12月19日，中共中央、國(guó)務(wù)院對(duì)外發(fā)布了《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見(jiàn)》（以下簡(jiǎn)稱《意見(jiàn)》）。

數(shù)據(jù)作為新型生產(chǎn)要素，是數(shù)字化、網(wǎng)絡(luò)化、智能化的基礎(chǔ)，已快速融入生產(chǎn)、分配、流通、消費(fèi)和社會(huì)服務(wù)管理等各環(huán)節(jié)，深刻改變著生產(chǎn)方式、生活方式和社會(huì)治理方式。數(shù)據(jù)基礎(chǔ)制度建設(shè)事關(guān)國(guó)家發(fā)展和安全大局。為加快構(gòu)建數(shù)據(jù)基礎(chǔ)制度，充分發(fā)揮我國(guó)海量數(shù)據(jù)規(guī)模和豐富應(yīng)用場(chǎng)景優(yōu)勢(shì)，激活數(shù)據(jù)要素潛能，做強(qiáng)做優(yōu)做大數(shù)字經(jīng)濟(jì)，增強(qiáng)經(jīng)濟(jì)發(fā)展新動(dòng)能，構(gòu)筑國(guó)家競(jìng)爭(zhēng)新優(yōu)勢(shì)，《意見(jiàn)》順勢(shì)發(fā)布。《意見(jiàn)》提出20條政策舉措，從數(shù)據(jù)產(chǎn)品、流通交易、收益分配、安全治理四方面初步搭建我國(guó)數(shù)據(jù)基礎(chǔ)制度體系。其主要內(nèi)容是把握一條主線，構(gòu)建四個(gè)制度和推進(jìn)四項(xiàng)措施。

○ 把握一條主線

堅(jiān)持促進(jìn)數(shù)據(jù)合規(guī)高效流通使用、賦能實(shí)體經(jīng)濟(jì)這一主線，以充分實(shí)現(xiàn)數(shù)據(jù)要素價(jià)值、促進(jìn)全體人民共享數(shù)字經(jīng)濟(jì)發(fā)展紅利為目標(biāo)。

○ 構(gòu)建四個(gè)制度

建立數(shù)據(jù)產(chǎn)權(quán)制度，探索數(shù)據(jù)產(chǎn)權(quán)結(jié)構(gòu)性分配制度，推進(jìn)數(shù)據(jù)分類分級(jí)確權(quán)授權(quán)機(jī)制；建立數(shù)據(jù)要素流通和交易制度，完善數(shù)據(jù)全流程合規(guī)與監(jiān)管規(guī)則體系，構(gòu)建規(guī)范高效的數(shù)據(jù)交易場(chǎng)所，培育數(shù)據(jù)要素流通和交易服務(wù)生態(tài)，構(gòu)建數(shù)據(jù)安全合規(guī)有序跨境流通機(jī)制；建立數(shù)據(jù)要素收益分配制度，給出了在初次分配、二次、三次分配的指導(dǎo)綱要；建立數(shù)據(jù)要素治理制度，創(chuàng)新政府治理機(jī)制，守住安全底線，明確監(jiān)管紅線。壓實(shí)企業(yè)責(zé)任意識(shí)和自律意識(shí)，充分發(fā)揮行業(yè)協(xié)會(huì)等社會(huì)力量，規(guī)范市場(chǎng)發(fā)展秩序。

○ 推進(jìn)四項(xiàng)措施

加強(qiáng)黨對(duì)構(gòu)建數(shù)據(jù)基礎(chǔ)制度工作的全面領(lǐng)導(dǎo)；加大政策支持力度，做大做強(qiáng)數(shù)據(jù)要素型企業(yè)；積極鼓勵(lì)試驗(yàn)探索，支持浙江等地區(qū)和有條件的行業(yè)、企業(yè)先行先試；穩(wěn)步推進(jìn)制度建設(shè)，逐步完善數(shù)據(jù)產(chǎn)權(quán)界定、數(shù)據(jù)流通和交易等主要領(lǐng)域關(guān)鍵環(huán)節(jié)的政策及標(biāo)準(zhǔn)。

