付少雄 孫建軍

（1.南京大學(xué)信息管理學(xué)院 江蘇南京 210014）

（2.南京農(nóng)業(yè)大學(xué)信息管理學(xué)院 江蘇南京 210033）

數(shù)字經(jīng)濟(jì)是以數(shù)字資源為核心要素，繼農(nóng)業(yè)經(jīng)濟(jì)、工業(yè)經(jīng)濟(jì)后的主要經(jīng)濟(jì)形態(tài)［1］。2022 年1 月，國務(wù)院印發(fā)的《“十四五”數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》強(qiáng)調(diào)推進(jìn)算法、算力、數(shù)據(jù)、應(yīng)用資源相協(xié)同的全國一體化大數(shù)據(jù)中心體系建設(shè)，旨在優(yōu)化升級數(shù)字基礎(chǔ)設(shè)施，服務(wù)于數(shù)字經(jīng)濟(jì)邁向全面擴(kuò)展期。同時，加快構(gòu)建區(qū)域數(shù)據(jù)中心樞紐，面向產(chǎn)業(yè)、應(yīng)用等維度創(chuàng)新需求，優(yōu)化數(shù)據(jù)中心節(jié)點(diǎn)的布局，促進(jìn)數(shù)據(jù)中心的跨地域、跨網(wǎng)絡(luò)的交互能力［1］。國際數(shù)據(jù)集團(tuán)估算，我國到2025年的數(shù)據(jù)量規(guī)模將達(dá)48.6ZB，位居全球第一。但我國數(shù)據(jù)要素市場規(guī)模到2025 年預(yù)計約為2200 億元，而美國數(shù)據(jù)要素市場規(guī)模2021 年便達(dá)2660 億美元［2］。為統(tǒng)籌開展數(shù)據(jù)基礎(chǔ)制度構(gòu)建，國家發(fā)展和改革委員會2023 年3 月組建國家數(shù)據(jù)局，劃入國家發(fā)改委、中央網(wǎng)信辦的數(shù)字要素相關(guān)職能，推進(jìn)數(shù)據(jù)資源的建設(shè)、開放、共享以及利用［3］。特別是財政部將于2024 年1 月起實(shí)施《企業(yè)數(shù)據(jù)資源相關(guān)會計處理暫行規(guī)定》，表明數(shù)據(jù)正式作為資產(chǎn)被列入會計報表。

數(shù)據(jù)流通是推動數(shù)據(jù)市場化利用與釋放數(shù)據(jù)要素紅利的必然路徑，也是激發(fā)數(shù)據(jù)要素創(chuàng)新活力與培育數(shù)據(jù)要素市場的關(guān)鍵。數(shù)據(jù)流通是指向其他機(jī)構(gòu)/個人提供數(shù)據(jù)或使其他機(jī)構(gòu)/個人接觸與利用數(shù)據(jù)的行為［4］。而數(shù)據(jù)安全是保障數(shù)據(jù)流通秩序、提升數(shù)據(jù)流通效率的核心環(huán)節(jié)。數(shù)據(jù)安全表示結(jié)合必要措施，使得數(shù)據(jù)得到持續(xù)的切實(shí)保護(hù)與合法利用，維持?jǐn)?shù)據(jù)處于持續(xù)安全狀態(tài)的能力［5］。恰逢“百年未有之大變局”，習(xí)近平總書記強(qiáng)調(diào)“統(tǒng)籌好發(fā)展和安全兩件大事”。為此，我國分別出臺《網(wǎng)絡(luò)安全法》與《數(shù)據(jù)安全法》，從頂層設(shè)計明確了保障數(shù)據(jù)安全的必要性。

數(shù)據(jù)安全在數(shù)據(jù)流通情境下具有特殊性。規(guī)范的數(shù)據(jù)標(biāo)準(zhǔn)與保障體系對于打造互通互聯(lián)、安全可控的數(shù)據(jù)要素流通市場至關(guān)重要［6-7］。當(dāng)前對于數(shù)據(jù)流通與數(shù)據(jù)安全的關(guān)系、數(shù)據(jù)標(biāo)準(zhǔn)與保障體系建設(shè)等議題，亟需進(jìn)一步研究。在數(shù)智賦能經(jīng)濟(jì)社會高質(zhì)量發(fā)展的大背景下，系統(tǒng)探究如何通過構(gòu)建數(shù)據(jù)標(biāo)準(zhǔn)與保障體系，從而助推數(shù)據(jù)安全流通具有現(xiàn)實(shí)意義。本研究將聚焦于數(shù)據(jù)流通中的數(shù)據(jù)安全問題，圍繞數(shù)據(jù)流通與安全，系統(tǒng)性地探究數(shù)據(jù)標(biāo)準(zhǔn)與保障體系建設(shè)。本研究結(jié)論可為數(shù)據(jù)標(biāo)準(zhǔn)化建設(shè)與數(shù)據(jù)安全保障體系健全提供借鑒，助力安全可控的數(shù)據(jù)要素流通市場建設(shè)，服務(wù)于我國數(shù)字經(jīng)濟(jì)發(fā)展戰(zhàn)略。

1 數(shù)據(jù)流通中的數(shù)據(jù)安全問題

數(shù)據(jù)流通中的數(shù)據(jù)安全保障對于維系國家安全、保障企業(yè)競爭力與維護(hù)公眾合法權(quán)益，推動數(shù)字經(jīng)濟(jì)平穩(wěn)健康發(fā)展起關(guān)鍵作用。

1.1 數(shù)據(jù)流通與數(shù)據(jù)安全的關(guān)系

數(shù)據(jù)流通包含數(shù)據(jù)的采集、組織、存儲、加工、傳輸與利用全過程，涉及數(shù)據(jù)交易、數(shù)據(jù)泄露、數(shù)據(jù)篡改、數(shù)據(jù)濫用、數(shù)據(jù)錯誤等安全風(fēng)險點(diǎn)，與政府、企業(yè)及個人皆緊密關(guān)聯(lián)［8］。

