破解數(shù)據(jù)質(zhì)量安全問題構(gòu)建數(shù)據(jù)溯源體系是關(guān)鍵

徐濤 荀偉 尤建新 毛人杰

摘要：數(shù)據(jù)作為數(shù)字經(jīng)濟(jì)的關(guān)鍵生產(chǎn)要素，其質(zhì)量安全問題面臨諸多挑戰(zhàn)。本文從補(bǔ)短板、強(qiáng)弱項(xiàng)、提能力出發(fā)，梳理了當(dāng)前數(shù)據(jù)面臨的隱私保護(hù)、數(shù)據(jù)泄漏、數(shù)據(jù)篡改等質(zhì)量安全問題，提出構(gòu)建數(shù)據(jù)溯源體系是破解數(shù)據(jù)質(zhì)量安全問題的關(guān)鍵，有助于提升數(shù)據(jù)的可信度、加強(qiáng)隱私保護(hù)和規(guī)避數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)，并從健全數(shù)據(jù)溯源法律規(guī)制和標(biāo)準(zhǔn)體系、保障數(shù)據(jù)溯源體系的基礎(chǔ)設(shè)施建設(shè)、提升數(shù)據(jù)追溯體系的協(xié)同治理能力等方面提出數(shù)據(jù)溯源體系構(gòu)建的關(guān)鍵要點(diǎn)。

關(guān)鍵詞：數(shù)字經(jīng)濟(jì)；數(shù)據(jù)質(zhì)量安全；數(shù)據(jù)溯源；體系構(gòu)建

當(dāng)前，數(shù)據(jù)在跨企業(yè)、行業(yè)和區(qū)域間的流通進(jìn)一步增加。在流通效率增加的同時(shí)，數(shù)據(jù)在采集、存儲(chǔ)、加工、分析和使用過程中都面臨著嚴(yán)重威脅，保障數(shù)據(jù)質(zhì)量安全已成為數(shù)據(jù)要素市場(chǎng)培育必須堅(jiān)守的底線和數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展亟待突破的瓶頸。

一、數(shù)據(jù)質(zhì)量安全問題制約數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展

數(shù)據(jù)作為數(shù)字經(jīng)濟(jì)的關(guān)鍵生產(chǎn)要素，數(shù)據(jù)質(zhì)量安全問題面臨諸多挑戰(zhàn)，尤其是數(shù)據(jù)濫用、盜取、泄露等數(shù)據(jù)質(zhì)量安全問題成為制約數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的重要因素。中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的報(bào)告顯示，截至2021年12月，有22.1%的網(wǎng)民遭遇個(gè)人信息泄露。一些論壇社群、電商平臺(tái)仍有涉及個(gè)人信息的“灰色”數(shù)據(jù)交易，嚴(yán)重影響個(gè)人隱私和經(jīng)濟(jì)權(quán)益，尤其是個(gè)人隱私泄露導(dǎo)致的網(wǎng)絡(luò)電信詐騙等已成為嚴(yán)重影響公共財(cái)產(chǎn)安全的社會(huì)問題。此外，隨著數(shù)字化轉(zhuǎn)型、政府開放數(shù)據(jù)的推進(jìn)以及數(shù)據(jù)交易市場(chǎng)的建設(shè)，數(shù)據(jù)進(jìn)一步在企業(yè)、行業(yè)和地區(qū)間流通，海量數(shù)據(jù)在不同主體、應(yīng)用系統(tǒng)之間共享融合，其流轉(zhuǎn)方式呈現(xiàn)出多樣性、復(fù)雜性特點(diǎn)，由此產(chǎn)生的數(shù)據(jù)易篡改、易盜用、易泄漏等問題，嚴(yán)重影響了數(shù)據(jù)的可信性度、價(jià)值，降低了不同主體參與數(shù)據(jù)要素市場(chǎng)建設(shè)的意愿，制約數(shù)字經(jīng)濟(jì)發(fā)展。

二、構(gòu)建數(shù)據(jù)溯源體系是破解的關(guān)鍵

數(shù)據(jù)溯源作為追蹤和記錄數(shù)據(jù)全生命周期內(nèi)衍生過程的主要工具，成為保證數(shù)據(jù)的真實(shí)性、可靠性和安全性，實(shí)現(xiàn)全流程監(jiān)管的有效方式[1]。數(shù)據(jù)溯源體系構(gòu)建也成為破解數(shù)據(jù)質(zhì)量安全和推動(dòng)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的關(guān)鍵。

