數(shù)字生態(tài)視角下公共數(shù)據(jù)安全保障體系研究

摘 要： ［目的／ 意義］ 數(shù)字生態(tài)可積極地指導(dǎo)和推進(jìn)公共數(shù)據(jù)安全保障， 為公共數(shù)據(jù)開放利用中安全問(wèn)題的解決提供新視野， 助力公共數(shù)據(jù)開放利用的可持續(xù)發(fā)展。［方法／ 過(guò)程］ 利用思辨法， 在解析數(shù)字生態(tài)理論框架的基礎(chǔ)上， 構(gòu)建了數(shù)字生態(tài)視角下公共數(shù)據(jù)安全保障體系。［結(jié)果／ 結(jié)論］ 公共數(shù)據(jù)安全保障支撐體系、公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系、公共數(shù)據(jù)安全能力體系、公共數(shù)據(jù)安全政策制度體系和公共數(shù)據(jù)安全保障運(yùn)營(yíng)體系構(gòu)成的公共數(shù)據(jù)安全保障體系， 可有效平衡公共數(shù)據(jù)開放利用與安全保障的關(guān)系。

關(guān)鍵詞： 數(shù)字生態(tài)； 數(shù)據(jù)安全保障； 公共數(shù)據(jù)開放利用； 數(shù)據(jù)要素

ＤＯＩ：１０．３９６９ ／ ｊ．ｉｓｓｎ．１００８－０８２１．２０２５．０２．０１０

〔中圖分類號(hào)〕Ｇ２０３ 〔文獻(xiàn)標(biāo)識(shí)碼〕Ａ 〔文章編號(hào)〕１００８－０８２１ （２０２５） ０２－０１０６－１０

《國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和２０３５年遠(yuǎn)景目標(biāo)綱要》作出“營(yíng)造良好數(shù)字生態(tài)” 的重要部署［１］ 。數(shù)字生態(tài)是大數(shù)據(jù)發(fā)展到一定階段的必然產(chǎn)物， 宏觀上呈現(xiàn)出整體性。為構(gòu)建以數(shù)據(jù)為生產(chǎn)要素的數(shù)字經(jīng)濟(jì)， 必須從整體上把握和處理好安全、發(fā)展、治理三大宏觀命題， 落到實(shí)處的關(guān)鍵環(huán)節(jié)， 就是融合了經(jīng)濟(jì)利益、安全利益的數(shù)字生態(tài)，具體有兩點(diǎn)要求： 一是必須維護(hù)數(shù)字主權(quán)， 保障網(wǎng)絡(luò)安全； 二是必須實(shí)現(xiàn)對(duì)數(shù)據(jù)的有效治理， 服務(wù)、促進(jìn)社會(huì)經(jīng)濟(jì)發(fā)展［２］ 。公共數(shù)據(jù)開放作為激活數(shù)字經(jīng)濟(jì)的重要舉措， 被《聯(lián)合國(guó)電子政務(wù)調(diào)查報(bào)告》列為重要測(cè)度指標(biāo)［３］ 。公共數(shù)據(jù)通常由政府賦予第三方機(jī)構(gòu)進(jìn)行匯聚互聯(lián)、實(shí)施公共數(shù)據(jù)集中統(tǒng)一管理， 承載公共數(shù)據(jù)產(chǎn)生或控制單位管理與服務(wù)的基礎(chǔ)設(shè)施、第三方機(jī)構(gòu)平臺(tái)和公共數(shù)據(jù)本身都易成為網(wǎng)絡(luò)攻擊的目標(biāo)， 進(jìn)一步加大了公共數(shù)據(jù)及其賴以存在的設(shè)施和平臺(tái)遭遇安全風(fēng)險(xiǎn)的可能性。另外，公共數(shù)據(jù)的經(jīng)濟(jì)和社會(huì)價(jià)值會(huì)誘使數(shù)據(jù)控制者只聚焦于數(shù)據(jù)產(chǎn)生的經(jīng)濟(jì)效益， 忽視數(shù)據(jù)道德、數(shù)據(jù)倫理等相應(yīng)的數(shù)據(jù)社會(huì)規(guī)范的建構(gòu)， 甚至危及國(guó)家安全、侵犯公民隱私［４］ 。因而， 公共數(shù)據(jù)開放必須以保障公共數(shù)據(jù)安全為先。然而， 公共數(shù)據(jù)安全保障不是某個(gè)機(jī)構(gòu)、某個(gè)主體或某項(xiàng)制度單獨(dú)完成的，其需要從整體性、動(dòng)態(tài)性和層次性等角度思考系統(tǒng)性的安全解決方案。數(shù)字生態(tài)是一個(gè)不錯(cuò)的研究視角， 它所具有的特性恰好契合公共數(shù)據(jù)安全保障的要求。

鑒于此， 本文首先以信息生態(tài)系統(tǒng)為基礎(chǔ)解析數(shù)字生態(tài)及其理論框架， 然后， 分析數(shù)字生態(tài)視角下公共數(shù)據(jù)安全保障體系構(gòu)建思路。最后， 形成了公共數(shù)據(jù)安全保障支撐體系、公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系、公共數(shù)據(jù)安全能力體系、公共數(shù)據(jù)安全制度體系和公共數(shù)據(jù)安全保障的運(yùn)營(yíng)體系５ 個(gè)分支體系構(gòu)成的數(shù)字生態(tài)視角下的公共數(shù)據(jù)安全保障體系， 以期為推動(dòng)公共數(shù)據(jù)的安全有序開放利用保駕護(hù)航， 同時(shí)為公共數(shù)據(jù)開放利用中安全問(wèn)題的解決提供新視野。