（1）政府層面。交通出行、城市安全、金融貿(mào)易、土地氣象、資源環(huán)境等公共數(shù)據(jù)流通后可能會面臨二次關(guān)聯(lián)分析。其中，公共數(shù)據(jù)指代國家機(jī)關(guān)、事業(yè)單位或者合法授權(quán)擁有公共服務(wù)與事務(wù)管理職能的相關(guān)組織在開展工作中采集與生成的各種數(shù)據(jù)［9］。大量開放的政府?dāng)?shù)據(jù)會形成聚集效應(yīng)，損害國家數(shù)據(jù)主權(quán)并危害國家安全。如侯曉麗等指出部分運(yùn)輸線路、水利建設(shè)、農(nóng)業(yè)生物基因資源、水資源、軍休系統(tǒng)等方面的數(shù)據(jù)開放，可能會間接危害國家安全［10］。為此，在數(shù)據(jù)流通情境下，權(quán)衡數(shù)據(jù)安全不應(yīng)僅局限于數(shù)據(jù)本身，而應(yīng)以大數(shù)據(jù)思維綜合考量。此外，公民群體數(shù)據(jù)公開易導(dǎo)致“數(shù)據(jù)失控”，對社會穩(wěn)定產(chǎn)生潛在的風(fēng)險。如新冠肺炎疫情期間頻發(fā)公民隱私權(quán)被侵犯事件。

（2）企業(yè)層面。企業(yè)數(shù)據(jù)指代企業(yè)在經(jīng)營生產(chǎn)、產(chǎn)品技術(shù)研發(fā)與優(yōu)化、產(chǎn)品銷售以及配套供應(yīng)鏈所生成的相關(guān)數(shù)據(jù)［11］。首先，企業(yè)自身在數(shù)據(jù)披露過程中常存在過失泄露商業(yè)秘密的情形。2021 年國外內(nèi)部數(shù)據(jù)泄露調(diào)查顯示，84%的組織曾因人為失誤而直接導(dǎo)致數(shù)據(jù)泄露［12］。同時，政府信息公開中也存在企業(yè)經(jīng)營數(shù)據(jù)或者技術(shù)信息等商業(yè)秘密被泄露的風(fēng)險。通常是由于政府公職人員知識面的局限性，導(dǎo)致無法合理評判商業(yè)秘密而誤泄數(shù)據(jù)［13］。圍繞涉企數(shù)據(jù)，中央網(wǎng)信辦還專門印發(fā)《網(wǎng)站平臺受理處置涉企網(wǎng)絡(luò)侵權(quán)信息舉報工作規(guī)范》。

（3）個人層面。個人數(shù)據(jù)不僅包括工作信息、生活信息等，還涵蓋健康、基因、身份等方面敏感數(shù)據(jù)。在實(shí)際政府信息披露工作中，個人信息泄露事件頻發(fā)。如2023 年7 月，陜西省延川縣人民法院在裁判文書網(wǎng)上傳民事糾紛判決書時泄露被害人信息。此外，個人數(shù)據(jù)流通中還涉及批量數(shù)據(jù)跨境流動等問題。國際上對于個人數(shù)據(jù)的利用和處理權(quán)限各異，如歐盟《通用數(shù)據(jù)保護(hù)條例》強(qiáng)調(diào)的“個人同意與知情權(quán)”、美國遵循的“數(shù)據(jù)長臂管轄”，常導(dǎo)致個人數(shù)據(jù)的跨境違規(guī)使用。這皆對個人數(shù)據(jù)流通中的數(shù)據(jù)安全造成挑戰(zhàn)。

1.2 基于安全的數(shù)據(jù)流通指導(dǎo)性規(guī)范建設(shè)

為培育數(shù)據(jù)要素市場，激發(fā)數(shù)字經(jīng)濟(jì)動能，不同國家或組織皆發(fā)布有宏觀數(shù)據(jù)戰(zhàn)略，如我國《促進(jìn)大數(shù)據(jù)發(fā)展行動綱要》、美國《聯(lián)邦數(shù)據(jù)戰(zhàn)略》、歐盟《歐洲數(shù)據(jù)戰(zhàn)略》。在此基礎(chǔ)上，為統(tǒng)籌數(shù)據(jù)流通與安全，政府以及企業(yè)皆出臺系列相關(guān)法律法規(guī)、規(guī)章制度，以兼顧公共、企業(yè)與個人數(shù)據(jù)的開放與安全。本研究面向不同國家或組織，對宏觀數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)流通與數(shù)據(jù)安全相關(guān)政策及其特點(diǎn)進(jìn)行調(diào)研 （內(nèi)容見表1）。其中，我國基于《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》與《個人信息保護(hù)法》等法律，初步建立以個人信息、基因數(shù)據(jù)、地理數(shù)據(jù)、軍事數(shù)據(jù)等敏感數(shù)據(jù)為核心的數(shù)據(jù)流通指導(dǎo)性規(guī)范［14］。

關(guān)于政府?dāng)?shù)據(jù)，在保障國家安全和公眾權(quán)益的基礎(chǔ)上，各國大多采取合理開放的流通態(tài)度。特別是南非、巴西、美國等八國于2011 年發(fā)布《開放政府宣言》，最新數(shù)據(jù)顯示已有75 個國家加入。而我國提出“數(shù)據(jù)要盡可能公開”的政府?dāng)?shù)據(jù)開放策略，并于2019 年5 月實(shí)施新修訂的《政府信息公開條例》，明確了“誰制作誰公開，誰保存誰公開”的政府信息公開規(guī)則。但強(qiáng)調(diào)了四類禁止開放的政府?dāng)?shù)據(jù)：涉及國家秘密；法律法規(guī)禁止公開；損害國家安全、社會穩(wěn)定、經(jīng)濟(jì)安全、公共安全；侵害個人隱私、商業(yè)秘密等第三方權(quán)益的。面向企業(yè)數(shù)據(jù)，企業(yè)根據(jù)自身特點(diǎn)打造數(shù)據(jù)安全流通方案。如阿里巴巴集團(tuán)基于數(shù)據(jù)安全成熟度模型，打造了整套大數(shù)據(jù)安全管理規(guī)范，涵蓋14 個安全域與50 個安全管理過程；華為公司制定了《華為信息網(wǎng)絡(luò)安全規(guī)定》，旨在保障數(shù)據(jù)安全及保密。政府部門主要強(qiáng)調(diào)企業(yè)數(shù)據(jù)的合法合規(guī)披露，采取系統(tǒng)性政策打擊企業(yè)數(shù)據(jù)泄露等。面向個人數(shù)據(jù)，各國大多出臺有對應(yīng)個人數(shù)據(jù)/信息的保護(hù)法或條例，如我國的《個人信息保護(hù)法》與新加坡的《個人數(shù)據(jù)保護(hù)法》。此外，國際上還曾達(dá)成有雙邊/多邊數(shù)據(jù)協(xié)議，以統(tǒng)籌處理數(shù)據(jù)流通問題。如美歐間的雙邊數(shù)據(jù)協(xié)議，即《安全港協(xié)議》《隱私盾協(xié)議》（皆已失效）。我國亦可在經(jīng)濟(jì)合作與發(fā)展組織《關(guān)于保護(hù)隱私與個人數(shù)據(jù)跨境流動的指南》、亞太經(jīng)濟(jì)合作組織《跨境隱私規(guī)則體系》等框架下積極達(dá)成數(shù)據(jù)雙邊/多邊協(xié)議，推進(jìn)數(shù)據(jù)跨境自由流通，強(qiáng)化數(shù)據(jù)安全治理。

