摘 要: [目的/ 意義] 數(shù)字生態(tài)可積極地指導(dǎo)和推進公共數(shù)據(jù)安全保障, 為公共數(shù)據(jù)開放利用中安全問題的解決提供新視野, 助力公共數(shù)據(jù)開放利用的可持續(xù)發(fā)展。[方法/ 過程] 利用思辨法, 在解析數(shù)字生態(tài)理論框架的基礎(chǔ)上, 構(gòu)建了數(shù)字生態(tài)視角下公共數(shù)據(jù)安全保障體系。[結(jié)果/ 結(jié)論] 公共數(shù)據(jù)安全保障支撐體系、公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系、公共數(shù)據(jù)安全能力體系、公共數(shù)據(jù)安全政策制度體系和公共數(shù)據(jù)安全保障運營體系構(gòu)成的公共數(shù)據(jù)安全保障體系, 可有效平衡公共數(shù)據(jù)開放利用與安全保障的關(guān)系。
關(guān)鍵詞: 數(shù)字生態(tài); 數(shù)據(jù)安全保障; 公共數(shù)據(jù)開放利用; 數(shù)據(jù)要素
DOI:10.3969 / j.issn.1008-0821.2025.02.010
〔中圖分類號〕G203 〔文獻標識碼〕A 〔文章編號〕1008-0821 (2025) 02-0106-10
《國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和2035年遠景目標綱要》作出“營造良好數(shù)字生態(tài)” 的重要部署[1] 。數(shù)字生態(tài)是大數(shù)據(jù)發(fā)展到一定階段的必然產(chǎn)物, 宏觀上呈現(xiàn)出整體性。為構(gòu)建以數(shù)據(jù)為生產(chǎn)要素的數(shù)字經(jīng)濟, 必須從整體上把握和處理好安全、發(fā)展、治理三大宏觀命題, 落到實處的關(guān)鍵環(huán)節(jié), 就是融合了經(jīng)濟利益、安全利益的數(shù)字生態(tài),具體有兩點要求: 一是必須維護數(shù)字主權(quán), 保障網(wǎng)絡(luò)安全; 二是必須實現(xiàn)對數(shù)據(jù)的有效治理, 服務(wù)、促進社會經(jīng)濟發(fā)展[2] 。公共數(shù)據(jù)開放作為激活數(shù)字經(jīng)濟的重要舉措, 被《聯(lián)合國電子政務(wù)調(diào)查報告》列為重要測度指標[3] 。公共數(shù)據(jù)通常由政府賦予第三方機構(gòu)進行匯聚互聯(lián)、實施公共數(shù)據(jù)集中統(tǒng)一管理, 承載公共數(shù)據(jù)產(chǎn)生或控制單位管理與服務(wù)的基礎(chǔ)設(shè)施、第三方機構(gòu)平臺和公共數(shù)據(jù)本身都易成為網(wǎng)絡(luò)攻擊的目標, 進一步加大了公共數(shù)據(jù)及其賴以存在的設(shè)施和平臺遭遇安全風(fēng)險的可能性。另外,公共數(shù)據(jù)的經(jīng)濟和社會價值會誘使數(shù)據(jù)控制者只聚焦于數(shù)據(jù)產(chǎn)生的經(jīng)濟效益, 忽視數(shù)據(jù)道德、數(shù)據(jù)倫理等相應(yīng)的數(shù)據(jù)社會規(guī)范的建構(gòu), 甚至危及國家安全、侵犯公民隱私[4] 。因而, 公共數(shù)據(jù)開放必須以保障公共數(shù)據(jù)安全為先。然而, 公共數(shù)據(jù)安全保障不是某個機構(gòu)、某個主體或某項制度單獨完成的,其需要從整體性、動態(tài)性和層次性等角度思考系統(tǒng)性的安全解決方案。數(shù)字生態(tài)是一個不錯的研究視角, 它所具有的特性恰好契合公共數(shù)據(jù)安全保障的要求。
鑒于此, 本文首先以信息生態(tài)系統(tǒng)為基礎(chǔ)解析數(shù)字生態(tài)及其理論框架, 然后, 分析數(shù)字生態(tài)視角下公共數(shù)據(jù)安全保障體系構(gòu)建思路。最后, 形成了公共數(shù)據(jù)安全保障支撐體系、公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系、公共數(shù)據(jù)安全能力體系、公共數(shù)據(jù)安全制度體系和公共數(shù)據(jù)安全保障的運營體系5 個分支體系構(gòu)成的數(shù)字生態(tài)視角下的公共數(shù)據(jù)安全保障體系, 以期為推動公共數(shù)據(jù)的安全有序開放利用保駕護航, 同時為公共數(shù)據(jù)開放利用中安全問題的解決提供新視野。
1 數(shù)字生態(tài)及其理論框架
1. 1 數(shù)字生態(tài)的概念及特性
數(shù)字生態(tài), 亦即數(shù)字生態(tài)系統(tǒng), 是數(shù)字主體互連互動形成的多層次多結(jié)構(gòu)多形態(tài)且彼此依存、合作和沖突的動態(tài)系統(tǒng)[5] 。關(guān)于數(shù)字生態(tài)的定義, 目前還沒有形成統(tǒng)一的意見。中國宣傳部副部長莊榮文認為, 數(shù)字生態(tài)的主要內(nèi)容包括數(shù)字理念、數(shù)字發(fā)展、數(shù)字治理、數(shù)字安全、數(shù)字合作等[3] 。武漢大學(xué)校長張平文提出數(shù)字生態(tài)的概念, 即“數(shù)字時代下, 政府、企業(yè)和個人等社會經(jīng)濟主體通過數(shù)字化、信息化和智能化等技術(shù), 進行連接、溝通、互動與交易等活動, 形成圍繞數(shù)據(jù)流動循環(huán)、相互作用的社會經(jīng)濟生態(tài)系統(tǒng)”[6] 。在某種程度上, 可以認為數(shù)字生態(tài)是信息生態(tài)的一個子集, 它在信息生態(tài)的基礎(chǔ)上進一步擴展和深化, 以適應(yīng)數(shù)字化時代的發(fā)展需求。信息生態(tài)系統(tǒng)是信息人與信息生態(tài)環(huán)境相互聯(lián)系、相互作用的有機整體。其中, 信息生態(tài)環(huán)境主要由信息本體、信息技術(shù)、信息時空、信息制度等信息環(huán)境因子組成[7] 。以此為鑒, 本文認為, 數(shù)字生態(tài)就是數(shù)字主體、數(shù)字本體與數(shù)字環(huán)境相互聯(lián)系、相互作用的有機整體。其中, 數(shù)字主體是政府、企業(yè)、社會等數(shù)字生態(tài)的行動主體, 數(shù)字本體則是數(shù)據(jù)資源及其賴以生存的數(shù)據(jù)基礎(chǔ)設(shè)施,數(shù)字環(huán)境是數(shù)字發(fā)展過程中對數(shù)字主體的生存和發(fā)展有影響的因素之和, 包含數(shù)字技術(shù)、數(shù)字制度和數(shù)字時空等環(huán)境因子。
