據(jù)悉,目前科研人員正通過開源共建致力于這些技術(shù)的研發(fā)與應用,以推動數(shù)據(jù)要素的安全、高效流通。業(yè)內(nèi)人士認為,隨著數(shù)據(jù)要素領(lǐng)域標準的逐步落地,將進一步充實北京數(shù)據(jù)基礎(chǔ)制度體系,促進數(shù)據(jù)要素的流通和應用,助力北京建成全球數(shù)字經(jīng)濟標桿城市。