國內(nèi)外雖針對數(shù)據(jù)流通與數(shù)據(jù)安全兩方面出臺了系列法律法規(guī)，強(qiáng)調(diào)數(shù)據(jù)流通的必要性與數(shù)據(jù)安全的意義。但未出臺專門針對數(shù)據(jù)流通與安全的指導(dǎo)性規(guī)范，以指導(dǎo)數(shù)據(jù)標(biāo)準(zhǔn)與保障體系構(gòu)建。為此，本研究從數(shù)據(jù)標(biāo)準(zhǔn)體系建設(shè)現(xiàn)狀分析著手，探究數(shù)據(jù)標(biāo)準(zhǔn)體系工作的不足之處?；诖?，提出數(shù)據(jù)標(biāo)準(zhǔn)體系建設(shè)的發(fā)展方向，構(gòu)建面向數(shù)據(jù)流通與安全的保障體系框架，以加強(qiáng)基于安全的數(shù)據(jù)流通，筑牢我國數(shù)字經(jīng)濟(jì)基石。

2 面向數(shù)據(jù)流通與安全的數(shù)據(jù)標(biāo)準(zhǔn)體系建設(shè)

數(shù)據(jù)流通需盡早實(shí)現(xiàn)共享平臺中元數(shù)據(jù)標(biāo)準(zhǔn)的統(tǒng)一，而構(gòu)建相應(yīng)的數(shù)據(jù)分類分級標(biāo)準(zhǔn)是保障數(shù)據(jù)安全的基礎(chǔ)。我國正在逐步構(gòu)建數(shù)據(jù)分類分級授權(quán)使用規(guī)范，探索數(shù)據(jù)流通安全保障標(biāo)準(zhǔn)［15］。

2.1 數(shù)據(jù)流通中元數(shù)據(jù)標(biāo)準(zhǔn)統(tǒng)一

數(shù)據(jù)資源是推動數(shù)字經(jīng)濟(jì)發(fā)展的核心要素，數(shù)據(jù)流通是數(shù)據(jù)資源利用的核心環(huán)節(jié)。元數(shù)據(jù)作為數(shù)據(jù)標(biāo)準(zhǔn)的基礎(chǔ)，無論是政府亦或企業(yè)層面，元數(shù)據(jù)標(biāo)準(zhǔn)不統(tǒng)一導(dǎo)致不同行業(yè)、機(jī)構(gòu)之間或內(nèi)部形成數(shù)據(jù)孤島。為此，各國政府皆出臺元數(shù)據(jù)標(biāo)準(zhǔn)，以推動公共數(shù)據(jù)流通或開放。如美國出臺有聯(lián)邦政府?dāng)?shù)據(jù)開放元數(shù)據(jù)標(biāo)準(zhǔn)（Project Open Data Metadata Schema，DCAT-US Schema v1.1），州、市、郡地方政府也基于此出臺配套更為完善的數(shù)據(jù)開放元數(shù)據(jù)標(biāo)準(zhǔn)［16］；英國政府制定的數(shù)據(jù)共享的元數(shù)據(jù)標(biāo)準(zhǔn)［17］。為促進(jìn)數(shù)據(jù)流通，我國同樣以政務(wù)數(shù)據(jù)為切入點(diǎn)，發(fā)布有核心元數(shù)據(jù)標(biāo)準(zhǔn)，如《政務(wù)信息資源目錄體系—第三部分：核心元數(shù)據(jù)》（國標(biāo)GB/T 21063.3-2007）、《政務(wù)大數(shù)據(jù) 數(shù)據(jù)元規(guī)范》（江蘇省地標(biāo)DB3/T4040）?；诖?，截止2022 年10 月，我國已建有21 個省級開放數(shù)據(jù)平臺，187 個城市開放數(shù)據(jù)平臺［18］。但除政務(wù)數(shù)據(jù)，我國其他類型數(shù)據(jù)（如醫(yī)療、金融等）尚缺乏一致的元數(shù)據(jù)標(biāo)準(zhǔn)，導(dǎo)致數(shù)據(jù)的共享與應(yīng)用存在阻礙。當(dāng)前，我國已形成以區(qū)域?yàn)橹行?，區(qū)域間相互聯(lián)動的創(chuàng)新格局。區(qū)域按經(jīng)濟(jì)可劃分為京津冀、粵港澳大灣區(qū)、長三角、成渝地區(qū)雙城經(jīng)濟(jì)圈等；按自然地域可劃分為長江經(jīng)濟(jì)帶、黃河經(jīng)濟(jì)帶、環(huán)渤海經(jīng)濟(jì)圈等；按都市圈可劃分為上海都市圈、深莞惠都市圈、武漢都市圈等。鑒于不同區(qū)域在產(chǎn)業(yè)結(jié)構(gòu)、發(fā)展模式、經(jīng)濟(jì)發(fā)展水平等方面存在現(xiàn)實(shí)差異，制約著國內(nèi)統(tǒng)一元數(shù)據(jù)標(biāo)準(zhǔn)的制定和推行，可率先以區(qū)域?yàn)槭┬蟹秶?，統(tǒng)一區(qū)域內(nèi)不同領(lǐng)域元數(shù)據(jù)標(biāo)準(zhǔn)，服務(wù)于區(qū)域內(nèi)的政務(wù)服務(wù)一體化、產(chǎn)業(yè)協(xié)同聯(lián)動。本研究調(diào)研了不同區(qū)域包含元數(shù)據(jù)標(biāo)準(zhǔn)在內(nèi)的數(shù)據(jù)標(biāo)準(zhǔn)，以及支撐數(shù)據(jù)流動的交易中心（見表2），各區(qū)域在不同領(lǐng)域/行業(yè)試點(diǎn)數(shù)據(jù)標(biāo)準(zhǔn)統(tǒng)一，但單領(lǐng)域/行業(yè)中數(shù)據(jù)標(biāo)準(zhǔn)仍尚未完全統(tǒng)一。值得注意的是，絕大部分區(qū)域建設(shè)有數(shù)據(jù)交易中心。