１ 數(shù)字生態(tài)及其理論框架

１． １ 數(shù)字生態(tài)的概念及特性

數(shù)字生態(tài)， 亦即數(shù)字生態(tài)系統(tǒng)， 是數(shù)字主體互連互動(dòng)形成的多層次多結(jié)構(gòu)多形態(tài)且彼此依存、合作和沖突的動(dòng)態(tài)系統(tǒng)［５］ 。關(guān)于數(shù)字生態(tài)的定義， 目前還沒有形成統(tǒng)一的意見。中國(guó)宣傳部副部長(zhǎng)莊榮文認(rèn)為， 數(shù)字生態(tài)的主要內(nèi)容包括數(shù)字理念、數(shù)字發(fā)展、數(shù)字治理、數(shù)字安全、數(shù)字合作等［３］ 。武漢大學(xué)校長(zhǎng)張平文提出數(shù)字生態(tài)的概念， 即“數(shù)字時(shí)代下， 政府、企業(yè)和個(gè)人等社會(huì)經(jīng)濟(jì)主體通過(guò)數(shù)字化、信息化和智能化等技術(shù)， 進(jìn)行連接、溝通、互動(dòng)與交易等活動(dòng)， 形成圍繞數(shù)據(jù)流動(dòng)循環(huán)、相互作用的社會(huì)經(jīng)濟(jì)生態(tài)系統(tǒng)”［６］ 。在某種程度上， 可以認(rèn)為數(shù)字生態(tài)是信息生態(tài)的一個(gè)子集， 它在信息生態(tài)的基礎(chǔ)上進(jìn)一步擴(kuò)展和深化， 以適應(yīng)數(shù)字化時(shí)代的發(fā)展需求。信息生態(tài)系統(tǒng)是信息人與信息生態(tài)環(huán)境相互聯(lián)系、相互作用的有機(jī)整體。其中， 信息生態(tài)環(huán)境主要由信息本體、信息技術(shù)、信息時(shí)空、信息制度等信息環(huán)境因子組成［７］ 。以此為鑒， 本文認(rèn)為， 數(shù)字生態(tài)就是數(shù)字主體、數(shù)字本體與數(shù)字環(huán)境相互聯(lián)系、相互作用的有機(jī)整體。其中， 數(shù)字主體是政府、企業(yè)、社會(huì)等數(shù)字生態(tài)的行動(dòng)主體， 數(shù)字本體則是數(shù)據(jù)資源及其賴以生存的數(shù)據(jù)基礎(chǔ)設(shè)施，數(shù)字環(huán)境是數(shù)字發(fā)展過(guò)程中對(duì)數(shù)字主體的生存和發(fā)展有影響的因素之和， 包含數(shù)字技術(shù)、數(shù)字制度和數(shù)字時(shí)空等環(huán)境因子。

數(shù)字生態(tài)具有以下特性［６］ ： 第一， 關(guān)聯(lián)性， 數(shù)字主體、數(shù)字本體與數(shù)字環(huán)境并不孤立， 彼此之間存在關(guān)聯(lián)與互動(dòng)； 第二， 層次性， 數(shù)字主體、數(shù)字本體與數(shù)字環(huán)境分屬不同層次。因而， 在數(shù)字發(fā)展中， 要考察它們之間的復(fù)雜作用關(guān)系； 第三， 整體性， 數(shù)字主體、數(shù)字本體與數(shù)字環(huán)境是一個(gè)有機(jī)協(xié)同的整體系統(tǒng)， 共同作用于數(shù)字發(fā)展； 第四， 動(dòng)態(tài)性， 理想情況下， 數(shù)字生態(tài)系統(tǒng)處于一種內(nèi)部結(jié)構(gòu)合理、運(yùn)行高效、與外界環(huán)境協(xié)調(diào)統(tǒng)一的平衡狀態(tài)。但是， 隨著外界環(huán)境的變化， 數(shù)字生態(tài)系統(tǒng)會(huì)不斷演化發(fā)展， 最終與外界維持平衡。

１． ２ 數(shù)字生態(tài)理論框架

２０２０ 年， 北京大學(xué)大數(shù)據(jù)分析與應(yīng)用技術(shù)國(guó)家工程實(shí)驗(yàn)室聯(lián)合１４ 家單位， 成立數(shù)字生態(tài)協(xié)同創(chuàng)新平臺(tái)， 并首次發(fā)布數(shù)字生態(tài)指數(shù)［８］ ； ２０２２ 年，首次發(fā)布國(guó)際數(shù)字生態(tài)指數(shù)， 其發(fā)布的《２０２３ 數(shù)字生態(tài)指數(shù)報(bào)告》構(gòu)建了一個(gè)包含數(shù)字基礎(chǔ)、數(shù)字能力、數(shù)字應(yīng)用和數(shù)字規(guī)制的數(shù)字生態(tài)理論框架。本文選用國(guó)際數(shù)字生態(tài)指數(shù)理論框架， 是考慮到與中國(guó)數(shù)字生態(tài)指數(shù)理論框架相比， 其與數(shù)字生態(tài)構(gòu)成維度和信息生態(tài)系統(tǒng)構(gòu)成要素的契合度更高、可操作性更強(qiáng)， 在此基礎(chǔ)上， 結(jié)合信息生態(tài)系統(tǒng)構(gòu)成要素， 繪制了數(shù)字生態(tài)理論框架， 如圖１ 所示。