數(shù)字生態(tài)具有以下特性[6] : 第一, 關(guān)聯(lián)性, 數(shù)字主體、數(shù)字本體與數(shù)字環(huán)境并不孤立, 彼此之間存在關(guān)聯(lián)與互動; 第二, 層次性, 數(shù)字主體、數(shù)字本體與數(shù)字環(huán)境分屬不同層次。因而, 在數(shù)字發(fā)展中, 要考察它們之間的復(fù)雜作用關(guān)系; 第三, 整體性, 數(shù)字主體、數(shù)字本體與數(shù)字環(huán)境是一個有機協(xié)同的整體系統(tǒng), 共同作用于數(shù)字發(fā)展; 第四, 動態(tài)性, 理想情況下, 數(shù)字生態(tài)系統(tǒng)處于一種內(nèi)部結(jié)構(gòu)合理、運行高效、與外界環(huán)境協(xié)調(diào)統(tǒng)一的平衡狀態(tài)。但是, 隨著外界環(huán)境的變化, 數(shù)字生態(tài)系統(tǒng)會不斷演化發(fā)展, 最終與外界維持平衡。
1. 2 數(shù)字生態(tài)理論框架
2020 年, 北京大學(xué)大數(shù)據(jù)分析與應(yīng)用技術(shù)國家工程實驗室聯(lián)合14 家單位, 成立數(shù)字生態(tài)協(xié)同創(chuàng)新平臺, 并首次發(fā)布數(shù)字生態(tài)指數(shù)[8] ; 2022 年,首次發(fā)布國際數(shù)字生態(tài)指數(shù), 其發(fā)布的《2023 數(shù)字生態(tài)指數(shù)報告》構(gòu)建了一個包含數(shù)字基礎(chǔ)、數(shù)字能力、數(shù)字應(yīng)用和數(shù)字規(guī)制的數(shù)字生態(tài)理論框架。本文選用國際數(shù)字生態(tài)指數(shù)理論框架, 是考慮到與中國數(shù)字生態(tài)指數(shù)理論框架相比, 其與數(shù)字生態(tài)構(gòu)成維度和信息生態(tài)系統(tǒng)構(gòu)成要素的契合度更高、可操作性更強, 在此基礎(chǔ)上, 結(jié)合信息生態(tài)系統(tǒng)構(gòu)成要素, 繪制了數(shù)字生態(tài)理論框架, 如圖1 所示。
其中, ①數(shù)字基礎(chǔ)是數(shù)字生態(tài)形成的前提, 包括數(shù)據(jù)資源和基礎(chǔ)設(shè)施, 比如, 服務(wù)器、數(shù)據(jù)中心、數(shù)字資源等。數(shù)字資源的運行需要相應(yīng)基礎(chǔ)設(shè)施的支撐, 由數(shù)據(jù)資源和基礎(chǔ)設(shè)施構(gòu)成的數(shù)字基礎(chǔ)是數(shù)字生態(tài)系統(tǒng)中的數(shù)字本體; ②數(shù)字能力是數(shù)字生態(tài)演化的關(guān)鍵動力, 數(shù)字能力首先體現(xiàn)在技術(shù)創(chuàng)新上,而技術(shù)創(chuàng)新以大量的數(shù)字人才作為基礎(chǔ)。數(shù)字人才就是數(shù)字生態(tài)系統(tǒng)中的數(shù)字主體, 技術(shù)創(chuàng)新則是數(shù)字生態(tài)系統(tǒng)中的數(shù)字技術(shù); ③數(shù)字應(yīng)用是指數(shù)字技術(shù)在經(jīng)濟、社會和政府等具體場景中的應(yīng)用, 是數(shù)字生態(tài)價值的真正實現(xiàn)的關(guān)鍵。數(shù)字應(yīng)用是數(shù)字生態(tài)系統(tǒng)中數(shù)字主體生存和活動的數(shù)字時空; ④數(shù)字規(guī)制是推動數(shù)字生態(tài)發(fā)展的重要力量, 一方面, 數(shù)字規(guī)制可以通過厘清市場中各類數(shù)據(jù)要素的權(quán)屬、明確數(shù)據(jù)跨境流通規(guī)則, 不斷為數(shù)字發(fā)展賦能, 另一方面, 數(shù)字規(guī)制可以通過構(gòu)建個人信息保護規(guī)范體系、數(shù)據(jù)安全與網(wǎng)絡(luò)安全規(guī)范體系、數(shù)字市場競爭規(guī)則體系等, 為數(shù)字經(jīng)濟、數(shù)字社會、數(shù)字政府的建設(shè)保駕護航。數(shù)字規(guī)制是數(shù)字生態(tài)系統(tǒng)中的數(shù)字制度[6,9] 。
2 數(shù)字生態(tài)視角下公共數(shù)據(jù)安全保障體系
數(shù)字生態(tài)強調(diào)數(shù)字基礎(chǔ)、數(shù)字能力、數(shù)字應(yīng)用和數(shù)字規(guī)則各個要素之間的復(fù)雜互動關(guān)系, 以及它們在不斷變化的外界環(huán)境中如何協(xié)同促進數(shù)字發(fā)展。這與以往的系統(tǒng)安全角度不同, 后者通常側(cè)重于靜態(tài)地看待數(shù)據(jù)安全, 而數(shù)字生態(tài)更關(guān)注整體、動態(tài)和多層次的系統(tǒng)性安全解決方案。數(shù)字生態(tài)要求從整體的角度保障數(shù)據(jù)安全, 重視影響數(shù)據(jù)安全的各個要素的功能及彼此之間的相互聯(lián)系; 數(shù)字生態(tài)注重數(shù)據(jù)安全在整個數(shù)字生態(tài)中的動態(tài)平衡和協(xié)同治理, 為此需要根據(jù)公共數(shù)據(jù)開放利用的不同場景確定數(shù)據(jù)安全保障策略, 從而有效地應(yīng)對不斷變化的外界環(huán)境和復(fù)雜的安全挑戰(zhàn); 數(shù)字生態(tài)的層次性特征表明, 數(shù)據(jù)安全不僅僅是單一主體或單一制度環(huán)境的問題, 需要從多個層次全面有效地保障公共數(shù)據(jù)安全。因此, 本文認為, 數(shù)字生態(tài)能夠積極地指導(dǎo)和推進公共數(shù)據(jù)安全保障, 助力公共數(shù)據(jù)開放利用的可持續(xù)發(fā)展。本文基于數(shù)字生態(tài)視角構(gòu)建公共數(shù)據(jù)安全保障體系, 希冀全面地刻畫公共數(shù)據(jù)開放中的安全保障。