表2 區(qū)域數(shù)據(jù)標(biāo)準(zhǔn)（包含元數(shù)據(jù)標(biāo)準(zhǔn)）及交易中心調(diào)研（部分）

此外，企業(yè)元數(shù)據(jù)標(biāo)準(zhǔn)管理對于避免數(shù)據(jù)冗余，降低數(shù)據(jù)存儲成本，提升數(shù)據(jù)治理水平也具有關(guān)鍵意義［19］。企業(yè)從現(xiàn)實(shí)層面應(yīng)先考慮內(nèi)部元數(shù)據(jù)標(biāo)準(zhǔn)建設(shè)，而政府應(yīng)著手面向醫(yī)療、金融、半導(dǎo)體等不同領(lǐng)域，聯(lián)合行業(yè)協(xié)會，倡導(dǎo)統(tǒng)一的行業(yè)元數(shù)據(jù)標(biāo)準(zhǔn)。如國家衛(wèi)生健康委于2023 年8 月最新發(fā)布《衛(wèi)生健康信息數(shù)據(jù)元標(biāo)準(zhǔn)化規(guī)則》《衛(wèi)生健康信息數(shù)據(jù)模式描述指南》《衛(wèi)生健康信息數(shù)據(jù)集元數(shù)據(jù)標(biāo)準(zhǔn)》與《衛(wèi)生健康信息數(shù)據(jù)集分類與編碼規(guī)則》四項推薦性衛(wèi)生行業(yè)標(biāo)準(zhǔn)?；谛袠I(yè)元數(shù)據(jù)標(biāo)準(zhǔn)一體化，可為企業(yè)間數(shù)據(jù)資源聯(lián)動提供基礎(chǔ)，服務(wù)于大國博弈下行業(yè)整體國際競爭力的提升。

2.2 數(shù)據(jù)分類分級制度健全

《中華人民共和國數(shù)據(jù)安全法》強(qiáng)調(diào)，數(shù)據(jù)分類分級制度是保障數(shù)據(jù)安全的核心制度。即通過搭建數(shù)據(jù)分類分級確權(quán)授權(quán)機(jī)制，可建立安全的數(shù)據(jù)利用秩序［20］。數(shù)據(jù)分類分級即從橫向與縱向上根據(jù)不同種類、不同維度劃分?jǐn)?shù)據(jù)。具體而言，數(shù)據(jù)分類按照數(shù)據(jù)的屬性特征劃分?jǐn)?shù)據(jù)類別，如按領(lǐng)域可分類為健康數(shù)據(jù)、環(huán)境數(shù)據(jù)、地理數(shù)據(jù)等；按來源可分類為政府?dāng)?shù)據(jù)、企業(yè)數(shù)據(jù)、個人數(shù)據(jù)等。數(shù)據(jù)分級即遵循特定的標(biāo)準(zhǔn)與準(zhǔn)則將數(shù)據(jù)有序分層，不同級別數(shù)據(jù)需按照對應(yīng)層級執(zhí)行差異化的采集、傳輸與處理規(guī)則。數(shù)據(jù)分級通常依據(jù)重要性劃分，具體按涵蓋的法律所保護(hù)的利益，以及利益被侵害可能產(chǎn)生的負(fù)面后果［21］。

當(dāng)前，我國數(shù)據(jù)分類分級制度已逐步推進(jìn)，如相繼發(fā)布《網(wǎng)絡(luò)數(shù)據(jù)分類分級指引》《網(wǎng)絡(luò)數(shù)據(jù)分類分級要求（征求意見稿）》與《重要數(shù)據(jù)識別指南（征求意見稿）》等。但相關(guān)指引或要求尚停留在倡導(dǎo)層面，缺乏強(qiáng)制力，導(dǎo)致執(zhí)行力度不夠。對此，上海市、山東省等地政府均在《公共數(shù)據(jù)開放辦法》中提出由大數(shù)據(jù)工作主管部門制定各自的數(shù)據(jù)分類分級制度。各地統(tǒng)一數(shù)據(jù)分類分級制度的缺乏，會對數(shù)據(jù)要素的區(qū)域流動產(chǎn)生負(fù)面影響。同時，《網(wǎng)絡(luò)數(shù)據(jù)分類分級指引》等僅將數(shù)據(jù)級別劃分為一般數(shù)據(jù)、重要數(shù)據(jù)與核心數(shù)據(jù)，而數(shù)據(jù)分類主要參考工業(yè)、金融、電信領(lǐng)域，缺乏面對其他領(lǐng)域的細(xì)粒度分類。此外，針對特定應(yīng)用場景的數(shù)據(jù)分類分級制度不夠完善，導(dǎo)致各領(lǐng)域數(shù)據(jù)價值難以得到有效發(fā)揮，數(shù)據(jù)安全未能得到保障。如突發(fā)公共衛(wèi)生事件與日常健康管理情境下的醫(yī)療數(shù)據(jù)分類分級標(biāo)準(zhǔn)不同，個人數(shù)據(jù)分級分類在境內(nèi)外各異。為此，醫(yī)療、環(huán)保、農(nóng)林、互聯(lián)網(wǎng)等各領(lǐng)域應(yīng)根據(jù)行業(yè)數(shù)據(jù)特色，制定重要場景下的數(shù)據(jù)分類分級標(biāo)準(zhǔn)。