其中， ①數(shù)字基礎(chǔ)是數(shù)字生態(tài)形成的前提， 包括數(shù)據(jù)資源和基礎(chǔ)設(shè)施， 比如， 服務(wù)器、數(shù)據(jù)中心、數(shù)字資源等。數(shù)字資源的運(yùn)行需要相應(yīng)基礎(chǔ)設(shè)施的支撐， 由數(shù)據(jù)資源和基礎(chǔ)設(shè)施構(gòu)成的數(shù)字基礎(chǔ)是數(shù)字生態(tài)系統(tǒng)中的數(shù)字本體； ②數(shù)字能力是數(shù)字生態(tài)演化的關(guān)鍵動(dòng)力， 數(shù)字能力首先體現(xiàn)在技術(shù)創(chuàng)新上，而技術(shù)創(chuàng)新以大量的數(shù)字人才作為基礎(chǔ)。數(shù)字人才就是數(shù)字生態(tài)系統(tǒng)中的數(shù)字主體， 技術(shù)創(chuàng)新則是數(shù)字生態(tài)系統(tǒng)中的數(shù)字技術(shù)； ③數(shù)字應(yīng)用是指數(shù)字技術(shù)在經(jīng)濟(jì)、社會(huì)和政府等具體場(chǎng)景中的應(yīng)用， 是數(shù)字生態(tài)價(jià)值的真正實(shí)現(xiàn)的關(guān)鍵。數(shù)字應(yīng)用是數(shù)字生態(tài)系統(tǒng)中數(shù)字主體生存和活動(dòng)的數(shù)字時(shí)空； ④數(shù)字規(guī)制是推動(dòng)數(shù)字生態(tài)發(fā)展的重要力量， 一方面， 數(shù)字規(guī)制可以通過(guò)厘清市場(chǎng)中各類數(shù)據(jù)要素的權(quán)屬、明確數(shù)據(jù)跨境流通規(guī)則， 不斷為數(shù)字發(fā)展賦能， 另一方面， 數(shù)字規(guī)制可以通過(guò)構(gòu)建個(gè)人信息保護(hù)規(guī)范體系、數(shù)據(jù)安全與網(wǎng)絡(luò)安全規(guī)范體系、數(shù)字市場(chǎng)競(jìng)爭(zhēng)規(guī)則體系等， 為數(shù)字經(jīng)濟(jì)、數(shù)字社會(huì)、數(shù)字政府的建設(shè)保駕護(hù)航。數(shù)字規(guī)制是數(shù)字生態(tài)系統(tǒng)中的數(shù)字制度［６，９］ 。

２ 數(shù)字生態(tài)視角下公共數(shù)據(jù)安全保障體系

數(shù)字生態(tài)強(qiáng)調(diào)數(shù)字基礎(chǔ)、數(shù)字能力、數(shù)字應(yīng)用和數(shù)字規(guī)則各個(gè)要素之間的復(fù)雜互動(dòng)關(guān)系， 以及它們?cè)诓粩嘧兓耐饨绛h(huán)境中如何協(xié)同促進(jìn)數(shù)字發(fā)展。這與以往的系統(tǒng)安全角度不同， 后者通常側(cè)重于靜態(tài)地看待數(shù)據(jù)安全， 而數(shù)字生態(tài)更關(guān)注整體、動(dòng)態(tài)和多層次的系統(tǒng)性安全解決方案。數(shù)字生態(tài)要求從整體的角度保障數(shù)據(jù)安全， 重視影響數(shù)據(jù)安全的各個(gè)要素的功能及彼此之間的相互聯(lián)系； 數(shù)字生態(tài)注重?cái)?shù)據(jù)安全在整個(gè)數(shù)字生態(tài)中的動(dòng)態(tài)平衡和協(xié)同治理， 為此需要根據(jù)公共數(shù)據(jù)開放利用的不同場(chǎng)景確定數(shù)據(jù)安全保障策略， 從而有效地應(yīng)對(duì)不斷變化的外界環(huán)境和復(fù)雜的安全挑戰(zhàn)； 數(shù)字生態(tài)的層次性特征表明， 數(shù)據(jù)安全不僅僅是單一主體或單一制度環(huán)境的問(wèn)題， 需要從多個(gè)層次全面有效地保障公共數(shù)據(jù)安全。因此， 本文認(rèn)為， 數(shù)字生態(tài)能夠積極地指導(dǎo)和推進(jìn)公共數(shù)據(jù)安全保障， 助力公共數(shù)據(jù)開放利用的可持續(xù)發(fā)展。本文基于數(shù)字生態(tài)視角構(gòu)建公共數(shù)據(jù)安全保障體系， 希冀全面地刻畫公共數(shù)據(jù)開放中的安全保障。

在構(gòu)建公共數(shù)據(jù)安全保障體系之前， 首要任務(wù)是驗(yàn)證數(shù)字生態(tài)理論框架應(yīng)用于公共數(shù)據(jù)安全保障的可行性。第一， 數(shù)字基礎(chǔ)。數(shù)字基礎(chǔ)主要包含基礎(chǔ)設(shè)施和數(shù)據(jù)資源。數(shù)據(jù)資源是數(shù)字主體獲取、處理和利用的對(duì)象， 是數(shù)字主體之間溝通的紐帶， 也是改變數(shù)字主體知識(shí)結(jié)構(gòu)、優(yōu)化數(shù)字主體各項(xiàng)決策的良方?？梢?， 數(shù)據(jù)資源在整個(gè)數(shù)字生態(tài)系統(tǒng)中的特殊地位和作用， 接下來(lái)會(huì)單獨(dú)分析， 這里先主要分析基礎(chǔ)設(shè)施?；A(chǔ)設(shè)施對(duì)公共數(shù)據(jù)安全至關(guān)重要。由于公共數(shù)據(jù)生產(chǎn)主體分散， 數(shù)據(jù)遍布全國(guó)， 國(guó)家應(yīng)統(tǒng)籌布局， 夯實(shí)公共數(shù)據(jù)安全基礎(chǔ)設(shè)施， 為其提供基本的物理保障。第二， 數(shù)字能力。公共數(shù)據(jù)安全保障水平依賴于數(shù)據(jù)安全能力， 主要體現(xiàn)在先進(jìn)技術(shù)和優(yōu)秀人才上。數(shù)據(jù)安全技術(shù)提供技術(shù)支持，數(shù)據(jù)安全人才發(fā)揮技術(shù)潛能， 進(jìn)行合規(guī)公證、安全審查、監(jiān)測(cè)預(yù)警， 并指導(dǎo)各方履行安全責(zé)任。第三，數(shù)字應(yīng)用。根據(jù)《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》指出的“完善和規(guī)范數(shù)據(jù)流通規(guī)則， 構(gòu)建在使用中流通、場(chǎng)內(nèi)場(chǎng)外相結(jié)合的交易制度體系， 規(guī)范引導(dǎo)場(chǎng)外交易， 培育壯大場(chǎng)內(nèi)交易”， 可知公共數(shù)據(jù)交易和流通涉及場(chǎng)內(nèi)場(chǎng)外多種環(huán)境。因而， 為保障公共數(shù)據(jù)安全， 必須緊密結(jié)合數(shù)據(jù)應(yīng)用場(chǎng)景， 全面梳理數(shù)據(jù)應(yīng)用關(guān)鍵業(yè)務(wù)場(chǎng)景， 如對(duì)外部機(jī)構(gòu)共享數(shù)據(jù)、對(duì)數(shù)據(jù)進(jìn)行分析挖掘、使用個(gè)人敏感數(shù)據(jù)等［１０］ ， 識(shí)別安全風(fēng)險(xiǎn)， 創(chuàng)建精準(zhǔn)的數(shù)據(jù)安全策略。第四， 數(shù)字規(guī)制。它通過(guò)厘清數(shù)據(jù)權(quán)屬、明確數(shù)據(jù)跨境流通規(guī)則等方式， 為公共數(shù)據(jù)安全保障賦能、為公共數(shù)據(jù)開放利用護(hù)航； 同時(shí)， 構(gòu)建個(gè)人信息保護(hù)、數(shù)據(jù)安全與網(wǎng)絡(luò)安全、公共數(shù)據(jù)管理與流通規(guī)則體系等， 為公共數(shù)據(jù)開放利用中的安全保障提供法律依據(jù)。

