通信界訊 當前，數據早已成為產業發展、民生改善、社會治理創新的戰略性資源。保障數據要素安全合規高效流通，成為數字經濟高質量發展的必由之路。3月11日消息，今年北京市將制定五項數據相關的地方標準，進一步夯實北京數據基礎制度體系。其中，數據跨域管控的標準將由螞蟻集團聯合北京國際大數據交易所牽頭，保障數據要素合法合規流轉，也將是國內首個數據跨域管控地方標準。
數據流通本質上是數據的跨域使用。所謂“數據跨域管控”，簡單說就是當數據離開持有者的“域”后，持有者依然能夠對其進行有效控制，防止被竊或者濫用等。如何構建數據跨域管控體系，確保“數據合規高效流通使用”，已經形成廣泛的行業共識。
螞蟻集團副總裁、首席技術安全官韋韜表示，數據的流通面臨“責任主體不清，利益訴求不一致，能力參差不齊，責任鏈路難追溯”等嚴峻風險，導致傳統數據安全的信任基石遭到破壞，因此，數據要素的流通亟需構建全新的技術要求標準與技術方法體系。
北京市數字經濟標準化技術委員會數據交易工作組牽頭單位——北京國際大數據交易所（簡稱“北數所”）近日組織召開2024年標準工作啟動會，會上透露，2024年將重點聚焦《數據資產登記指南》《數據資產質量評估指南》《數據匿名化處理實施指南》《數據資產合規入表指南》《數據可信流通跨域管控技術規范》5項標準開展編制工作。其中，由螞蟻集團、北數所共同啟動的《數據可信流通跨域管控技術規范》，將全面分析因數據流通到域外帶來的安全風險，并提出兼容多種數據流通范式的跨域管控技術要求，即數據方如何利用技術手段保障自己的數據權益，保障數據要素合法合規流轉。
技術人員介紹，密碼學是實現數據跨域管控的本源技術，它如同數字空間的“魔法師”一般，可以將數據的訪問控制邊界從運維人員管控的網絡物理邊界，擴展成密鑰管控的虛擬數字空間邊界，也能將對數據的加密保護從以前僅保護存儲和傳輸的靜態數據安全，擴展到保護計算和研發過程中的動態數據安全，從而有效防范數據泄露和濫用風險。此外，密碼學技術與可信芯片和機密計算等技術結合后，將大幅度降低成本，使得數據流轉過程中涉及到的運維人員、數據研發人員無法盜取和泄露數據，無法超約定范圍濫用數據，從而實現安全可信的數據跨域管控。
據悉，目前科研人員正通過開源共建致力于這些技術的研發與應用，以推動數據要素的安全、高效流通。業內人士認為，隨著數據要素領域標準的逐步落地，將進一步充實北京數據基礎制度體系，促進數據要素的流通和應用，助力北京建成全球數字經濟標桿城市。