在構(gòu)建公共數(shù)據(jù)安全保障體系之前, 首要任務(wù)是驗證數(shù)字生態(tài)理論框架應(yīng)用于公共數(shù)據(jù)安全保障的可行性。第一, 數(shù)字基礎(chǔ)。數(shù)字基礎(chǔ)主要包含基礎(chǔ)設(shè)施和數(shù)據(jù)資源。數(shù)據(jù)資源是數(shù)字主體獲取、處理和利用的對象, 是數(shù)字主體之間溝通的紐帶, 也是改變數(shù)字主體知識結(jié)構(gòu)、優(yōu)化數(shù)字主體各項決策的良方。可見, 數(shù)據(jù)資源在整個數(shù)字生態(tài)系統(tǒng)中的特殊地位和作用, 接下來會單獨分析, 這里先主要分析基礎(chǔ)設(shè)施?;A(chǔ)設(shè)施對公共數(shù)據(jù)安全至關(guān)重要。由于公共數(shù)據(jù)生產(chǎn)主體分散, 數(shù)據(jù)遍布全國, 國家應(yīng)統(tǒng)籌布局, 夯實公共數(shù)據(jù)安全基礎(chǔ)設(shè)施, 為其提供基本的物理保障。第二, 數(shù)字能力。公共數(shù)據(jù)安全保障水平依賴于數(shù)據(jù)安全能力, 主要體現(xiàn)在先進技術(shù)和優(yōu)秀人才上。數(shù)據(jù)安全技術(shù)提供技術(shù)支持,數(shù)據(jù)安全人才發(fā)揮技術(shù)潛能, 進行合規(guī)公證、安全審查、監(jiān)測預(yù)警, 并指導(dǎo)各方履行安全責(zé)任。第三,數(shù)字應(yīng)用。根據(jù)《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》指出的“完善和規(guī)范數(shù)據(jù)流通規(guī)則, 構(gòu)建在使用中流通、場內(nèi)場外相結(jié)合的交易制度體系, 規(guī)范引導(dǎo)場外交易, 培育壯大場內(nèi)交易”, 可知公共數(shù)據(jù)交易和流通涉及場內(nèi)場外多種環(huán)境。因而, 為保障公共數(shù)據(jù)安全, 必須緊密結(jié)合數(shù)據(jù)應(yīng)用場景, 全面梳理數(shù)據(jù)應(yīng)用關(guān)鍵業(yè)務(wù)場景, 如對外部機構(gòu)共享數(shù)據(jù)、對數(shù)據(jù)進行分析挖掘、使用個人敏感數(shù)據(jù)等[10] , 識別安全風(fēng)險, 創(chuàng)建精準的數(shù)據(jù)安全策略。第四, 數(shù)字規(guī)制。它通過厘清數(shù)據(jù)權(quán)屬、明確數(shù)據(jù)跨境流通規(guī)則等方式, 為公共數(shù)據(jù)安全保障賦能、為公共數(shù)據(jù)開放利用護航; 同時, 構(gòu)建個人信息保護、數(shù)據(jù)安全與網(wǎng)絡(luò)安全、公共數(shù)據(jù)管理與流通規(guī)則體系等, 為公共數(shù)據(jù)開放利用中的安全保障提供法律依據(jù)。
基于數(shù)據(jù)資源在數(shù)字生態(tài)系統(tǒng)中的特殊地位,需要對數(shù)據(jù)資源的本質(zhì)有一定認識。天津市《數(shù)據(jù)要素市場化配置與數(shù)字生態(tài)體系建設(shè)白皮書》指出,數(shù)據(jù)要素要經(jīng)歷“原始數(shù)據(jù)—數(shù)據(jù)資源—數(shù)據(jù)資產(chǎn)—數(shù)據(jù)資本” 形態(tài)的演進過程[11] 。顯然, 數(shù)據(jù)資源的本質(zhì)仍是數(shù)據(jù)要素, 涉及數(shù)據(jù)信息、數(shù)據(jù)權(quán)屬、數(shù)據(jù)價值、數(shù)據(jù)安全和數(shù)據(jù)交易五項重要議題[12] 。數(shù)據(jù)安全在數(shù)據(jù)要素中占據(jù)重要地位, 與數(shù)據(jù)交易、數(shù)據(jù)權(quán)屬及數(shù)據(jù)價值等議題互為作用。首先, 數(shù)據(jù)安全———數(shù)據(jù)交易, 政府通常委托第三方創(chuàng)建數(shù)據(jù)交易平臺并匯聚多個部門的公共數(shù)據(jù),然而一旦出現(xiàn)數(shù)據(jù)安全問題, 就會擾亂數(shù)據(jù)流通的正常秩序。因而, 數(shù)據(jù)安全是公共數(shù)據(jù)開放與流通的底線。其次, 數(shù)據(jù)安全———數(shù)據(jù)權(quán)屬, 通過數(shù)據(jù)權(quán)屬界定(也即數(shù)據(jù)確權(quán)), 可以合理分配數(shù)據(jù)的采集權(quán)、使用權(quán)、收益權(quán)、處分權(quán), 保護數(shù)據(jù)主體權(quán)益并約定數(shù)據(jù)安全的維護邊界; 反之, 數(shù)據(jù)安全保障推動數(shù)據(jù)安全有序流通, 實現(xiàn)數(shù)據(jù)主體權(quán)益。再次, 數(shù)據(jù)安全———數(shù)據(jù)價值, 加強數(shù)據(jù)要素流通的安全風(fēng)險識別與管控, 有利于釋放數(shù)據(jù)價值。但同一級別的數(shù)據(jù)安全保護會限制數(shù)據(jù)流通與利用, 不利于數(shù)據(jù)價值的釋放。因而, 可對數(shù)據(jù)資產(chǎn)估值作為數(shù)據(jù)分級分類的基礎(chǔ), 為數(shù)據(jù)安全的風(fēng)險識別和預(yù)防提供參考。綜上可知, 公共數(shù)據(jù)權(quán)屬界定和公共數(shù)據(jù)資產(chǎn)估值是公共數(shù)據(jù)安全保障的實踐基礎(chǔ)?;谏鲜龇治觯?可以斷定數(shù)字生態(tài)理論框架應(yīng)用于公共數(shù)據(jù)安全保障體系構(gòu)建是可行的。接下來, 將要闡述如何構(gòu)建數(shù)字生態(tài)視角下公共數(shù)據(jù)安全保障體系。
首先, 從“數(shù)字基礎(chǔ)(基礎(chǔ)設(shè)施)—數(shù)字能力—數(shù)字規(guī)制” 3 個維度構(gòu)建公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系、安全能力體系、安全制度體系。其中, 公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系, 主要反映了支撐公共數(shù)據(jù)安全的新型基礎(chǔ)設(shè)施建設(shè); 公共數(shù)據(jù)安全能力體系,包含數(shù)據(jù)安全人才和數(shù)據(jù)安全技術(shù), 為公共數(shù)據(jù)安全保障提供技術(shù)支撐和人才供給; 公共數(shù)據(jù)安全制度體系, 旨在健全公共數(shù)據(jù)流通的安全規(guī)則、法律法規(guī)和政策。然后, 從“數(shù)字基礎(chǔ)(數(shù)據(jù)資源)” 維度構(gòu)建公共數(shù)據(jù)安全保障的支撐體系, 包含公共數(shù)據(jù)權(quán)屬界定和公共數(shù)據(jù)資產(chǎn)估值。