数据流通安全标准化白皮书-电子版.docx

目 录

第1章数据流通安全发展情况 1

数据流通安全背景 1

数据流通安全的概念与理解 3

我国数据流通安全发展 8

数据流通安全战略布局 8

数据流通安全政策法规建设 9

数据流通安全技术发展 14

数据流通安全产业发展 17

数据流通安全人才体系建设 19

数据流通安全的重要意义 20

本章小结 22

第2章数据流通安全政策法规和标准化现状 24

数据流通安全战略与政策法规 24

国外数据流通安全战略与政策法规 24

国内数据流通安全战略与政策法规 29

数据流通安全相关标准工作及现状 36

国外数据流通安全相关标准工作及现状 36

国内数据流通安全相关标准工作及现状 40

本章小结 51

第3章数据流通安全标准化需求 52

数据流通安全面临的风险 52

数据流通安全标准化需求 53

本章小结 56

第4章数据流通安全标准体系 57

数据流通安全体系框架 57

数据流通安全标准体系 59

近期重点工作 69

本章小结 71

第5章数据流通安全标准化工作建议 72

健全数据流通安全法律法规和标准体系 72

推进数据流通标准分类分级分步骤制定 72

加强数据流通安全核心技术标准研制 73

推广数据流通安全标准示范应用 73

建立数据流通安全标准体系研究长效机制 74

深度参与数据流通安全国际标准化工作 75

加强数据安全流通标准人才培养 76

本章小结 76

第1章数据流通安全发展情况

数据流通安全背景

当前，数据已经成为全世界各国的战略性资源，而数据的流通对国家治理、国家竞争、科技创新有着非常重要的作用。基于此，2020年4月9日，中共中央、国务院印发《关于构建更加完善的要素市场化配置体制机制的意见》，将数据定义为继土地、劳动力、资本、技术之后的第五大生产要素。2022年12月，中共中央、国务院印发《关于构建数据基础制度更好发挥数据要素作用的意见》，指出：“数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式”。因此，无论是基于国家政策的牵引还是企业之间相互竞争的需要，数据流通已成为今天不可逆的大趋势，更是不该逆的大机遇。

2023年12月，为深入贯彻党的二十大和中央经济工作会议精神，落实中共中央、国务院《关于构建数据基础制度更好发挥数据要素作用的意见》，国家数据局等17部门联合印发《“数据要素×”三年行动计划（2024—2026年）》，发挥我国超大规模市场、海量数据资源、丰富应用场景等多重优势，推动数据要素与劳动力、资本等要素协同，以数据流引领技术流、资金流、人才流、物资流，突破传统资源要素约束，提高全要素生产率。2024年1月印发《数字经济促进共同富裕实施方案》，以8个国家算

力枢纽、10个国家数据中心集群为抓手，立体化实施“东数西算”工程，深化算网融合，推进算力互联互通，引导数据要素跨区域流通融合。2024年2月印发《关于开展全国数据资源调查的通知》，为贯彻落实《数字中国建设整体布局规划》工作部署，摸清数据资源底数，加快数据资源开发利用，更好发挥数据要素价值。2024年2月印发《关于加强行政事业单位数据资产管理的通知》，提出各部门及其所属单位要切实加强行政事业单位数据资产管理，因地制宜探索数据资产管理模式，充分实现数据要素价值，更好发挥数据资产对推动数字经济发展的支撑作用。

然而，随着数据汇聚、融合、流动与应用等场景大幅增加，国家数据、企业数据和个人数据等在流通过程中面临着被非法获取和滥用的风险。如果不能保障数据在流通过程中的安全，数据流通越活跃，越会带来可预见和不可预见的各类风险隐患，甚至影响到国家的安全与发展。另外，如果数据流通安全不能很好解决，也会导致数据供方“不愿、不敢、不想”让数据流通起来，会极大的制约数字经济发展，因此，数据流通安全成为了数字经济发展的核心挑战，也是千行百业数字化转型、做强做优做大数字经济的重要前提条件。在《关于构建数据基础制度更好发挥数据要素作用的意见》中明确提出要促进数据合规、高效流通使用，赋能实体经济，同时统筹发展和安全，贯彻总体国家安全观，强化数据安全保障体系建设，把安全贯彻数据供给、流通、使用全过程。当前，我国数据要素市场建设取得积极进展和显著成效，但是依然存在数据权属纷争、数据滥用、数据泄露、失控传播等安全问题，造成当前局面很重要的一个原因是数据流通的安全标准体系尚未建立起来。虽然我国出台了《网络安全法》、《数据

安全法》、《个人