1.構(gòu)建數(shù)據(jù)溯源體系有助于提升數(shù)據(jù)的可信度。通過利用標(biāo)注方式記錄原始數(shù)據(jù)相關(guān)信息以及數(shù)據(jù)在加工過程中的描述信息，用以描述從源系統(tǒng)抽取數(shù)據(jù)開始，經(jīng)過數(shù)據(jù)轉(zhuǎn)換，到最終數(shù)據(jù)加載的整個(gè)過程，從而了解數(shù)據(jù)的原始面貌以及流轉(zhuǎn)、加工過程，增加數(shù)據(jù)的可信度。數(shù)據(jù)可信度的增加將進(jìn)一步提升數(shù)據(jù)的應(yīng)用能力，尤其是在政府開放數(shù)據(jù)領(lǐng)域、數(shù)據(jù)交易環(huán)節(jié)，數(shù)據(jù)溯源體系的構(gòu)建將進(jìn)一步推動(dòng)開放數(shù)據(jù)質(zhì)量和數(shù)據(jù)要素市場(chǎng)建設(shè)[2]。

2.構(gòu)建數(shù)據(jù)溯源體系有助于加強(qiáng)數(shù)據(jù)隱私保護(hù)。近年來，區(qū)塊鏈、隱私計(jì)算等數(shù)據(jù)安全技術(shù)被廣泛引入到數(shù)據(jù)溯源體系中。數(shù)據(jù)溯源以其對(duì)數(shù)據(jù)的全過程追溯，并與不同技術(shù)相結(jié)合，通過監(jiān)測(cè)針對(duì)數(shù)據(jù)的異常行為，提高風(fēng)險(xiǎn)感知能力，主動(dòng)發(fā)現(xiàn)數(shù)據(jù)泄露或?yàn)E用行為，以解決不同場(chǎng)景的隱私保護(hù)需求。例如，針對(duì)網(wǎng)絡(luò)瀏覽過程中的隱私保護(hù)，基于區(qū)塊鏈的數(shù)據(jù)追溯使用戶能很好地追蹤泄露其隱私的網(wǎng)站并訴諸法律，從而有效提升對(duì)隱私數(shù)據(jù)的保護(hù)程度[3]。

3.構(gòu)建數(shù)據(jù)溯源體系有助于規(guī)避數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)。面向數(shù)據(jù)全流程的數(shù)據(jù)溯源體系建設(shè)將有助于呈現(xiàn)數(shù)據(jù)的來源、流向和使用等信息，通過對(duì)數(shù)據(jù)及其歷史行為的追溯，還原數(shù)據(jù)流轉(zhuǎn)路徑，實(shí)現(xiàn)對(duì)數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)的快速定位，從而在一定程度上避免數(shù)據(jù)交易易泄露、易篡改等問題[4]，提升數(shù)據(jù)的質(zhì)量水平。此外，在數(shù)據(jù)交易過程中，數(shù)據(jù)溯源體系的構(gòu)建還能有效規(guī)避數(shù)據(jù)提供方賣出的數(shù)據(jù)被無限次盜賣、市場(chǎng)價(jià)值不斷損減的風(fēng)險(xiǎn)[5]，進(jìn)一步吸引數(shù)據(jù)利益相關(guān)方參與數(shù)據(jù)價(jià)值的挖掘創(chuàng)造，從而吸引相關(guān)主體通過數(shù)據(jù)交易市場(chǎng)完成交易。

三、數(shù)據(jù)溯源體系構(gòu)建的關(guān)鍵要點(diǎn)

構(gòu)建數(shù)據(jù)溯源體系，亟待補(bǔ)短板、強(qiáng)弱項(xiàng)、提能力，健全數(shù)據(jù)溯源法律規(guī)制和標(biāo)準(zhǔn)體系，保障數(shù)據(jù)溯源體系的基礎(chǔ)設(shè)施建設(shè)，提升數(shù)據(jù)追溯體系的協(xié)同治理能力。

完善規(guī)制，健全數(shù)據(jù)溯源法律規(guī)制和標(biāo)準(zhǔn)體系

完善的法律規(guī)制和標(biāo)準(zhǔn)體系是數(shù)據(jù)溯源體系構(gòu)建的制度基礎(chǔ)。歐盟在數(shù)據(jù)領(lǐng)域的立法處于領(lǐng)先地位，在《歐洲數(shù)據(jù)戰(zhàn)略》的指引下，《通用數(shù)據(jù)保護(hù)條例》《非個(gè)人數(shù)據(jù)自由流動(dòng)條例》《開放數(shù)據(jù)指令》以及《數(shù)據(jù)法案》等一攬子法律構(gòu)成歐洲數(shù)據(jù)市場(chǎng)建設(shè)的頂層設(shè)計(jì)。針對(duì)數(shù)據(jù)溯源，歐盟頒布的《開放數(shù)據(jù)元數(shù)據(jù)方案》中就提出要描述數(shù)據(jù)的溯源信息，以增加數(shù)據(jù)的可信度。我國數(shù)據(jù)領(lǐng)域立法起步較晚，2021年9月和11月《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》先后實(shí)施，但相關(guān)法律的監(jiān)管細(xì)則和標(biāo)準(zhǔn)體系尚不完善，在數(shù)據(jù)溯源領(lǐng)域的規(guī)制仍然有待進(jìn)一步研究[6]。同時(shí)，應(yīng)加快構(gòu)建數(shù)據(jù)溯源標(biāo)準(zhǔn)體系建設(shè)，建立覆蓋數(shù)據(jù)全生命周期的溯源標(biāo)準(zhǔn)體系和管理制度，同時(shí)推動(dòng)試點(diǎn)，在實(shí)踐中不斷優(yōu)化調(diào)整。