基于數(shù)據(jù)資源在數(shù)字生態(tài)系統(tǒng)中的特殊地位，需要對(duì)數(shù)據(jù)資源的本質(zhì)有一定認(rèn)識(shí)。天津市《數(shù)據(jù)要素市場(chǎng)化配置與數(shù)字生態(tài)體系建設(shè)白皮書》指出，數(shù)據(jù)要素要經(jīng)歷“原始數(shù)據(jù)—數(shù)據(jù)資源—數(shù)據(jù)資產(chǎn)—數(shù)據(jù)資本” 形態(tài)的演進(jìn)過(guò)程［１１］ 。顯然， 數(shù)據(jù)資源的本質(zhì)仍是數(shù)據(jù)要素， 涉及數(shù)據(jù)信息、數(shù)據(jù)權(quán)屬、數(shù)據(jù)價(jià)值、數(shù)據(jù)安全和數(shù)據(jù)交易五項(xiàng)重要議題［１２］ 。數(shù)據(jù)安全在數(shù)據(jù)要素中占據(jù)重要地位， 與數(shù)據(jù)交易、數(shù)據(jù)權(quán)屬及數(shù)據(jù)價(jià)值等議題互為作用。首先， 數(shù)據(jù)安全———數(shù)據(jù)交易， 政府通常委托第三方創(chuàng)建數(shù)據(jù)交易平臺(tái)并匯聚多個(gè)部門的公共數(shù)據(jù)，然而一旦出現(xiàn)數(shù)據(jù)安全問(wèn)題， 就會(huì)擾亂數(shù)據(jù)流通的正常秩序。因而， 數(shù)據(jù)安全是公共數(shù)據(jù)開放與流通的底線。其次， 數(shù)據(jù)安全———數(shù)據(jù)權(quán)屬， 通過(guò)數(shù)據(jù)權(quán)屬界定（也即數(shù)據(jù)確權(quán)）， 可以合理分配數(shù)據(jù)的采集權(quán)、使用權(quán)、收益權(quán)、處分權(quán)， 保護(hù)數(shù)據(jù)主體權(quán)益并約定數(shù)據(jù)安全的維護(hù)邊界； 反之， 數(shù)據(jù)安全保障推動(dòng)數(shù)據(jù)安全有序流通， 實(shí)現(xiàn)數(shù)據(jù)主體權(quán)益。再次， 數(shù)據(jù)安全———數(shù)據(jù)價(jià)值， 加強(qiáng)數(shù)據(jù)要素流通的安全風(fēng)險(xiǎn)識(shí)別與管控， 有利于釋放數(shù)據(jù)價(jià)值。但同一級(jí)別的數(shù)據(jù)安全保護(hù)會(huì)限制數(shù)據(jù)流通與利用， 不利于數(shù)據(jù)價(jià)值的釋放。因而， 可對(duì)數(shù)據(jù)資產(chǎn)估值作為數(shù)據(jù)分級(jí)分類的基礎(chǔ)， 為數(shù)據(jù)安全的風(fēng)險(xiǎn)識(shí)別和預(yù)防提供參考。綜上可知， 公共數(shù)據(jù)權(quán)屬界定和公共數(shù)據(jù)資產(chǎn)估值是公共數(shù)據(jù)安全保障的實(shí)踐基礎(chǔ)?；谏鲜龇治?， 可以斷定數(shù)字生態(tài)理論框架應(yīng)用于公共數(shù)據(jù)安全保障體系構(gòu)建是可行的。接下來(lái)， 將要闡述如何構(gòu)建數(shù)字生態(tài)視角下公共數(shù)據(jù)安全保障體系。