公共數(shù)據(jù)權(quán)屬界定是公共數(shù)據(jù)流通的前提, 通過界定數(shù)據(jù)權(quán)屬, 推進數(shù)據(jù)的直接來源主體、收集主體、使用主體等確保數(shù)據(jù)安全; 通過公共數(shù)據(jù)資產(chǎn)估值, 清楚知道數(shù)據(jù)價值大小, 再結(jié)合數(shù)據(jù)性質(zhì)、數(shù)據(jù)敏感度、適用范圍, 區(qū)分數(shù)據(jù)的重要性, 作為公共數(shù)據(jù)安全風(fēng)險防范的依據(jù), 創(chuàng)建精準的數(shù)據(jù)安全策略。最后, 從“數(shù)字應(yīng)用” 維度創(chuàng)建公共數(shù)據(jù)安全保障的運營體系, 以確保公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系、安全能力體系、安全制度體系在相應(yīng)的數(shù)據(jù)應(yīng)用場景中穩(wěn)步運行。最終形成如圖2 所示的數(shù)字生態(tài)視角下公共數(shù)據(jù)安全保障體系框架, 框架包括3 個層次: 基礎(chǔ)層為公共數(shù)據(jù)安全保障支撐體系, 將決定其他分支體系如何實施與應(yīng)用; 策略層包含公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系、公共數(shù)據(jù)安全能力體系、公共數(shù)據(jù)安全制度體系, 是公共數(shù)據(jù)安全保障的具體措施; 應(yīng)用層為公共數(shù)據(jù)安全保障的運營體系, 確立了公共數(shù)據(jù)開放利用的場景, 為策略層的實施提供了應(yīng)用場景, 進而精準治理特定場景下的公共數(shù)據(jù)安全問題。
該公共數(shù)據(jù)安全保障體系契合數(shù)字生態(tài)的特性,具體表現(xiàn)在: 第一, 公共數(shù)據(jù)安全保障的各分支體系存在關(guān)聯(lián)與互動, 比如, 公共數(shù)據(jù)安全保障的支撐體系是其他分支體系應(yīng)用的實踐基礎(chǔ), 根據(jù)公共數(shù)據(jù)的權(quán)屬和價值評估結(jié)果創(chuàng)建精準的數(shù)據(jù)安全保障策略; 公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系則為公共數(shù)據(jù)安全能力體系中的數(shù)據(jù)安全技術(shù)實施提供決策支持。這恰好契合了數(shù)字生態(tài)的“關(guān)聯(lián)性”。第二, 從公共數(shù)據(jù)安全保障體系的構(gòu)成來看, 各個分支體系分屬基礎(chǔ)層、策略層和應(yīng)用層, 充分體現(xiàn)了數(shù)字生態(tài)的“層次性”。第三, 公共數(shù)據(jù)安全保障體系的“整體性” 也很明顯, 各分支體系的設(shè)計都圍繞著加強公共數(shù)據(jù)安全保護、推進公共數(shù)據(jù)產(chǎn)業(yè)健康發(fā)展的目標, 形成一個有機協(xié)同的整體系統(tǒng)。第四, 公共數(shù)據(jù)安全保障的運營體系要求對公共數(shù)據(jù)開放利用的各個場景進行沉淀, 關(guān)注特定場景下公共數(shù)據(jù)開放利用過程中出現(xiàn)的安全問題, 并從策略層的分支體系中選擇數(shù)據(jù)保障措施形成精準的數(shù)據(jù)安全策略,體現(xiàn)了數(shù)字生態(tài)的“動態(tài)性”。
3 數(shù)字生態(tài)視角下的公共數(shù)據(jù)安全保障支撐體系
在數(shù)字生態(tài)中, 數(shù)據(jù)資源作為數(shù)字基礎(chǔ)要素的重要組成, 是公共數(shù)據(jù)安全保障的重要對象。公共數(shù)據(jù)權(quán)屬確定和公共數(shù)據(jù)資產(chǎn)估值, 推進有針對性地采取與之相匹配的安全保障舉措, 有助于促進公共數(shù)據(jù)資源的有效利用。
3. 1 公共數(shù)據(jù)權(quán)屬界定
公共數(shù)據(jù)權(quán)屬界定是數(shù)字生態(tài)發(fā)展基礎(chǔ)之一,對于保護公共數(shù)據(jù)安全和促進公共數(shù)據(jù)開放利用都具有重要意義。明確的數(shù)據(jù)權(quán)屬可確定權(quán)利邊界,有效保護數(shù)據(jù)主體權(quán)益并維護數(shù)據(jù)安全。公共數(shù)據(jù)在生成過程中可能會反映國家敏感信息, 那么, 公共數(shù)據(jù)的流通與交易可能為公眾帶來安全隱患。因此, 公共數(shù)據(jù)的確權(quán)必須對國家安全以及公共利益可能遭受的損失予以確認與補償, 同時又要滿足公眾對于公共數(shù)據(jù)開放的合理需求[13] 。目前, 研究者普遍認為公共數(shù)據(jù)的所有權(quán)屬于國家, 但是對用益和運營方面權(quán)利的觀點不同: 第一種觀點, 《中華人民共和國憲法》第12 條為公共數(shù)據(jù)憲法上國家所有提供了規(guī)范依據(jù), 《中華人民共和國民法典》第246 條是公共數(shù)據(jù)憲法上國家所有向民法上國家所有權(quán)轉(zhuǎn)化的通道, 公共數(shù)據(jù)民法上國家所有權(quán)決定了公共數(shù)據(jù)所有權(quán)的權(quán)利主體、權(quán)利客體、權(quán)利內(nèi)容和權(quán)利限制[14] 。第二種觀點, 對于開放的公共數(shù)據(jù)的產(chǎn)權(quán)可表述為國家所有權(quán)+公眾用益權(quán); 對于未開放的公共數(shù)據(jù), 包括公共數(shù)據(jù)中未開放的部分和企業(yè)所收集的未開放的公共信息, 此類數(shù)據(jù)的所有權(quán)應(yīng)為國家所有, 政府對前者進行使用和運營, 企業(yè)對后者享有用益權(quán)[15] 。第三種觀點, 公共數(shù)據(jù)則歸政府所有, 面向社會開放, 免費提供使用服務(wù)[16] 。這些觀點為公共數(shù)據(jù)確權(quán)提供了多樣化的思路和方法, 但也需要進一步的研究和探索, 以形成更加科學(xué)合理的數(shù)據(jù)確權(quán)制度, 保障數(shù)據(jù)主體權(quán)益, 服務(wù)于公共數(shù)據(jù)安全保障和交易。
3. 2 公共數(shù)據(jù)資產(chǎn)估值