2.3 數(shù)據(jù)流通與保護(hù)標(biāo)準(zhǔn)確立

通過對數(shù)據(jù)開展分類分級，可研判不同類型不同等級數(shù)據(jù)流通的成本、收益與風(fēng)險，進(jìn)而可對數(shù)據(jù)的流通風(fēng)險進(jìn)行預(yù)測、研判、管控以及應(yīng)急處理。為此，需要明確數(shù)據(jù)可以流通的標(biāo)準(zhǔn)，或者需要保護(hù)標(biāo)準(zhǔn)，即數(shù)據(jù)達(dá)到無條件開放類、有條件流通類與限制流通類的標(biāo)準(zhǔn)。當(dāng)前，國內(nèi)外數(shù)據(jù)流通與保護(hù)標(biāo)準(zhǔn)多針對個人數(shù)據(jù)與公共數(shù)據(jù)，特別是跨境數(shù)據(jù)流通與保護(hù)。不同國家和組織對于數(shù)據(jù)管轄與處理的主張和規(guī)制具有差異性，數(shù)據(jù)一旦流通便會延伸出數(shù)據(jù)跨境流動等情形。如歐盟的《通用數(shù)據(jù)保護(hù)條例》旨在更好地保護(hù)與利用個人數(shù)據(jù)，特別是針對兒童群體，以及民族、健康、基因、生物識別等個人敏感數(shù)據(jù)，其強(qiáng)調(diào)個人數(shù)據(jù)保護(hù)至上，數(shù)據(jù)流通優(yōu)先級低于個人隱私保護(hù)；美國基于《澄清境外數(shù)據(jù)的合法使用法》對跨境數(shù)據(jù)實(shí)施長臂管轄，但倡導(dǎo)數(shù)據(jù)自由流通。我國也明確了個人數(shù)據(jù)的流通與保護(hù)的標(biāo)準(zhǔn)，在2022 年9 月實(shí)施《數(shù)據(jù)出境安全評估辦法》的基礎(chǔ)上，2023 年6 月起實(shí)施《個人信息出境標(biāo)準(zhǔn)合同辦法》。后者明確向外界提供個人信息需符合如下標(biāo)準(zhǔn)：非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者、處理個人信息不滿100 萬人的、自上年1 月1 日起累計向境外提供個人信息不滿10 萬人的、自上年1 月1 日起累計向境外提供敏感個人信息不滿1 萬人的。同時，在處理個人信息時不能運(yùn)用數(shù)據(jù)拆分等方式。

關(guān)于公共數(shù)據(jù)，我國主要面向數(shù)據(jù)開放情境，制定了數(shù)據(jù)的流通與保護(hù)標(biāo)準(zhǔn)，但相較個人數(shù)據(jù)對于時間與體量尚不明確。如上海市在《公共數(shù)據(jù)開放實(shí)施細(xì)則》中根據(jù)數(shù)據(jù)類型將公共數(shù)據(jù)分為非開放類、有條件開放類、無條件開放類［22］。其中，“對數(shù)據(jù)安全和處理能力要求較高的公共數(shù)據(jù)，列入有條件開放類”等表述缺乏明確標(biāo)準(zhǔn)，執(zhí)行邊界模糊。為此，參照個人數(shù)據(jù)，應(yīng)根據(jù)公共數(shù)據(jù)的類型、發(fā)布時間、體量、應(yīng)用場景、利用主體等，制定具體的數(shù)據(jù)流通與保護(hù)標(biāo)準(zhǔn)。除個人數(shù)據(jù)與公共數(shù)據(jù)，企業(yè)數(shù)據(jù)是安全問題的高發(fā)區(qū)。如2022 年7 月，滴滴平臺因違反《數(shù)據(jù)安全法》，給國家關(guān)鍵信息基礎(chǔ)設(shè)施帶來安全隱患，被處以80.26 億人民幣罰款；2021 年12月，摩根大通因數(shù)據(jù)保存不當(dāng)被處以2 億美元罰款。特別是我國企業(yè)在赴美上市時需謹(jǐn)慎考慮跨境數(shù)據(jù)安全問題，美國證券交易委員會（United States Securities and Exchange Commission，SEC）的財務(wù)部于2020 年11 月曾專門發(fā)布針對我國的《中國發(fā)行人的信息披露考慮因素》。SEC 在開展問詢（Inquiry）或?qū)ｉT調(diào)查（Investigation）過程中，可能會要求企業(yè)強(qiáng)制或者自愿性地提供數(shù)據(jù)［23］。但目前國內(nèi)專門針對企業(yè)數(shù)據(jù)的流通與保護(hù)標(biāo)準(zhǔn)較少，亟需確立不同領(lǐng)域企業(yè)數(shù)據(jù)的流通與保護(hù)標(biāo)準(zhǔn)。既能采用標(biāo)準(zhǔn)化保障企業(yè)國內(nèi)或跨境數(shù)據(jù)安全，也能促進(jìn)企業(yè)數(shù)據(jù)的高效流通與合理利用。

2.4 可流通數(shù)據(jù)的安全標(biāo)準(zhǔn)構(gòu)建

面向可流通的各類各級數(shù)據(jù)，打造全流程安全標(biāo)準(zhǔn)：第一，圍繞數(shù)據(jù)流通前環(huán)節(jié)，構(gòu)建數(shù)據(jù)“采集、加工與存儲”的安全標(biāo)準(zhǔn)體系，制定數(shù)據(jù)存儲介質(zhì)、元數(shù)據(jù)質(zhì)量、數(shù)據(jù)容災(zāi)備份等標(biāo)準(zhǔn)細(xì)則。特別是針對跨境數(shù)據(jù)、敏感數(shù)據(jù)與個人數(shù)據(jù)，定制數(shù)據(jù)的標(biāo)注、清洗、脫敏與聚合處理標(biāo)準(zhǔn)；第二，圍繞流通數(shù)據(jù)應(yīng)用環(huán)節(jié)，搭建數(shù)據(jù)“訪問、傳輸、使用、公開、與刪除”的安全標(biāo)準(zhǔn)體系，開展“申請與審查-獲取協(xié)議簽訂-數(shù)據(jù)交付-數(shù)據(jù)應(yīng)用監(jiān)管-數(shù)據(jù)應(yīng)用反饋”流程的安全標(biāo)準(zhǔn)研制。其中，在書面協(xié)議簽訂中需明確數(shù)據(jù)使用的目的和權(quán)益，明確提示可能的風(fēng)險。當(dāng)前，對于可流通數(shù)據(jù)的安全標(biāo)準(zhǔn)處于空缺階段，面向個人數(shù)據(jù)的安全標(biāo)準(zhǔn)尚在征求意見中。如《信息安全技術(shù) 敏感個人信息處理安全要求（征求意見稿）》制定有面向個人信息的安全標(biāo)準(zhǔn)。意見稿強(qiáng)調(diào)在個人數(shù)據(jù)采集時，應(yīng)根據(jù)應(yīng)用場景或功能，按需分類采集個人數(shù)據(jù)；在個人數(shù)據(jù)傳輸時，必須采用通道加密模式，建議采用“內(nèi)容加密+通道加密”雙重模式；在個人數(shù)據(jù)訪問時，建立異常監(jiān)測預(yù)警和響應(yīng)機(jī)制，定期審計數(shù)據(jù)訪問日志。