首先， 從“數(shù)字基礎(chǔ)（基礎(chǔ)設(shè)施）—數(shù)字能力—數(shù)字規(guī)制” ３ 個(gè)維度構(gòu)建公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系、安全能力體系、安全制度體系。其中， 公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系， 主要反映了支撐公共數(shù)據(jù)安全的新型基礎(chǔ)設(shè)施建設(shè)； 公共數(shù)據(jù)安全能力體系，包含數(shù)據(jù)安全人才和數(shù)據(jù)安全技術(shù)， 為公共數(shù)據(jù)安全保障提供技術(shù)支撐和人才供給； 公共數(shù)據(jù)安全制度體系， 旨在健全公共數(shù)據(jù)流通的安全規(guī)則、法律法規(guī)和政策。然后， 從“數(shù)字基礎(chǔ)（數(shù)據(jù)資源）” 維度構(gòu)建公共數(shù)據(jù)安全保障的支撐體系， 包含公共數(shù)據(jù)權(quán)屬界定和公共數(shù)據(jù)資產(chǎn)估值。公共數(shù)據(jù)權(quán)屬界定是公共數(shù)據(jù)流通的前提， 通過(guò)界定數(shù)據(jù)權(quán)屬， 推進(jìn)數(shù)據(jù)的直接來(lái)源主體、收集主體、使用主體等確保數(shù)據(jù)安全； 通過(guò)公共數(shù)據(jù)資產(chǎn)估值， 清楚知道數(shù)據(jù)價(jià)值大小， 再結(jié)合數(shù)據(jù)性質(zhì)、數(shù)據(jù)敏感度、適用范圍， 區(qū)分?jǐn)?shù)據(jù)的重要性， 作為公共數(shù)據(jù)安全風(fēng)險(xiǎn)防范的依據(jù)， 創(chuàng)建精準(zhǔn)的數(shù)據(jù)安全策略。最后， 從“數(shù)字應(yīng)用” 維度創(chuàng)建公共數(shù)據(jù)安全保障的運(yùn)營(yíng)體系， 以確保公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系、安全能力體系、安全制度體系在相應(yīng)的數(shù)據(jù)應(yīng)用場(chǎng)景中穩(wěn)步運(yùn)行。最終形成如圖２ 所示的數(shù)字生態(tài)視角下公共數(shù)據(jù)安全保障體系框架， 框架包括３ 個(gè)層次： 基礎(chǔ)層為公共數(shù)據(jù)安全保障支撐體系， 將決定其他分支體系如何實(shí)施與應(yīng)用； 策略層包含公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系、公共數(shù)據(jù)安全能力體系、公共數(shù)據(jù)安全制度體系， 是公共數(shù)據(jù)安全保障的具體措施； 應(yīng)用層為公共數(shù)據(jù)安全保障的運(yùn)營(yíng)體系， 確立了公共數(shù)據(jù)開放利用的場(chǎng)景， 為策略層的實(shí)施提供了應(yīng)用場(chǎng)景， 進(jìn)而精準(zhǔn)治理特定場(chǎng)景下的公共數(shù)據(jù)安全問(wèn)題。

該公共數(shù)據(jù)安全保障體系契合數(shù)字生態(tài)的特性，具體表現(xiàn)在： 第一， 公共數(shù)據(jù)安全保障的各分支體系存在關(guān)聯(lián)與互動(dòng)， 比如， 公共數(shù)據(jù)安全保障的支撐體系是其他分支體系應(yīng)用的實(shí)踐基礎(chǔ)， 根據(jù)公共數(shù)據(jù)的權(quán)屬和價(jià)值評(píng)估結(jié)果創(chuàng)建精準(zhǔn)的數(shù)據(jù)安全保障策略； 公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系則為公共數(shù)據(jù)安全能力體系中的數(shù)據(jù)安全技術(shù)實(shí)施提供決策支持。這恰好契合了數(shù)字生態(tài)的“關(guān)聯(lián)性”。第二， 從公共數(shù)據(jù)安全保障體系的構(gòu)成來(lái)看， 各個(gè)分支體系分屬基礎(chǔ)層、策略層和應(yīng)用層， 充分體現(xiàn)了數(shù)字生態(tài)的“層次性”。第三， 公共數(shù)據(jù)安全保障體系的“整體性” 也很明顯， 各分支體系的設(shè)計(jì)都圍繞著加強(qiáng)公共數(shù)據(jù)安全保護(hù)、推進(jìn)公共數(shù)據(jù)產(chǎn)業(yè)健康發(fā)展的目標(biāo)， 形成一個(gè)有機(jī)協(xié)同的整體系統(tǒng)。第四， 公共數(shù)據(jù)安全保障的運(yùn)營(yíng)體系要求對(duì)公共數(shù)據(jù)開放利用的各個(gè)場(chǎng)景進(jìn)行沉淀， 關(guān)注特定場(chǎng)景下公共數(shù)據(jù)開放利用過(guò)程中出現(xiàn)的安全問(wèn)題， 并從策略層的分支體系中選擇數(shù)據(jù)保障措施形成精準(zhǔn)的數(shù)據(jù)安全策略，體現(xiàn)了數(shù)字生態(tài)的“動(dòng)態(tài)性”。

３ 數(shù)字生態(tài)視角下的公共數(shù)據(jù)安全保障支撐體系

在數(shù)字生態(tài)中， 數(shù)據(jù)資源作為數(shù)字基礎(chǔ)要素的重要組成， 是公共數(shù)據(jù)安全保障的重要對(duì)象。公共數(shù)據(jù)權(quán)屬確定和公共數(shù)據(jù)資產(chǎn)估值， 推進(jìn)有針對(duì)性地采取與之相匹配的安全保障舉措， 有助于促進(jìn)公共數(shù)據(jù)資源的有效利用。

３． １ 公共數(shù)據(jù)權(quán)屬界定

公共數(shù)據(jù)權(quán)屬界定是數(shù)字生態(tài)發(fā)展基礎(chǔ)之一，對(duì)于保護(hù)公共數(shù)據(jù)安全和促進(jìn)公共數(shù)據(jù)開放利用都具有重要意義。明確的數(shù)據(jù)權(quán)屬可確定權(quán)利邊界，有效保護(hù)數(shù)據(jù)主體權(quán)益并維護(hù)數(shù)據(jù)安全。公共數(shù)據(jù)在生成過(guò)程中可能會(huì)反映國(guó)家敏感信息， 那么， 公共數(shù)據(jù)的流通與交易可能為公眾帶來(lái)安全隱患。因此， 公共數(shù)據(jù)的確權(quán)必須對(duì)國(guó)家安全以及公共利益可能遭受的損失予以確認(rèn)與補(bǔ)償， 同時(shí)又要滿足公眾對(duì)于公共數(shù)據(jù)開放的合理需求［１３］ 。目前， 研究者普遍認(rèn)為公共數(shù)據(jù)的所有權(quán)屬于國(guó)家， 但是對(duì)用益和運(yùn)營(yíng)方面權(quán)利的觀點(diǎn)不同： 第一種觀點(diǎn)， 《中華人民共和國(guó)憲法》第１２ 條為公共數(shù)據(jù)憲法上國(guó)家所有提供了規(guī)范依據(jù)， 《中華人民共和國(guó)民法典》第２４６ 條是公共數(shù)據(jù)憲法上國(guó)家所有向民法上國(guó)家所有權(quán)轉(zhuǎn)化的通道， 公共數(shù)據(jù)民法上國(guó)家所有權(quán)決定了公共數(shù)據(jù)所有權(quán)的權(quán)利主體、權(quán)利客體、權(quán)利內(nèi)容和權(quán)利限制［１４］ 。第二種觀點(diǎn)， 對(duì)于開放的公共數(shù)據(jù)的產(chǎn)權(quán)可表述為國(guó)家所有權(quán)＋公眾用益權(quán)； 對(duì)于未開放的公共數(shù)據(jù)， 包括公共數(shù)據(jù)中未開放的部分和企業(yè)所收集的未開放的公共信息， 此類數(shù)據(jù)的所有權(quán)應(yīng)為國(guó)家所有， 政府對(duì)前者進(jìn)行使用和運(yùn)營(yíng)， 企業(yè)對(duì)后者享有用益權(quán)［１５］ 。第三種觀點(diǎn)， 公共數(shù)據(jù)則歸政府所有， 面向社會(huì)開放， 免費(fèi)提供使用服務(wù)［１６］ 。這些觀點(diǎn)為公共數(shù)據(jù)確權(quán)提供了多樣化的思路和方法， 但也需要進(jìn)一步的研究和探索， 以形成更加科學(xué)合理的數(shù)據(jù)確權(quán)制度， 保障數(shù)據(jù)主體權(quán)益， 服務(wù)于公共數(shù)據(jù)安全保障和交易。