把握一條主線，構(gòu)建四個(gè)制度和推進(jìn)四項(xiàng)措施，也明確了數(shù)據(jù)要合規(guī)高效地流通，同時(shí)積極構(gòu)建、完善制度與推進(jìn)措施，保障數(shù)據(jù)的流通并更好發(fā)揮數(shù)據(jù)要素作用。但這個(gè)過(guò)程中面臨數(shù)據(jù)產(chǎn)權(quán)“三權(quán)分置”后，在數(shù)據(jù)處理活動(dòng)過(guò)程中，對(duì)數(shù)據(jù)保護(hù)的要求也相應(yīng)提高。

在國(guó)家數(shù)據(jù)分類分級(jí)保護(hù)制度下，推進(jìn)數(shù)據(jù)分類分級(jí)確權(quán)授權(quán)使用和市場(chǎng)化流通交易，健全數(shù)據(jù)要素權(quán)益保護(hù)制度，逐步形成具有中國(guó)特色的數(shù)據(jù)產(chǎn)權(quán)制度體系。要探索數(shù)據(jù)產(chǎn)權(quán)結(jié)構(gòu)性分置制度，推進(jìn)實(shí)施公共數(shù)據(jù)確權(quán)授權(quán)機(jī)制，推動(dòng)建立企業(yè)數(shù)據(jù)確權(quán)授權(quán)機(jī)制，建立健全個(gè)人信息數(shù)據(jù)確權(quán)授權(quán)機(jī)制，建立健全數(shù)據(jù)要素各參與方合法權(quán)益保護(hù)制度；對(duì)于數(shù)據(jù)跨境流通和交易，要建立數(shù)據(jù)來(lái)源可確認(rèn)、使用范圍可界定、流通過(guò)程可追溯、安全風(fēng)險(xiǎn)可防范的數(shù)據(jù)可信流通體系。要完善數(shù)據(jù)全流程合規(guī)與監(jiān)管規(guī)則體系，統(tǒng)籌構(gòu)建規(guī)范高效的數(shù)據(jù)交易場(chǎng)所，培育數(shù)據(jù)要素流通和交易服務(wù)生態(tài)，構(gòu)建數(shù)據(jù)安全合規(guī)有序跨境流通機(jī)制。

《意見(jiàn)》指出：統(tǒng)籌發(fā)展和安全，貫徹總體國(guó)家安全觀，強(qiáng)化數(shù)據(jù)安全保障體系建設(shè)，把安全貫穿數(shù)據(jù)供給、流通、使用全過(guò)程，劃定監(jiān)管底線和紅線。在數(shù)據(jù)安全領(lǐng)域，天融信以國(guó)家法律法規(guī)、標(biāo)準(zhǔn)為指引，從數(shù)據(jù)安全治理的角度，圍繞數(shù)據(jù)的分類分級(jí)、風(fēng)險(xiǎn)評(píng)估、技術(shù)保護(hù)、安全運(yùn)營(yíng)、安全監(jiān)管等方面，已為政府、金融、運(yùn)營(yíng)商、能源等行業(yè)客戶提供了良好實(shí)踐。

強(qiáng)化數(shù)據(jù)安全治理體系建設(shè) | 助力數(shù)字經(jīng)濟(jì)做強(qiáng)做優(yōu)做大

天融信數(shù)據(jù)安全治理體系的建設(shè)遵循“三同步”原則，即同步規(guī)劃、同步建設(shè)、同步使用。數(shù)據(jù)安全體系規(guī)劃以組織業(yè)務(wù)戰(zhàn)略及IT戰(zhàn)略為基礎(chǔ)，從需求管理、執(zhí)行機(jī)制、對(duì)象識(shí)別及策略設(shè)計(jì)四個(gè)維度出發(fā)進(jìn)行評(píng)估設(shè)計(jì)。