為促使公共數(shù)據(jù)使用者或所有者獲得更多經(jīng)濟效益, 需要推動公共數(shù)據(jù)資產(chǎn)化, 賦予其以市場價值。公共數(shù)據(jù)資產(chǎn)化首先需要解決好定價問題, 定價則取決于數(shù)據(jù)資產(chǎn)估值的準確性, 而其又依賴于數(shù)據(jù)資產(chǎn)估值方法的得當(dāng)性。目前通過查閱相關(guān)法律、規(guī)章及行業(yè)標準等文件, 發(fā)現(xiàn)對當(dāng)前數(shù)據(jù)資產(chǎn)估值尚無權(quán)威統(tǒng)一的法律準則或方法體系[17] 。比較著名的數(shù)據(jù)估值方法是2020 年英國劍橋大學(xué)納菲爾德研究所提出的基于市場和基于非市場的數(shù)據(jù)估值方法[18] 。普華永道專門提出了一種公共數(shù)據(jù)資產(chǎn)估值方法, 他認為, 公共數(shù)據(jù)開放的價值與勢能的概念極為相似。隨著各開放平臺的開放API 數(shù)量增加和數(shù)據(jù)質(zhì)量提升, 公共數(shù)據(jù)資產(chǎn)價值也將不斷提升。公共開放數(shù)據(jù)價值包含數(shù)據(jù)開放價值與數(shù)據(jù)潛在價值, 其中, 前者由全系構(gòu)建成本與數(shù)據(jù)質(zhì)量調(diào)整系數(shù)組成; 后者則由公共開放數(shù)據(jù)的潛在社會價值和潛在經(jīng)濟價值組成。其公式為: 公共數(shù)據(jù)資產(chǎn)價值=全系構(gòu)建成本?公共開放數(shù)據(jù)質(zhì)量調(diào)整系數(shù)?潛在社會價值呈現(xiàn)因子?潛在經(jīng)濟價值呈現(xiàn)因子[19] 。根據(jù)數(shù)據(jù)資產(chǎn)估值結(jié)果, 結(jié)合公共數(shù)據(jù)的粒度、使用范圍, 區(qū)分公共數(shù)據(jù)的重要性, 進而制定相應(yīng)的數(shù)據(jù)安全等級保護措施。對于價值較大的公共數(shù)據(jù)制定級別較高的數(shù)據(jù)安全保護, 進而賦予其特別的安全關(guān)注, 以防造成更為慘重的損失; 對于價值較小的公共數(shù)據(jù)制定級別較低的數(shù)據(jù)安全保護, 實現(xiàn)最大程度的流通與利用。不同的安全關(guān)注代表著不同的經(jīng)濟和精力投入。如果對所有公共數(shù)據(jù)采取一刀切的安全保護, 將會給公共數(shù)據(jù)開放利用主體增加負擔(dān), 這會無形中消耗他們對公共數(shù)據(jù)的熱情, 最終限制了公共數(shù)據(jù)在各類場域釋放價值。合理評估公共數(shù)據(jù)資產(chǎn)價值, 有助于提高其利用率,促進數(shù)字生態(tài)的健康發(fā)展。
4 數(shù)字生態(tài)視角下的公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系
基礎(chǔ)設(shè)施作為數(shù)字基礎(chǔ)的另一重要組成部分,為數(shù)據(jù)資源提供物理層面的安全保障。通過統(tǒng)籌布局數(shù)據(jù)安全基礎(chǔ)設(shè)施, 能夠確保數(shù)據(jù)的安全流通與利用。國家數(shù)據(jù)局局長劉烈宏強調(diào), 數(shù)據(jù)基礎(chǔ)設(shè)施的建設(shè)對于解決數(shù)據(jù)安全治理等核心問題具有重要作用。數(shù)據(jù)基礎(chǔ)設(shè)施通過隱私保護、數(shù)據(jù)加密、數(shù)字身份等技術(shù)手段, 幫助各參與方建立數(shù)據(jù)安全保障體系, 推動各參與方形成數(shù)據(jù)合規(guī)性建設(shè)的最佳實踐, 確保數(shù)據(jù)的可信性、完整性和安全性[20] 。國家數(shù)據(jù)基礎(chǔ)設(shè)施(NDI)支撐數(shù)據(jù)要素基礎(chǔ)制度實施,支持數(shù)據(jù)資源開發(fā)利用。NDI 縱向上包括四層架構(gòu):國家數(shù)據(jù)空間、國家軟基礎(chǔ)設(shè)施、國家硬基礎(chǔ)設(shè)施、國家數(shù)據(jù)安全基礎(chǔ)設(shè)施。國家數(shù)據(jù)安全基礎(chǔ)設(shè)施縱向貫通NDI 全層級, 橫向覆蓋數(shù)據(jù)全生命周期各環(huán)節(jié), 構(gòu)建全國一體化數(shù)據(jù)安全監(jiān)管平臺, 包括數(shù)據(jù)安全信息收集、分析和通報平臺, 數(shù)據(jù)安全監(jiān)測預(yù)警平臺, 數(shù)據(jù)安全應(yīng)急處置平臺和數(shù)據(jù)安全監(jiān)督管理平臺。為保障NDI, 應(yīng)同步建設(shè)“國家數(shù)據(jù)安全態(tài)勢感知平臺”, 挖掘感知各類威脅事件,實現(xiàn)高危操作及時阻斷, 提高風(fēng)險防范能力和安全防護監(jiān)測水平, 為國家數(shù)據(jù)基礎(chǔ)設(shè)施保駕護航[21] 。
公共數(shù)據(jù)安全保障是數(shù)據(jù)安全保障中的重要組成部分。基于公共數(shù)據(jù)的重要性, 可通過建設(shè)數(shù)據(jù)安全基礎(chǔ)設(shè)施體系, 為公共數(shù)據(jù)開放利用各方提供安全保障框架, 支持公共數(shù)據(jù)產(chǎn)業(yè)的長期可持續(xù)發(fā)展。借鑒國家數(shù)據(jù)安全基礎(chǔ)設(shè)施, 公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系應(yīng)包括但不限于: 公共數(shù)據(jù)安全信息收集、分析和通報平臺、公共數(shù)據(jù)安全監(jiān)測預(yù)警平臺、公共數(shù)據(jù)安全應(yīng)急處置平臺和公共數(shù)據(jù)安全監(jiān)督管理平臺以及公共數(shù)據(jù)安全態(tài)勢感知平臺, 同時這些平臺需要與公共數(shù)據(jù)全生命周期、行業(yè)(如金融、能源、水利、交通、鐵路)和區(qū)域(如上海、北京、武漢、深圳)相互融合和支撐, 全方位推進公共數(shù)據(jù)安全保障。
5 數(shù)字生態(tài)視角下的公共數(shù)據(jù)安全能力體系
數(shù)字能力主要包括數(shù)字人才和技術(shù)創(chuàng)新, 可為公共數(shù)據(jù)安全保障提供必要的技術(shù)力量和人才供給。因而, 數(shù)字能力是構(gòu)建公共數(shù)據(jù)安全能力體系的框架。
5. 1 數(shù)據(jù)安全技術(shù)