在構(gòu)建安全標(biāo)準(zhǔn)的基礎(chǔ)上，需進(jìn)一步以總體國家安全觀為指引，完善安全標(biāo)準(zhǔn)體系執(zhí)行的配套制度。對違反相關(guān)安全標(biāo)準(zhǔn)的違法違規(guī)行為處理辦法進(jìn)行明確規(guī)定，做到有法可依。此外，還應(yīng)增強(qiáng)數(shù)據(jù)流通安全等國家/地方標(biāo)準(zhǔn)的宣傳與貫徹力度。依托新組建的國家數(shù)據(jù)局，明確數(shù)據(jù)流通安全的監(jiān)管責(zé)任主體，以及相應(yīng)的監(jiān)管舉措，避免多頭管理導(dǎo)致的職責(zé)不明。如證券等金融數(shù)據(jù)安全目前受證監(jiān)會、經(jīng)濟(jì)信息化部門、公安部門、網(wǎng)信辦、大數(shù)據(jù)中心、市場監(jiān)管局等監(jiān)管。

3 數(shù)據(jù)流通與安全的保障體系構(gòu)建

圍繞數(shù)據(jù)基礎(chǔ)制度建設(shè)，數(shù)據(jù)保障體系構(gòu)建旨在以數(shù)字安全基礎(chǔ)設(shè)施為基礎(chǔ)，面向數(shù)據(jù)要素有效供給增加，強(qiáng)化數(shù)據(jù)要素供給質(zhì)量；面向數(shù)據(jù)要素需求擴(kuò)大，優(yōu)化數(shù)據(jù)流通服務(wù)?；诖耍瑥墓┬鑳啥松罨瘮?shù)據(jù)要素供給側(cè)結(jié)構(gòu)性改革。

3.1 數(shù)字安全基礎(chǔ)設(shè)施智能升級

安全基礎(chǔ)設(shè)施智能升級是構(gòu)建數(shù)據(jù)流通可信體系的根基。為此，國內(nèi)外均采取相關(guān)行動推動安全基礎(chǔ)設(shè)施智能升級。如為保障歐盟開放科學(xué)云計劃（European Open Science Cloud Initiative，EOSCI）的安全運(yùn)行，歐盟委員會專門成立“云安全”項目組（SafeCloud），以保障數(shù)據(jù)開放過程中數(shù)據(jù)傳輸、存儲與應(yīng)用等各流程中的安全［24］；數(shù)據(jù)可靠性是《2023年美國國家網(wǎng)絡(luò)安全戰(zhàn)略》的重點(diǎn)，其中關(guān)鍵基礎(chǔ)設(shè)施維護(hù)是核心舉措。具體而言，關(guān)鍵基礎(chǔ)設(shè)施維護(hù)致力于實(shí)施零信任架構(gòu)戰(zhàn)略，推行“呼叫一個人就是呼叫所有人”的政策，強(qiáng)調(diào)政府、關(guān)鍵基礎(chǔ)設(shè)施所有者、運(yùn)營商、產(chǎn)品供應(yīng)商、服務(wù)提供商以及其他利益相關(guān)者（如社區(qū)、公眾等）需具備高效協(xié)同的能力。舉措包括公私合作推進(jìn)、現(xiàn)有法律法規(guī)精簡與協(xié)調(diào)、網(wǎng)絡(luò)安全中心整合、政府事故響應(yīng)計劃與流程更新等。同時，實(shí)施《2022 年關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)事件報告法》，制定有國家網(wǎng)絡(luò)事件響應(yīng)計劃（National Cyber Incident Response Plan，NCIRP）。此外，還關(guān)注數(shù)據(jù)管理員負(fù)責(zé)制（面向個人數(shù)據(jù)保護(hù)）、物聯(lián)網(wǎng)設(shè)備安全、軟件產(chǎn)品與服務(wù)安全、網(wǎng)絡(luò)安全保險、數(shù)字身份生態(tài)系統(tǒng)發(fā)展、量子時代計劃等議題。

我國于2022 年12 月與2023 年2 月分別印發(fā)《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》《數(shù)字中國建設(shè)整體布局規(guī)劃》，強(qiáng)調(diào)構(gòu)筑可控可信的數(shù)字安全屏障。我國工業(yè)和信息化部等承辦的2023 年全球數(shù)字經(jīng)濟(jì)論壇重點(diǎn)關(guān)注數(shù)字基礎(chǔ)設(shè)施安全，下設(shè)“數(shù)字安全高峰論壇”“數(shù)字安全生態(tài)建設(shè)論壇”與“數(shù)據(jù)基礎(chǔ)設(shè)施國際論壇”。該論壇指出需增強(qiáng)數(shù)字化轉(zhuǎn)型安全底座，強(qiáng)化軟硬件安全能力，特別是圍繞IPv6 與數(shù)據(jù)空間搭建數(shù)據(jù)基礎(chǔ)設(shè)施，包括基于APN6 在應(yīng)用感知層面融合數(shù)據(jù)安全等級、結(jié)合IFIT 隨流檢測推進(jìn)數(shù)據(jù)分級分類應(yīng)用等［25］。此外，全國工商聯(lián)大數(shù)據(jù)運(yùn)維（網(wǎng)絡(luò)安全）委員會于2023 年7 月發(fā)布了《加強(qiáng)數(shù)字安全建設(shè)與保障》倡議。當(dāng)前，我國正基于IPv6 等新一代信息技術(shù)，推動數(shù)智能力嵌入數(shù)字安全基礎(chǔ)設(shè)施，加快新型“連接+算力+能力”數(shù)字安全基礎(chǔ)設(shè)施的構(gòu)筑，舉措涵蓋云網(wǎng)融合、算網(wǎng)協(xié)同、數(shù)云融合等［25］。