３． ２ 公共數(shù)據(jù)資產(chǎn)估值

為促使公共數(shù)據(jù)使用者或所有者獲得更多經(jīng)濟(jì)效益， 需要推動(dòng)公共數(shù)據(jù)資產(chǎn)化， 賦予其以市場(chǎng)價(jià)值。公共數(shù)據(jù)資產(chǎn)化首先需要解決好定價(jià)問(wèn)題， 定價(jià)則取決于數(shù)據(jù)資產(chǎn)估值的準(zhǔn)確性， 而其又依賴于數(shù)據(jù)資產(chǎn)估值方法的得當(dāng)性。目前通過(guò)查閱相關(guān)法律、規(guī)章及行業(yè)標(biāo)準(zhǔn)等文件， 發(fā)現(xiàn)對(duì)當(dāng)前數(shù)據(jù)資產(chǎn)估值尚無(wú)權(quán)威統(tǒng)一的法律準(zhǔn)則或方法體系［１７］ 。比較著名的數(shù)據(jù)估值方法是２０２０ 年英國(guó)劍橋大學(xué)納菲爾德研究所提出的基于市場(chǎng)和基于非市場(chǎng)的數(shù)據(jù)估值方法［１８］ 。普華永道專門提出了一種公共數(shù)據(jù)資產(chǎn)估值方法， 他認(rèn)為， 公共數(shù)據(jù)開放的價(jià)值與勢(shì)能的概念極為相似。隨著各開放平臺(tái)的開放ＡＰＩ 數(shù)量增加和數(shù)據(jù)質(zhì)量提升， 公共數(shù)據(jù)資產(chǎn)價(jià)值也將不斷提升。公共開放數(shù)據(jù)價(jià)值包含數(shù)據(jù)開放價(jià)值與數(shù)據(jù)潛在價(jià)值， 其中， 前者由全系構(gòu)建成本與數(shù)據(jù)質(zhì)量調(diào)整系數(shù)組成； 后者則由公共開放數(shù)據(jù)的潛在社會(huì)價(jià)值和潛在經(jīng)濟(jì)價(jià)值組成。其公式為： 公共數(shù)據(jù)資產(chǎn)價(jià)值＝全系構(gòu)建成本?公共開放數(shù)據(jù)質(zhì)量調(diào)整系數(shù)?潛在社會(huì)價(jià)值呈現(xiàn)因子?潛在經(jīng)濟(jì)價(jià)值呈現(xiàn)因子［１９］ 。根據(jù)數(shù)據(jù)資產(chǎn)估值結(jié)果， 結(jié)合公共數(shù)據(jù)的粒度、使用范圍， 區(qū)分公共數(shù)據(jù)的重要性， 進(jìn)而制定相應(yīng)的數(shù)據(jù)安全等級(jí)保護(hù)措施。對(duì)于價(jià)值較大的公共數(shù)據(jù)制定級(jí)別較高的數(shù)據(jù)安全保護(hù)， 進(jìn)而賦予其特別的安全關(guān)注， 以防造成更為慘重的損失； 對(duì)于價(jià)值較小的公共數(shù)據(jù)制定級(jí)別較低的數(shù)據(jù)安全保護(hù)， 實(shí)現(xiàn)最大程度的流通與利用。不同的安全關(guān)注代表著不同的經(jīng)濟(jì)和精力投入。如果對(duì)所有公共數(shù)據(jù)采取一刀切的安全保護(hù)， 將會(huì)給公共數(shù)據(jù)開放利用主體增加負(fù)擔(dān)， 這會(huì)無(wú)形中消耗他們對(duì)公共數(shù)據(jù)的熱情， 最終限制了公共數(shù)據(jù)在各類場(chǎng)域釋放價(jià)值。合理評(píng)估公共數(shù)據(jù)資產(chǎn)價(jià)值， 有助于提高其利用率，促進(jìn)數(shù)字生態(tài)的健康發(fā)展。