數(shù)據(jù)安全治理體系框架總體設(shè)計(jì)

在需求管理中將根據(jù)自身實(shí)際需求進(jìn)行分析評(píng)估，如合規(guī)性需求、風(fēng)控需求及業(yè)務(wù)需求三個(gè)方面，輸出數(shù)據(jù)安全需求清單；在執(zhí)行機(jī)制中從組織建設(shè)、指導(dǎo)方針、制度設(shè)計(jì)、流程設(shè)計(jì)及標(biāo)準(zhǔn)規(guī)范方面進(jìn)行分析制定，輸出數(shù)據(jù)安全制度體系清單；在對(duì)象識(shí)別中分別在業(yè)務(wù)、場(chǎng)景、數(shù)據(jù)資產(chǎn)、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)風(fēng)險(xiǎn)等方面進(jìn)行識(shí)別分析，輸出數(shù)據(jù)及其風(fēng)險(xiǎn)清單；在策略設(shè)計(jì)中從自身的能力目標(biāo)、措施選擇、實(shí)施管理、運(yùn)營(yíng)保障及審計(jì)監(jiān)督等方面進(jìn)行分析設(shè)計(jì)，輸出數(shù)據(jù)安全策略清單。規(guī)劃數(shù)據(jù)安全體系建設(shè)總體架構(gòu)，打好堅(jiān)實(shí)的基礎(chǔ)為后續(xù)建設(shè)工作提供依據(jù)。

以網(wǎng)絡(luò)安全等級(jí)保護(hù)為基礎(chǔ)，以風(fēng)險(xiǎn)及策略清單為依據(jù)建立健全數(shù)據(jù)安全能力，主要從基礎(chǔ)安全措施、數(shù)據(jù)安全措施、數(shù)據(jù)生命周期場(chǎng)景保護(hù)三個(gè)維度出發(fā)。其中基礎(chǔ)安全措施包括身份管理、認(rèn)證管理、授權(quán)管理等，加強(qiáng)基礎(chǔ)能力建設(shè)；在數(shù)據(jù)安全措施中包含對(duì)數(shù)據(jù)的發(fā)現(xiàn)識(shí)別、分類分級(jí)、脫敏、防泄漏檢測(cè)等多種安全措施，全面防護(hù)數(shù)據(jù)各個(gè)生命周期階段，同時(shí)將考慮到多種數(shù)據(jù)生命周期場(chǎng)景，如采集、存儲(chǔ)、傳輸、使用、處理、共享交換、擦除銷毀及備份等，最終輸出數(shù)據(jù)安全技術(shù)實(shí)施方案。多維度地、全方面地、切實(shí)地建立健全數(shù)據(jù)安全技術(shù)能力。

以數(shù)據(jù)安全制度、流程及策略清單為基礎(chǔ)建立健全數(shù)據(jù)安全運(yùn)營(yíng)管理能力，主要包括運(yùn)維管理、風(fēng)險(xiǎn)防控、持續(xù)監(jiān)測(cè)、應(yīng)急響應(yīng)、恢復(fù)溯源。在運(yùn)維管理中能夠?qū)Y產(chǎn)、配置、行為、事件等進(jìn)行管理；風(fēng)險(xiǎn)防控中對(duì)威脅、漏洞、暴露面、風(fēng)險(xiǎn)預(yù)警等方面進(jìn)行管理；通過(guò)對(duì)資產(chǎn)、訪問(wèn)、行為及時(shí)間等方面的持續(xù)監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)數(shù)據(jù)風(fēng)險(xiǎn)情況并做出處置動(dòng)作，建立健全應(yīng)急響應(yīng)能力，如應(yīng)急預(yù)案、應(yīng)急演練、指揮研判等，當(dāng)發(fā)生數(shù)據(jù)安全情況時(shí)能夠快速響應(yīng)且做出補(bǔ)救措施；當(dāng)安全事件發(fā)生后應(yīng)具備恢復(fù)溯源的能力，如業(yè)務(wù)恢復(fù)、調(diào)查取證、溯源分析等并輸出數(shù)據(jù)安全運(yùn)營(yíng)記錄，從運(yùn)維到溯源，建立起全面的數(shù)據(jù)安全運(yùn)營(yíng)管理能力。