3.2 數(shù)據(jù)要素供給質(zhì)量強(qiáng)化

數(shù)據(jù)可控可信流通體系的根基在于高質(zhì)量數(shù)據(jù)要素的供給，可從可用、可信、可流通與可追溯四個維度著手。

（1）基于典型場景強(qiáng)化數(shù)據(jù)要素的可用性。以人工智能為例，人工智能始于數(shù)據(jù)，數(shù)據(jù)要素供給質(zhì)量至關(guān)重要。我國《新一代人工智能發(fā)展規(guī)劃》、美國《人工智能風(fēng)險管理框架》、歐盟《人工智能法案》、英國《支持創(chuàng)新的人工智能監(jiān)管方式》與韓國《人工智能產(chǎn)業(yè)培育及信任保障法》皆在不同程度上強(qiáng)調(diào)了數(shù)據(jù)標(biāo)注規(guī)則的合理性、數(shù)據(jù)來源的合法性、防止數(shù)據(jù)歧視、用戶數(shù)據(jù)保護(hù)、數(shù)據(jù)分類分級管理。數(shù)據(jù)要素供給時需將上述維度納入考量以保障質(zhì)量。此外，以ChatGPT 為代表的生成式人工智能發(fā)展更是為數(shù)據(jù)要素供給質(zhì)量提出新要求，我國《生成式人工智能服務(wù)管理暫行辦法》指出需要采取措施提高訓(xùn)練數(shù)據(jù)質(zhì)量，促進(jìn)訓(xùn)練數(shù)據(jù)的準(zhǔn)確性、真實(shí)性與客觀性，對訓(xùn)練數(shù)據(jù)的來源、類型、規(guī)模、標(biāo)注規(guī)則、算法等給予說明。生成式人工智能水平提升在于保障訓(xùn)練數(shù)據(jù)的可用性。

（2）增強(qiáng)透明度以強(qiáng)化數(shù)據(jù)要素的可信度。數(shù)據(jù)要素透明度舉措涵蓋樣本數(shù)據(jù)提供、確保原始數(shù)據(jù)的持續(xù)可訪問性、附加數(shù)據(jù)含義的說明文檔、邀請第三方評估數(shù)據(jù)。其中，中國資產(chǎn)評估協(xié)會于2023 年6 月下發(fā)《數(shù)據(jù)資產(chǎn)評估指導(dǎo)意見（征求意見稿）》，評估數(shù)據(jù)要素的信息屬性、價值屬性與法律屬性等。

（3）基于可復(fù)用性強(qiáng)化數(shù)據(jù)要素的可流通性。數(shù)據(jù)要素可流通表明其要成為市場中各相關(guān)方能夠復(fù)用的“產(chǎn)品”，既強(qiáng)調(diào)面向用戶的可復(fù)用性，也重視大數(shù)據(jù)情境下面向機(jī)器的可復(fù)用性［26］。數(shù)據(jù)復(fù)用涵蓋類型如下：數(shù)據(jù)循環(huán)（Data Recycling）、數(shù)據(jù)目的復(fù)用（Data Repurposing）與數(shù)據(jù)場景復(fù)用（Data Recontextualization）［27］。而數(shù)據(jù)可復(fù)用性的提升在于推動數(shù)據(jù)要素的標(biāo)準(zhǔn)體系建設(shè)。同時，數(shù)據(jù)要素可流通性還需滿足下列前提條件，即歸屬合法來源和合規(guī)的數(shù)據(jù)、規(guī)范的數(shù)據(jù)市場。

（4）基于義務(wù)的數(shù)據(jù)要素可追溯性強(qiáng)化?！督W洲數(shù)字經(jīng)濟(jì)/數(shù)據(jù)所有權(quán)》白皮書指出，為防止數(shù)據(jù)被錯誤賦權(quán)，明確數(shù)據(jù)的法律權(quán)益，需為數(shù)據(jù)要素流通設(shè)立護(hù)欄，即數(shù)據(jù)要素可追溯義務(wù)［28-29］?？勺匪萘x務(wù)強(qiáng)調(diào)對數(shù)據(jù)要素生產(chǎn)、流通與交易等各關(guān)鍵環(huán)節(jié)的記錄跟蹤，主要具備三層功能：首先，可追溯記錄可反映數(shù)據(jù)的權(quán)益歸屬方；然后，可追溯記錄是證明數(shù)據(jù)被合規(guī)利用的核心依據(jù)，即體現(xiàn)數(shù)據(jù)要素流通全過程不損害第三方權(quán)益；再者，可追溯記錄可輔助數(shù)據(jù)風(fēng)險事件的事前預(yù)測、事中阻斷與事后調(diào)查。

3.3 數(shù)據(jù)流通服務(wù)優(yōu)化

數(shù)據(jù)流通服務(wù)體系主要作用在于保障數(shù)據(jù)要素的價值化，即基于數(shù)據(jù)資源體系，挖掘數(shù)據(jù)資產(chǎn)價值，將數(shù)據(jù)資源價值轉(zhuǎn)化為經(jīng)濟(jì)增長動能，最終形成資金流折現(xiàn)，完成數(shù)據(jù)資源的資本化。目前，我國已打造以數(shù)據(jù)交易中心為基礎(chǔ)的數(shù)據(jù)流通服務(wù)平臺，政府與企業(yè)的數(shù)據(jù)交易也已從直接對接供需向以數(shù)據(jù)交易中心為媒介過度。當(dāng)前，數(shù)據(jù)交易中心的主要服務(wù)流程如下：交易前（產(chǎn)品登記→產(chǎn)品掛牌）→交易中（交易測試→交易簽約→數(shù)據(jù)交付→交易結(jié)算）→交易后（憑證發(fā)放→糾紛處理）。而作為數(shù)據(jù)交易的可信平臺，數(shù)據(jù)交易所功能已從數(shù)據(jù)供需匹配服務(wù)轉(zhuǎn)換為賦能數(shù)據(jù)增值。國內(nèi)數(shù)據(jù)交易所亦在打造各自特色，實(shí)現(xiàn)差異化發(fā)展。如北京國際大數(shù)據(jù)交易所主要提供數(shù)據(jù)服務(wù)、數(shù)據(jù)API、數(shù)據(jù)包與數(shù)據(jù)報告四類產(chǎn)品；上海數(shù)據(jù)交易所主打金融板塊與航運(yùn)交通板塊數(shù)據(jù)，并打造高質(zhì)量語料庫，賦能大模型訓(xùn)練；深圳數(shù)據(jù)交易所商城提供數(shù)據(jù)服務(wù)（包括分析、可視化、采集和預(yù)處理、安全、咨詢服務(wù)）與數(shù)據(jù)工具（包括存儲與管理、采集、清洗、分析、可視化、安全工具）。

