1、中国信息通信研究院安全研究所 2022年12月 数据要素流通视角下数据安数据要素流通视角下数据安全保障研究报告全保障研究报告 (20222022 年年)版权声明版权声明 本报告版权属于中国信息通信研究院，并受法律保本报告版权属于中国信息通信研究院，并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明点的，应注明“来源：中国信息通信研究院来源：中国信息通信研究院”。违反上述。违反上述声明者，本院将追究其相关法律责任。声明者，本院将追究其相关法律责任。前前 言言 数据已成为重要的国家战略资源和推动经济发展质量变革、效率变革、动力变革

2、的新型生产要素，数据安全对数据要素有序流通、护航数字经济发展、维护国家安全意义重大。从数据要素流通视角看，数据通过规模流通和深度融合处理，数据安全保护的对象、模式、技术和场景呈现出新特点。数据安全保护对象从静态的数据存储系统向动态的数据流转全生命周期转变，数据共享、交易和处理等环节成为安全保障新重点。数据安全保护模式从场景化保护向体系化融合演进，大规模的数据共享、业务协同、信息系统互联互通对安全保护提出了新要求。数据安全保护技术从保障价值到创造价值转变，联邦学习、多方安全计算等技术为解决数据利用与数据保护之间的矛盾提供了新的解决方案。数据安全保护场景从单点向产业链扩展，数据要素交易、共享使数据

3、从企业内部的业务系统流向外部系统、边缘节点、云端平台、大数据中心等。数据要素流通视角下数据安全保护新特点对安全保障提出了新要求。典型国家积极加强数据要素流通安全领域的前瞻性战略布局，在原有较为成熟的数据安全保障体系基础上，明确敏感数据流通利用安全要求，细化数据流通重点环节及典型场景制度规则，搭建数据安全流通基础设施，大力发展数据安全技术，化解数据流通与安全的矛盾，积极寻求实现数据安全保护与流通利用的动态平衡。今年，国家紧锣密鼓地出台了要素市场 化配置综合改革试点总体方案“十四五”数字经济发展规划关于构建数据基础制度更好发挥数据要素作用的意见等一系列政策文件，加快培育数据要素市场，同时强调要加强

4、数据安全保护。中国信息通信研究院安全研究所基于数据要素流通视角下的数据安全需求，研提健全完善我国数据安全保障体系的推进思路，并从分类分级、流通环境、安全技术、协同共治等方面提出措施建议，为完善我国数据要素流通视角下数据安全保障提供有益参考与借鉴。目目 录录 一、数据要素流通相关概念.1（一）数据要素流通的内涵及特点.1（二）数据安全内涵不断延展.3 二、数据要素流通现状.5（一）流通数据现状.5（二）流通活动现状.7（三）流通设施现状.11 三、数据安全保障面临的挑战.13（一）流通数据层面：流通数据形态逐步拓展，数据资产梳理和分类分级难度加大.13（二）流通活动层面：数据流转路径复杂、主体多

5、样，数据安全风险控制及责任划分难度加大.14（三）流通设施层面：基础设施平台开放互动增强，数据安全防护压力加大.17 四、国内外数据要素流通安全管理实践探索.19（一）国外数据要素安全流通管理实践和特点.19（二）国内数据要素流通安全保障现状.22 五、安全保障思路和措施建议.25（一）体系视图.25（二）推进思路.27（三）措施建议.29 图图 目目 录录 图 1 数据安全保护对象总体视图.5 图 2 企业间数据流通主要类型及占比.8 图 3 我国数据交易的主要模式及占比.10 图 4 数据安全保障体系视图.26 表表 目目 录录 表 1 数据共享的典型场景及实例.8 表 2 数据交易的模式

6、及特点.10 数据要素流通视角下数据安全保障研究报告（2022 年）1 一、数据要素流通相关概念一、数据要素流通相关概念（一）数据要素流通的内涵及特点（一）数据要素流通的内涵及特点 1.数据要素的内涵特点 在数据要素提出之前，业界已有数据资源和数据资产两个概念提法。数据资源是数据的自然维度，把数据看成一种宝贵的资源。类比石油、土地等资源的特点和管理特性，数据资源有采集、存储、传输、使用、加工、提供、销毁等生命周期过程。数据资产是数据的经济维度，并非所有的数据都构成数据资产，数据资产是能够为组织产生价值的数据资源。2020 年 4 月 9 日，中共中央、国务院发布关于构建更加完善的要素市场化配置