按照社會系統(tǒng)理論的一般原則, 一個社會系統(tǒng)總是具有由內(nèi)部結(jié)構(gòu)決定的“系統(tǒng)語言”。在數(shù)字生態(tài)系統(tǒng)中, 主要表現(xiàn)為數(shù)據(jù)技術(shù)的專業(yè)規(guī)范。業(yè)界關(guān)于公共數(shù)據(jù)安全保障技術(shù)的實踐已日趨成熟,比如, 2022 年5 月, 浙江省地方標準《公共數(shù)據(jù)安全體系建設(shè)指南》指出, 公共數(shù)據(jù)安全技術(shù)防護體系宜覆蓋公共數(shù)據(jù)全生命周期, 包括: 公共數(shù)據(jù)全生命周期安全管理技術(shù)、訪問權(quán)限管理技術(shù)、共享和開放安全技術(shù)和安全監(jiān)測與預(yù)警技術(shù)等[22] ;上海市大數(shù)據(jù)中心從公共數(shù)據(jù)的生成采集到數(shù)據(jù)被銷毀6 個階段的數(shù)據(jù)活動, 針對性地設(shè)計了數(shù)據(jù)安全技術(shù)管控策略與工具, 包括: 公共數(shù)據(jù)采集階段的打標工具、數(shù)據(jù)源鑒別工具、數(shù)據(jù)質(zhì)量監(jiān)控工具;公共數(shù)據(jù)傳輸階段的傳輸加密工具、脫敏工具、傳輸DLP、冗余技術(shù); 公共數(shù)據(jù)存儲階段的容災(zāi)備份回復(fù)、存儲加密工具、存儲DLP; 公共數(shù)據(jù)使用階段的認證網(wǎng)關(guān)、脫敏工具、終端DLP; 公共數(shù)據(jù)共享交換開放階段的數(shù)據(jù)水印、認證網(wǎng)關(guān)、完整性校驗工具、審計平臺; 公共數(shù)據(jù)銷毀階段的消磁工具和物理粉碎[23] 。為了更好地推動我國公共數(shù)據(jù)開放利用, 同時保障數(shù)據(jù)提供單位的數(shù)據(jù)安全以及公眾個人隱私保護, 需要基于公共數(shù)據(jù)生命周期、數(shù)據(jù)開放條件與要求、提供方式、使用場景等維度建立數(shù)據(jù)安全分級模型[24] , 并結(jié)合數(shù)據(jù)源鑒別、數(shù)據(jù)沙箱、數(shù)據(jù)脫敏、容災(zāi)備份恢復(fù)、區(qū)塊鏈、加密、數(shù)據(jù)血緣關(guān)系、數(shù)據(jù)訪問權(quán)限認證、隱私計算、公共數(shù)據(jù)安全風(fēng)險識別等技術(shù), 建立集成防護系統(tǒng),保證公共數(shù)據(jù)開放利用和交易過程的可管可控和不可抵賴, 提升公共數(shù)據(jù)安全防護水平。
5. 2 數(shù)據(jù)安全人才
隨著數(shù)字生態(tài)的發(fā)展, 對數(shù)據(jù)安全人才的需求不斷增加。數(shù)據(jù)安全人才是公共數(shù)據(jù)安全保障工作的基礎(chǔ), 因其高度復(fù)合性, 要求從業(yè)人員具有合規(guī)能力、技術(shù)能力和管理能力。《工業(yè)和信息化部等十六部門關(guān)于促進數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》也提出要強化數(shù)據(jù)安全人才隊伍建設(shè), “推動普通高等院校和職業(yè)院校加強數(shù)據(jù)安全相關(guān)學(xué)科專業(yè)建設(shè), 強化課程體系、師資隊伍和實習(xí)實訓(xùn)等”[25] 。數(shù)據(jù)安全人才培養(yǎng)可從以下方面開展: 第一, 豐富數(shù)據(jù)安全教育內(nèi)容, 創(chuàng)新人才培養(yǎng)模式。首先, 人才培養(yǎng)目標要與數(shù)據(jù)安全要求相吻合, 培養(yǎng)出符合數(shù)字時代數(shù)據(jù)安全需求的能夠推動公共數(shù)據(jù)安全有序開放利用的人才。其次, 課程內(nèi)容要結(jié)合數(shù)據(jù)安全學(xué)科演化路徑和發(fā)展規(guī)律, 同時就數(shù)字時代信息安全學(xué)科與數(shù)據(jù)安全工作的互動關(guān)系進行探討, 深入挖掘大情報觀視野下信息安全學(xué)科的邏輯演變特征[26] , 可以為學(xué)科未來演化和新型學(xué)科建設(shè)提供思路。最后, 第二課堂設(shè)置強化產(chǎn)學(xué)研合作, 使得數(shù)據(jù)安全人才不僅具有與數(shù)字時代要求相匹配的理論知識更具有扎實的技術(shù)應(yīng)用能力。第二, 加強數(shù)據(jù)安全智庫建設(shè), 支持公共數(shù)據(jù)安全有序流通。智庫是作為穩(wěn)定且相對獨立的研究機構(gòu), 聚集優(yōu)質(zhì)人才與先進技術(shù)資源, 可以對公共數(shù)據(jù)開放利用中安全問題的預(yù)防與規(guī)制進行研究和宣傳并提供人才儲備?;谖鞣絿以谥菐炖碚撆c實踐方面占據(jù)的領(lǐng)先地位, 我國可借鑒國外經(jīng)驗, 明確數(shù)據(jù)安全智庫建設(shè)的功能定位與目標, 完善數(shù)據(jù)安全智庫人才的準入門檻與集聚形式, 擴展應(yīng)用領(lǐng)域與理念, 探索服務(wù)新模式。為充分發(fā)揮并釋放數(shù)據(jù)安全智庫的價值, 要不斷形成并推廣智庫成果, 在公共數(shù)據(jù)開放利用的安全問題預(yù)防和規(guī)制中發(fā)揮決策影響。
6 數(shù)字生態(tài)視角下的公共數(shù)據(jù)安全制度體系
數(shù)字規(guī)制通過制定個人信息保護、數(shù)據(jù)安全、數(shù)據(jù)流通等法律規(guī)范, 為公共數(shù)據(jù)開放利用中的安全保障提供法律依據(jù)。因此, 數(shù)字規(guī)制是構(gòu)建和完善公共數(shù)據(jù)安全制度體系的重要基礎(chǔ)和支撐。為有效防范和化解公共數(shù)據(jù)安全風(fēng)險, 可根據(jù)我國國情與數(shù)據(jù)行業(yè)實際建立公共數(shù)據(jù)安全制度體系, 具體可分為: 第一層為全國性數(shù)據(jù)安全相關(guān)法律, 主要包括: ① 《中華人民共和國網(wǎng)絡(luò)安全法》核心在于保護關(guān)鍵信息基礎(chǔ)設(shè)施安全, 涉及保障數(shù)據(jù)完整性、保密性和可用性(第21、31 條), 個人信息保護(第41~45 條), 國家層面的數(shù)據(jù)保護(第37、51、52 條)[27] ; ② 《中華人民共和國數(shù)據(jù)安全法》聚焦數(shù)據(jù)安全領(lǐng)域的突出問題, 要求依據(jù)國家安全和重大社會利益角度的不同對數(shù)據(jù)分類進行差異化管理。對公共數(shù)據(jù)開放共享進行分類分級, 有利于平臺掌握開放共享數(shù)據(jù)的安全水平, 并根據(jù)不同場景下數(shù)據(jù)的屬性與功能, 為其匹配相應(yīng)的權(quán)屬機制、流通規(guī)則、風(fēng)險監(jiān)測手段[28] ; ③ 《中華人民共和國個人信息保護法》對數(shù)據(jù)安全非常重視, 涵蓋個人信息的收集、使用、存儲、處理等環(huán)節(jié)。這三部法律是構(gòu)建安全數(shù)字社會生態(tài)體系的三大法治基石[29] 。第二層為區(qū)域性公共數(shù)據(jù)安全相關(guān)規(guī)定, 如表1 所示各地區(qū)公共數(shù)據(jù)條例的數(shù)據(jù)安全條款。第三層為行業(yè)性公共數(shù)據(jù)安全相關(guān)規(guī)則, 由政務(wù)部門、公益事業(yè)單位以及水電煤氣、交通通信、民航鐵路等公共用企業(yè)或其所在的行業(yè)協(xié)會等為建設(shè)主體, 聚焦各行業(yè)公共數(shù)據(jù)開放、管理與應(yīng)用中的安全風(fēng)險, 制定行業(yè)性公共數(shù)據(jù)安全規(guī)則, 為各行業(yè)開放與管理公共數(shù)據(jù)提供指導(dǎo), 提升行業(yè)公共數(shù)據(jù)的價值實現(xiàn)效果。