為優(yōu)化數(shù)據(jù)流通服務(wù)，還應(yīng)強(qiáng)化如下方面：（1）健全政府引導(dǎo)機(jī)制。高效的數(shù)據(jù)流通服務(wù)體系建設(shè)不僅涉及技術(shù)層面，更在于組織層面［30］。為此，政府前期應(yīng)在增強(qiáng)數(shù)據(jù)要素市場活力中起關(guān)鍵作用，在國家數(shù)據(jù)局的統(tǒng)籌下實(shí)施補(bǔ)貼與激勵政策。如為鼓勵數(shù)據(jù)要素交易，上海數(shù)據(jù)交易所發(fā)布《促進(jìn)數(shù)據(jù)要素流通專項補(bǔ)貼》，主要針對數(shù)據(jù)產(chǎn)品首次登記掛牌、數(shù)據(jù)產(chǎn)品交易示范兩類；（2）打造輻射全國的數(shù)據(jù)流通市場。當(dāng)前，各區(qū)域數(shù)據(jù)交易中心在數(shù)據(jù)資源類型、服務(wù)功能與定位上多錨定各自區(qū)域特色，尚缺乏具有全國影響力標(biāo)桿數(shù)據(jù)流通市場。為此，長三角、珠三角等區(qū)域可率先探索搭建區(qū)域內(nèi)協(xié)同聯(lián)動、輻射全國的數(shù)據(jù)流通市場。此外，在各區(qū)域數(shù)據(jù)交易中心協(xié)同的基礎(chǔ)上，還應(yīng)推動數(shù)據(jù)交易中心與區(qū)域內(nèi)數(shù)據(jù)企業(yè)的協(xié)同，如上海數(shù)據(jù)交易所與上海臨港新片區(qū)跨境數(shù)據(jù)科技有限公司合作對接《數(shù)字經(jīng)濟(jì)伙伴關(guān)系協(xié)定》，深化數(shù)字經(jīng)濟(jì)開放發(fā)展；（3）培育“數(shù)據(jù)合作社”“數(shù)據(jù)銀行”“數(shù)據(jù)信托”與“數(shù)據(jù)開發(fā)商”等數(shù)據(jù)服務(wù)實(shí)體。在國家數(shù)據(jù)局的指導(dǎo)下，上述實(shí)體在撮合數(shù)據(jù)交易、推動數(shù)據(jù)流通以及創(chuàng)新數(shù)據(jù)治理等方面可起積極作用［31］；（4）打造數(shù)字賦能促進(jìn)新業(yè)態(tài)新模式典型企業(yè)和平臺。數(shù)據(jù)流通的目的在于數(shù)字賦能促進(jìn)新業(yè)態(tài)新模式，助推數(shù)據(jù)經(jīng)濟(jì)發(fā)展。為此，亟需在數(shù)字化產(chǎn)品平臺、數(shù)字交通、數(shù)據(jù)要素服務(wù)、數(shù)字金融、數(shù)字商務(wù)、數(shù)字文旅、數(shù)字健康、數(shù)字農(nóng)村、數(shù)字就業(yè)與數(shù)字教育等領(lǐng)域樹立樣板，以培育和宣傳典型企業(yè)和平臺，構(gòu)建數(shù)字轉(zhuǎn)型伙伴生態(tài)。如浙江省發(fā)展改革委發(fā)布了2022 年50 家數(shù)字賦能的典型企業(yè)和平臺，在數(shù)字經(jīng)濟(jì)轉(zhuǎn)型中起示范作用。

4 結(jié)語

數(shù)字經(jīng)濟(jì)時代數(shù)據(jù)成為創(chuàng)新活動的紐帶［32］。為充分釋放數(shù)據(jù)要素紅利，發(fā)揮數(shù)據(jù)的創(chuàng)新引擎功能，數(shù)智賦能創(chuàng)新資源的高效配置，需要兼顧數(shù)據(jù)流通與安全。數(shù)據(jù)標(biāo)準(zhǔn)化是數(shù)據(jù)流通的前提，數(shù)據(jù)安全是數(shù)據(jù)經(jīng)濟(jì)的基石，而數(shù)據(jù)保障體系是數(shù)據(jù)市場的核心。基于數(shù)據(jù)標(biāo)準(zhǔn)化體系建設(shè)，可疏通數(shù)據(jù)流通中的堵點(diǎn)。通過健全數(shù)據(jù)分類分級制度與強(qiáng)化數(shù)字基礎(chǔ)設(shè)施，可筑牢數(shù)據(jù)安全底座。在此基礎(chǔ)上，加強(qiáng)數(shù)據(jù)基礎(chǔ)制度構(gòu)建，推動數(shù)據(jù)保障體系完善，深化數(shù)據(jù)要素供給側(cè)結(jié)構(gòu)性改革。一方面，強(qiáng)化數(shù)據(jù)要素供給質(zhì)量，增加數(shù)據(jù)要素的有效供給；另一方面，統(tǒng)籌擴(kuò)大數(shù)據(jù)要素需求，以數(shù)據(jù)交易中心為支撐，面向?qū)?nèi)與跨境需求，協(xié)同牽引數(shù)據(jù)要素的國內(nèi)國際“雙循環(huán)”。基于此，切實(shí)把握數(shù)字經(jīng)濟(jì)發(fā)展的關(guān)鍵機(jī)遇期，打造我國數(shù)字經(jīng)濟(jì)在全球競爭中的新優(yōu)勢。