４ 數(shù)字生態(tài)視角下的公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系

基礎(chǔ)設(shè)施作為數(shù)字基礎(chǔ)的另一重要組成部分，為數(shù)據(jù)資源提供物理層面的安全保障。通過(guò)統(tǒng)籌布局?jǐn)?shù)據(jù)安全基礎(chǔ)設(shè)施， 能夠確保數(shù)據(jù)的安全流通與利用。國(guó)家數(shù)據(jù)局局長(zhǎng)劉烈宏強(qiáng)調(diào)， 數(shù)據(jù)基礎(chǔ)設(shè)施的建設(shè)對(duì)于解決數(shù)據(jù)安全治理等核心問(wèn)題具有重要作用。數(shù)據(jù)基礎(chǔ)設(shè)施通過(guò)隱私保護(hù)、數(shù)據(jù)加密、數(shù)字身份等技術(shù)手段， 幫助各參與方建立數(shù)據(jù)安全保障體系， 推動(dòng)各參與方形成數(shù)據(jù)合規(guī)性建設(shè)的最佳實(shí)踐， 確保數(shù)據(jù)的可信性、完整性和安全性［２０］ 。國(guó)家數(shù)據(jù)基礎(chǔ)設(shè)施（ＮＤＩ）支撐數(shù)據(jù)要素基礎(chǔ)制度實(shí)施，支持?jǐn)?shù)據(jù)資源開發(fā)利用。ＮＤＩ 縱向上包括四層架構(gòu)：國(guó)家數(shù)據(jù)空間、國(guó)家軟基礎(chǔ)設(shè)施、國(guó)家硬基礎(chǔ)設(shè)施、國(guó)家數(shù)據(jù)安全基礎(chǔ)設(shè)施。國(guó)家數(shù)據(jù)安全基礎(chǔ)設(shè)施縱向貫通ＮＤＩ 全層級(jí)， 橫向覆蓋數(shù)據(jù)全生命周期各環(huán)節(jié)， 構(gòu)建全國(guó)一體化數(shù)據(jù)安全監(jiān)管平臺(tái)， 包括數(shù)據(jù)安全信息收集、分析和通報(bào)平臺(tái)， 數(shù)據(jù)安全監(jiān)測(cè)預(yù)警平臺(tái)， 數(shù)據(jù)安全應(yīng)急處置平臺(tái)和數(shù)據(jù)安全監(jiān)督管理平臺(tái)。為保障ＮＤＩ， 應(yīng)同步建設(shè)“國(guó)家數(shù)據(jù)安全態(tài)勢(shì)感知平臺(tái)”， 挖掘感知各類威脅事件，實(shí)現(xiàn)高危操作及時(shí)阻斷， 提高風(fēng)險(xiǎn)防范能力和安全防護(hù)監(jiān)測(cè)水平， 為國(guó)家數(shù)據(jù)基礎(chǔ)設(shè)施保駕護(hù)航［２１］ 。

公共數(shù)據(jù)安全保障是數(shù)據(jù)安全保障中的重要組成部分?；诠矓?shù)據(jù)的重要性， 可通過(guò)建設(shè)數(shù)據(jù)安全基礎(chǔ)設(shè)施體系， 為公共數(shù)據(jù)開放利用各方提供安全保障框架， 支持公共數(shù)據(jù)產(chǎn)業(yè)的長(zhǎng)期可持續(xù)發(fā)展。借鑒國(guó)家數(shù)據(jù)安全基礎(chǔ)設(shè)施， 公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系應(yīng)包括但不限于： 公共數(shù)據(jù)安全信息收集、分析和通報(bào)平臺(tái)、公共數(shù)據(jù)安全監(jiān)測(cè)預(yù)警平臺(tái)、公共數(shù)據(jù)安全應(yīng)急處置平臺(tái)和公共數(shù)據(jù)安全監(jiān)督管理平臺(tái)以及公共數(shù)據(jù)安全態(tài)勢(shì)感知平臺(tái)， 同時(shí)這些平臺(tái)需要與公共數(shù)據(jù)全生命周期、行業(yè)（如金融、能源、水利、交通、鐵路）和區(qū)域（如上海、北京、武漢、深圳）相互融合和支撐， 全方位推進(jìn)公共數(shù)據(jù)安全保障。

５ 數(shù)字生態(tài)視角下的公共數(shù)據(jù)安全能力體系

數(shù)字能力主要包括數(shù)字人才和技術(shù)創(chuàng)新， 可為公共數(shù)據(jù)安全保障提供必要的技術(shù)力量和人才供給。因而， 數(shù)字能力是構(gòu)建公共數(shù)據(jù)安全能力體系的框架。

５． １ 數(shù)據(jù)安全技術(shù)

按照社會(huì)系統(tǒng)理論的一般原則， 一個(gè)社會(huì)系統(tǒng)總是具有由內(nèi)部結(jié)構(gòu)決定的“系統(tǒng)語(yǔ)言”。在數(shù)字生態(tài)系統(tǒng)中， 主要表現(xiàn)為數(shù)據(jù)技術(shù)的專業(yè)規(guī)范。業(yè)界關(guān)于公共數(shù)據(jù)安全保障技術(shù)的實(shí)踐已日趨成熟，比如， ２０２２ 年５ 月， 浙江省地方標(biāo)準(zhǔn)《公共數(shù)據(jù)安全體系建設(shè)指南》指出， 公共數(shù)據(jù)安全技術(shù)防護(hù)體系宜覆蓋公共數(shù)據(jù)全生命周期， 包括： 公共數(shù)據(jù)全生命周期安全管理技術(shù)、訪問(wèn)權(quán)限管理技術(shù)、共享和開放安全技術(shù)和安全監(jiān)測(cè)與預(yù)警技術(shù)等［２２］ ；上海市大數(shù)據(jù)中心從公共數(shù)據(jù)的生成采集到數(shù)據(jù)被銷毀６ 個(gè)階段的數(shù)據(jù)活動(dòng)， 針對(duì)性地設(shè)計(jì)了數(shù)據(jù)安全技術(shù)管控策略與工具， 包括： 公共數(shù)據(jù)采集階段的打標(biāo)工具、數(shù)據(jù)源鑒別工具、數(shù)據(jù)質(zhì)量監(jiān)控工具；公共數(shù)據(jù)傳輸階段的傳輸加密工具、脫敏工具、傳輸ＤＬＰ、冗余技術(shù)； 公共數(shù)據(jù)存儲(chǔ)階段的容災(zāi)備份回復(fù)、存儲(chǔ)加密工具、存儲(chǔ)ＤＬＰ； 公共數(shù)據(jù)使用階段的認(rèn)證網(wǎng)關(guān)、脫敏工具、終端ＤＬＰ； 公共數(shù)據(jù)共享交換開放階段的數(shù)據(jù)水印、認(rèn)證網(wǎng)關(guān)、完整性校驗(yàn)工具、審計(jì)平臺(tái)； 公共數(shù)據(jù)銷毀階段的消磁工具和物理粉碎［２３］ 。為了更好地推動(dòng)我國(guó)公共數(shù)據(jù)開放利用， 同時(shí)保障數(shù)據(jù)提供單位的數(shù)據(jù)安全以及公眾個(gè)人隱私保護(hù)， 需要基于公共數(shù)據(jù)生命周期、數(shù)據(jù)開放條件與要求、提供方式、使用場(chǎng)景等維度建立數(shù)據(jù)安全分級(jí)模型［２４］ ， 并結(jié)合數(shù)據(jù)源鑒別、數(shù)據(jù)沙箱、數(shù)據(jù)脫敏、容災(zāi)備份恢復(fù)、區(qū)塊鏈、加密、數(shù)據(jù)血緣關(guān)系、數(shù)據(jù)訪問(wèn)權(quán)限認(rèn)證、隱私計(jì)算、公共數(shù)據(jù)安全風(fēng)險(xiǎn)識(shí)別等技術(shù)， 建立集成防護(hù)系統(tǒng)，保證公共數(shù)據(jù)開放利用和交易過(guò)程的可管可控和不可抵賴， 提升公共數(shù)據(jù)安全防護(hù)水平。