7 數(shù)字生態(tài)視角下的公共數(shù)據(jù)安全保障運營體系
數(shù)字應(yīng)用涉及多種數(shù)據(jù)交易和流通環(huán)境, 其安全挑戰(zhàn)具有不確定性, 因此必須結(jié)合具體的數(shù)據(jù)應(yīng)用場景制定精準的數(shù)據(jù)安全策略。數(shù)字應(yīng)用是確保公共數(shù)據(jù)安全保障各分支體系有效運營的關(guān)鍵。隨著數(shù)據(jù)要素市場持續(xù)健全和深化, 公共數(shù)據(jù)開放利用的場景愈加豐富, 比如, 公共數(shù)據(jù)公益性開放利用、第三方主體參與開放利用和商業(yè)模式下的公共數(shù)據(jù)開放利用。不同的數(shù)據(jù)在不同的場景下有著不同的安全性需求與業(yè)務(wù)特點, 每個具體應(yīng)用場景中的公共數(shù)據(jù)安全保障都有其獨特之處[30] 。在實現(xiàn)公共數(shù)據(jù)被廣泛利用的目標下, 公共數(shù)據(jù)安全保障各分支體系的運營應(yīng)依據(jù)不同應(yīng)用場景進行設(shè)計,從而精準地保障公共數(shù)據(jù)的安全。例如, 健康醫(yī)療公共數(shù)據(jù)可以賦能商業(yè)保險、金融、醫(yī)療服務(wù)等應(yīng)用場景[31] 。在健康醫(yī)療公共數(shù)據(jù)應(yīng)用于商業(yè)保險的場景中, 需要對數(shù)據(jù)安全防控等級、防控措施和數(shù)據(jù)處理行為所引發(fā)的風(fēng)險評估結(jié)果賦予更高的危險程度分值。為此, 在公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系、公共數(shù)據(jù)安全能力體系和公共數(shù)據(jù)安全制度體系中,需要選擇更加有針對性且高水平的措施, 即健全和嚴密的公共數(shù)據(jù)安全基礎(chǔ)設(shè)施、先進的數(shù)據(jù)安全技術(shù)、既懂保險業(yè)務(wù)又擅長數(shù)據(jù)安全的人才以及制定保險行業(yè)的公共數(shù)據(jù)開放與利用規(guī)則。
場景化視角切入公共數(shù)據(jù)安全保障各分支體系的運營應(yīng)具有一元多級的特點, 并且可以依據(jù)不同的應(yīng)用場景對各分支體系中的數(shù)據(jù)安全保護措施彈性變化。其中: ① “一元” 指的是有一個整體的價值標準或者指導(dǎo)準則, 這個準則應(yīng)當(dāng)是宏觀和原則性的, 類似于法律體系中的“憲法”, 只規(guī)定經(jīng)抽象提取后的基本問題, 不具體細化規(guī)則。② “多級”指的是根據(jù)公共數(shù)據(jù)開放利用的不同應(yīng)用場景, 提煉其特點, 創(chuàng)建特定場景下的公共數(shù)據(jù)安全保障策略。依托場景化的解決思路, 從公共數(shù)據(jù)生命周期對數(shù)據(jù)資產(chǎn)進行全方位監(jiān)測和管理, 分析和發(fā)現(xiàn)安全與隱私風(fēng)險, 為公共數(shù)據(jù)開放利用提供安全保障[32] 。公共數(shù)據(jù)開放利用場景越豐富, 各個應(yīng)用場景下的數(shù)據(jù)安全需求越多樣, 因此, 基于場景化的數(shù)據(jù)安全保障在實踐中會得到更廣泛的落地。本文提倡如下方式踐行公共數(shù)據(jù)安全保障的運營體系:以公共數(shù)據(jù)權(quán)屬界定和公共數(shù)據(jù)資產(chǎn)估值為基礎(chǔ),以公共數(shù)據(jù)安全制度體系為依據(jù), 以數(shù)據(jù)風(fēng)險防控和合規(guī)為目標, 充分結(jié)合公共數(shù)據(jù)應(yīng)用場景和數(shù)據(jù)全生命周期進行集中化調(diào)配數(shù)據(jù)安全技術(shù)和數(shù)據(jù)安全人才實現(xiàn)數(shù)據(jù)安全需求, 從而實現(xiàn)公共數(shù)據(jù)利用自由而安全。
8 結(jié) 語
我國各級政府正通過發(fā)布政策文件的方式努力推動公共數(shù)據(jù)的流通應(yīng)用。統(tǒng)籌安全與發(fā)展, 打造適于公共數(shù)據(jù)流通的數(shù)據(jù)安全保障體系, 對于推動數(shù)據(jù)產(chǎn)業(yè)的有序健康發(fā)展具有重要作用。數(shù)字生態(tài)為公共數(shù)據(jù)安全保障打開了新思路。因此, 本文在解析數(shù)字生態(tài)理論的基礎(chǔ)上, 構(gòu)建了公共數(shù)據(jù)安全保障的支撐體系、安全基礎(chǔ)設(shè)施體系、安全能力體系、安全制度體系和運營體系5 個分支體系以構(gòu)成完整的公共數(shù)據(jù)安全保障體系。該體系充分體現(xiàn)了數(shù)字生態(tài)的特性, 能夠為解決公共數(shù)據(jù)開放利用中的安全問題筑牢強有力的安全屏障, 助力數(shù)據(jù)產(chǎn)業(yè)高質(zhì)量、可持續(xù)發(fā)展。
參考文獻
[1] 莊榮文. 營造良好數(shù)字生態(tài)[N]. 人民日報, 2021-11-5, (9).
[2] 王露, 趙國棟. 加快建設(shè)我國自主數(shù)字生態(tài)[ M]. 魏禮群.中國改革與發(fā)展熱點問題研究(2019). 北京: 商務(wù)印書館,2018: 297-299.
[3] 范佳佳. 上海公共數(shù)據(jù)開放水平排名全球第四, 但這塊短板亟須補上[ EB/ OL]. https: / / sghexport.shobserver.com/ html/ baiji?ahao/2022/12/02/914304.html, 2024-01-18.