以數(shù)據(jù)安全制度流程為基礎(chǔ)，以數(shù)據(jù)安全策略及運(yùn)營(yíng)記錄為依據(jù)建立健全數(shù)據(jù)安全監(jiān)督整改能力，主要包括數(shù)據(jù)安全評(píng)估、數(shù)據(jù)安全監(jiān)管、數(shù)據(jù)安全審計(jì)、數(shù)據(jù)安全改進(jìn)四個(gè)維度。將根據(jù)自身需求、策略、運(yùn)營(yíng)等方面進(jìn)行安全評(píng)估；對(duì)上線、采集、交換、運(yùn)營(yíng)、風(fēng)險(xiǎn)等進(jìn)行全方面監(jiān)管；從開(kāi)發(fā)、事件、運(yùn)營(yíng)等方面建立健全數(shù)據(jù)全流程的安全審計(jì)能力，且能夠輸出數(shù)據(jù)安全監(jiān)管審計(jì)記錄。應(yīng)對(duì)體系、策略、能力、運(yùn)營(yíng)、監(jiān)管方面進(jìn)行及時(shí)改進(jìn)并輸出數(shù)據(jù)安全治理指標(biāo)體系。

◆ 天融信數(shù)據(jù)安全智能管理平臺(tái)首批通過(guò)中國(guó)信通院數(shù)據(jù)安全類產(chǎn)品能力驗(yàn)證的基礎(chǔ)級(jí)認(rèn)證和數(shù)據(jù)分類分級(jí)能力進(jìn)階級(jí)認(rèn)證。

◆ 天融信數(shù)據(jù)安全平臺(tái)、數(shù)據(jù)分類分級(jí)等8項(xiàng)產(chǎn)品/技術(shù)入選Gartner發(fā)布首份中國(guó)區(qū)安全技術(shù)成熟度曲線報(bào)告——Hype Cycle for Security in China, 2022。

◆ 天融信全程深度參與《信息安全技術(shù)—數(shù)據(jù)交易服務(wù)安全要求》（GB/T37932-2019）國(guó)家標(biāo)準(zhǔn)編制工作，深刻理解其安全要點(diǎn)，可為數(shù)據(jù)交易活動(dòng)提供體系化的安全保障。

◆ 天融信是中國(guó)信通院“數(shù)據(jù)安全共同體計(jì)劃”聯(lián)合發(fā)起單位，并獲評(píng)“數(shù)據(jù)安全共同體計(jì)劃優(yōu)秀參與單位”。

TOPSEC

構(gòu)建數(shù)據(jù)基礎(chǔ)制度體系，是新時(shí)代我國(guó)改革開(kāi)放事業(yè)持續(xù)向縱深推進(jìn)的標(biāo)志性、全局性、戰(zhàn)略性舉措?！皵?shù)據(jù)二十條”的發(fā)布既指明了未來(lái)數(shù)據(jù)要素市場(chǎng)改革的方向與任務(wù)，同時(shí)也給出了具體的技術(shù)路徑。天融信將嚴(yán)守安全合規(guī)合法紅線，充分發(fā)揮數(shù)據(jù)要素市場(chǎng)價(jià)值，更好地助力數(shù)字經(jīng)濟(jì)和實(shí)體經(jīng)濟(jì)的發(fā)展，促進(jìn)數(shù)實(shí)融合，為數(shù)字中國(guó)建設(shè)保駕護(hù)航。