加大投入，保障數(shù)據(jù)溯源體系的基礎(chǔ)設(shè)施建設(shè)

強(qiáng)化配套基礎(chǔ)設(shè)施建設(shè)是數(shù)據(jù)溯源體系構(gòu)建的重要資源保障。數(shù)據(jù)溯源體系與信息、網(wǎng)絡(luò)、科技等方面基礎(chǔ)設(shè)施建設(shè)密切相關(guān)。目前，我國加大了對(duì)數(shù)據(jù)中心、超算中心、物聯(lián)網(wǎng)等數(shù)據(jù)基礎(chǔ)設(shè)施的投入力度，持續(xù)優(yōu)化空間和產(chǎn)業(yè)布局。未來，政府與企業(yè)在繼續(xù)強(qiáng)化基礎(chǔ)設(shè)施支撐的同時(shí)，應(yīng)進(jìn)一步創(chuàng)新探索跨部門、跨地域、跨系統(tǒng)的數(shù)字共享技術(shù)、數(shù)據(jù)采集技術(shù)、數(shù)據(jù)安全技術(shù)等，夯實(shí)數(shù)據(jù)追溯體系的技術(shù)支撐。同時(shí)，數(shù)據(jù)溯源體系構(gòu)建需要持續(xù)加大對(duì)人才的支持和培養(yǎng)力度，專業(yè)數(shù)據(jù)管理人員的配備是保證數(shù)據(jù)質(zhì)量安全可追溯體系健康運(yùn)轉(zhuǎn)不可或缺的部分。英國2013年發(fā)布的《把握數(shù)據(jù)帶來的機(jī)遇：英國數(shù)據(jù)能力戰(zhàn)略》中指出，要推動(dòng)研究與產(chǎn)業(yè)合作，通過對(duì)高校、研究機(jī)構(gòu)的資金扶持等形式來支持高校培養(yǎng)滿足當(dāng)前和未來數(shù)據(jù)分析需求的人才[6]。

拓展合作，提升數(shù)據(jù)追溯體系的協(xié)同治理能力

數(shù)據(jù)追溯體系的協(xié)同治理能力是保證數(shù)據(jù)追溯體系有效運(yùn)轉(zhuǎn)的重要支撐。建立數(shù)據(jù)追溯體系需要運(yùn)用系統(tǒng)思維，需要政府、企業(yè)、行業(yè)協(xié)會(huì)的多元參與和協(xié)同共治。發(fā)達(dá)國家在數(shù)據(jù)協(xié)同治理方面有著較成熟的實(shí)踐經(jīng)驗(yàn)，例如美國的網(wǎng)絡(luò)安全監(jiān)管工作要求政府部門與各企事業(yè)組織、社會(huì)公眾之間拓展合作。目前，數(shù)據(jù)要素市場(chǎng)上仍然存在由于協(xié)調(diào)性不足導(dǎo)致的數(shù)據(jù)孤島現(xiàn)象，需要各主體在理清責(zé)任、明確分工的基礎(chǔ)上進(jìn)行協(xié)調(diào)和配合。從我國數(shù)據(jù)溯源體系協(xié)同能力建設(shè)來看，政府應(yīng)強(qiáng)化數(shù)據(jù)追溯體系協(xié)同治理的頂層設(shè)計(jì)。企業(yè)作為追溯體系的重要主體，應(yīng)加強(qiáng)與監(jiān)管部門的溝通，充分發(fā)揮其技術(shù)優(yōu)勢(shì)，完善內(nèi)部數(shù)據(jù)質(zhì)量安全治理體系，建立多主體聯(lián)動(dòng)監(jiān)管機(jī)制，充分發(fā)揮行業(yè)組織在可追溯體系建設(shè)中重要的協(xié)同和推進(jìn)作用。通過建立多主體聯(lián)動(dòng)監(jiān)管機(jī)制，加強(qiáng)深度合作，提升數(shù)據(jù)追溯體系的協(xié)同治理能力。

（來源：愛科創(chuàng)）