[4] 黃賢達, 高紹林. 論我國公共數(shù)據(jù)開放的雙重路徑與規(guī)范重塑[J]. 江西師范大學(xué)學(xué)報(哲學(xué)社會科學(xué)版), 2022, 55 (3):62-74.
[5] 北京大學(xué)大數(shù)據(jù)分析與應(yīng)用技術(shù)國家工程實驗室. 數(shù)字生態(tài)指數(shù)2022 [ R/ OL]. https: / / www.nsfc.gov.cn/ csc/20340/20289/64134/ index.html, 2024-01-18.
[6] 張平文院士: 為建設(shè)數(shù)字中國探明新方向開辟新路徑[ EB/OL]. http: / / ip.people.com.cn/ n1/2020/1224/ c136655-31977463.html, 2024-01-18.
[7] 婁策群, 趙桂芹. 信息生態(tài)平衡及其在構(gòu)建和諧社會中的作用[J]. 情報科學(xué), 2006, (11): 1606-1610.
[8] 崔雪芹. 《數(shù)字生態(tài)指數(shù)2022》發(fā)布[N]. 中國科學(xué)報, 2022-11-29, (1).
[9] 喬天宇, 張?zhí)N潔, 李錚, 等. 國際數(shù)字生態(tài)指數(shù)的測算與分析[J]. 電子政務(wù), 2022, (3): 17-30.
[10] 李雪瑩, 王瑋. 基于業(yè)務(wù)場景的數(shù)據(jù)安全治理模型[ J]. 信息安全研究, 2022, 8 (4): 392-399.
[11] 天津市委網(wǎng)絡(luò)安全和信息化委員辦公室. 數(shù)據(jù)要素市場化配置與數(shù)字生態(tài)體系建設(shè)白皮書[ EB/ OL]. http: / / www.cbdio.com/ BigData/2023-05/21/ content_6173414.htm, 2024-03-22.
[12] 張平文, 邱澤奇. 數(shù)據(jù)要素五論———信息、權(quán)屬、價值、安全、交易[M]. 北京: 北京大學(xué)出版社, 2022: 1-41.
[13] 劉濤雄, 李若菲, 戎珂. 基于生成場景的數(shù)據(jù)確權(quán)理論與分級授權(quán)[J]. 管理世界, 2023, 39 (2): 22-39.
[14] 徐偉. 公共數(shù)據(jù)權(quán)屬: 從憲法國家所有到民法國家所有權(quán)[J].當(dāng)代法學(xué), 2024, 38 (1): 121-133.
[15] 張寶山. 數(shù)據(jù)確權(quán)的中國方案: 要素市場語境下分類分級產(chǎn)權(quán)制度研究[J]. 北方法學(xué), 2023, 17 (5): 146-160.
[16] 馬費成, 盧慧質(zhì), 吳逸姝. 數(shù)據(jù)要素市場的發(fā)展及運行[ J].信息資源管理學(xué)報, 2022, 12 (5): 4-13.
[17] 黃登璽, 潘學(xué)芳. 數(shù)據(jù)資產(chǎn)價值計算研究與實踐[ J]. 信息通信技術(shù)與政策, 2022, (2): 29-36.
[18] Bennett Institute for Public Policy. The Value of Data SummaryReport 2020 [ R/ OL]. https: / / www. nuffieldfoundation. org/ wpcontent/uploads/2020/02/ Value_of_data_summary_report_26_Feb.pdf, 2024-01-18.
[19] 普華永道. 開放數(shù)據(jù)資產(chǎn)估值白皮書[EB/ OL]. http:/ / www.cbdio.com/ BigData/2021-07/12/ content_6165914.htm, 2024-03-25.
[20] 重磅: 劉烈宏首論數(shù)據(jù)基礎(chǔ)設(shè)施[ EB/ OL]. https: / / new.qq.com/ rain/ a/20231123A064N600, 2024-03-26.
[21] 張向宏教授解讀國家數(shù)據(jù)基礎(chǔ)設(shè)施( NDI): 構(gòu)建新一代數(shù)據(jù)基礎(chǔ)設(shè)施, 激活數(shù)據(jù)要素價值潛能[ EB/ OL]. https: / / www.cnblogs.com/ johnnyzen/ p/18065846, 2024-03-26.
[22] DB33/ T 2487—2022. 公共數(shù)據(jù)安全體系建設(shè)指南[ S]. 杭州: 浙江省市場監(jiān)督管理局, 2022.
[23] 中國信息安全. 以數(shù)據(jù)為核心: 構(gòu)建上海市公共數(shù)據(jù)安全保障體系思路[ EB/ OL]. https:/ / www.secrss.com/ articles/16645,2024-03-26.
[24] 王曉斌, 李志華. 基于公共數(shù)據(jù)開放的安全隱私防護技術(shù)淺析[M]. 鄭磊, 劉新萍, 張忻璐, 等. 中國公共數(shù)據(jù)開放發(fā)展報告(2022). 北京: 社會科學(xué)文獻出版社, 2022: 321-327.
[25] 工業(yè)和信息化部. 工業(yè)和信息化部等十六部門關(guān)于促進數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見[ EB/ OL]. https:/ / www.gov.cn/ zhengce/zhengceku/2023-01/15/ content_5737026.htm, 2024-03-27.
[26] 王瑞, 袁勤儉. 數(shù)字時代背景下國家信息安全管理研究的關(guān)鍵問題[J]. 圖書與情報, 2022, (1): 32-38.
[27] 本書專家組. 國際網(wǎng)絡(luò)安全治理的中國方案[ M]. 北京: 五洲出版社, 2020: 135.
[28] 李濤. 以公共數(shù)據(jù)開放共享助推國家治理現(xiàn)代化[ EB/ OL].http: / / theory.people. com. cn/ n1/2022/1111/ c40531 - 32563795.html, 2024-01-18.
[29] 王春暉. 營造良好數(shù)字生態(tài)的三大法治基石[ J]. 中國電信業(yè), 2021, (11): 50-55.
[30] 楊春民. 基于場景化的數(shù)據(jù)安全治理管控方法的研究與應(yīng)用[J]. 電子技術(shù)與軟件工程, 2022, (13): 31-34.
[31] 張雪. 基于PPP 模式的公共數(shù)據(jù)開放研究[D]. 蘇州: 蘇州大學(xué), 2022.
[32] 丁紅發(fā), 孟秋晴, 王祥, 等. 面向數(shù)據(jù)生命周期的政府?dāng)?shù)據(jù)開放的數(shù)據(jù)安全與隱私保護對策分析[ J]. 情報雜志, 2019,38 (7): 151-159.
(責(zé)任編輯: 郭沫含)
基金項目: 國家社會科學(xué)基金重大項目“面向數(shù)字化發(fā)展的公共數(shù)據(jù)開放利用體系與能力建設(shè)研究” ( 項目編號: 21&ZD336); 教育部人文社會科學(xué)研究項目(青年基金項目) “粵港澳大灣區(qū)國際形象建構(gòu)與對外傳播策略研究” (項目編號: 22YJCZH250)。