５． ２ 數(shù)據(jù)安全人才

隨著數(shù)字生態(tài)的發(fā)展， 對(duì)數(shù)據(jù)安全人才的需求不斷增加。數(shù)據(jù)安全人才是公共數(shù)據(jù)安全保障工作的基礎(chǔ)， 因其高度復(fù)合性， 要求從業(yè)人員具有合規(guī)能力、技術(shù)能力和管理能力。《工業(yè)和信息化部等十六部門關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》也提出要強(qiáng)化數(shù)據(jù)安全人才隊(duì)伍建設(shè)， “推動(dòng)普通高等院校和職業(yè)院校加強(qiáng)數(shù)據(jù)安全相關(guān)學(xué)科專業(yè)建設(shè)， 強(qiáng)化課程體系、師資隊(duì)伍和實(shí)習(xí)實(shí)訓(xùn)等”［２５］ 。數(shù)據(jù)安全人才培養(yǎng)可從以下方面開展： 第一， 豐富數(shù)據(jù)安全教育內(nèi)容， 創(chuàng)新人才培養(yǎng)模式。首先， 人才培養(yǎng)目標(biāo)要與數(shù)據(jù)安全要求相吻合， 培養(yǎng)出符合數(shù)字時(shí)代數(shù)據(jù)安全需求的能夠推動(dòng)公共數(shù)據(jù)安全有序開放利用的人才。其次， 課程內(nèi)容要結(jié)合數(shù)據(jù)安全學(xué)科演化路徑和發(fā)展規(guī)律， 同時(shí)就數(shù)字時(shí)代信息安全學(xué)科與數(shù)據(jù)安全工作的互動(dòng)關(guān)系進(jìn)行探討， 深入挖掘大情報(bào)觀視野下信息安全學(xué)科的邏輯演變特征［２６］ ， 可以為學(xué)科未來(lái)演化和新型學(xué)科建設(shè)提供思路。最后， 第二課堂設(shè)置強(qiáng)化產(chǎn)學(xué)研合作， 使得數(shù)據(jù)安全人才不僅具有與數(shù)字時(shí)代要求相匹配的理論知識(shí)更具有扎實(shí)的技術(shù)應(yīng)用能力。第二， 加強(qiáng)數(shù)據(jù)安全智庫(kù)建設(shè)， 支持公共數(shù)據(jù)安全有序流通。智庫(kù)是作為穩(wěn)定且相對(duì)獨(dú)立的研究機(jī)構(gòu)， 聚集優(yōu)質(zhì)人才與先進(jìn)技術(shù)資源， 可以對(duì)公共數(shù)據(jù)開放利用中安全問(wèn)題的預(yù)防與規(guī)制進(jìn)行研究和宣傳并提供人才儲(chǔ)備?；谖鞣絿?guó)家在智庫(kù)理論與實(shí)踐方面占據(jù)的領(lǐng)先地位， 我國(guó)可借鑒國(guó)外經(jīng)驗(yàn)， 明確數(shù)據(jù)安全智庫(kù)建設(shè)的功能定位與目標(biāo)， 完善數(shù)據(jù)安全智庫(kù)人才的準(zhǔn)入門檻與集聚形式， 擴(kuò)展應(yīng)用領(lǐng)域與理念， 探索服務(wù)新模式。為充分發(fā)揮并釋放數(shù)據(jù)安全智庫(kù)的價(jià)值， 要不斷形成并推廣智庫(kù)成果， 在公共數(shù)據(jù)開放利用的安全問(wèn)題預(yù)防和規(guī)制中發(fā)揮決策影響。

６ 數(shù)字生態(tài)視角下的公共數(shù)據(jù)安全制度體系

數(shù)字規(guī)制通過(guò)制定個(gè)人信息保護(hù)、數(shù)據(jù)安全、數(shù)據(jù)流通等法律規(guī)范， 為公共數(shù)據(jù)開放利用中的安全保障提供法律依據(jù)。因此， 數(shù)字規(guī)制是構(gòu)建和完善公共數(shù)據(jù)安全制度體系的重要基礎(chǔ)和支撐。為有效防范和化解公共數(shù)據(jù)安全風(fēng)險(xiǎn)， 可根據(jù)我國(guó)國(guó)情與數(shù)據(jù)行業(yè)實(shí)際建立公共數(shù)據(jù)安全制度體系， 具體可分為： 第一層為全國(guó)性數(shù)據(jù)安全相關(guān)法律， 主要包括： ① 《中華人民共和國(guó)網(wǎng)絡(luò)安全法》核心在于保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全， 涉及保障數(shù)據(jù)完整性、保密性和可用性（第２１、３１ 條）， 個(gè)人信息保護(hù)（第４１～４５ 條）， 國(guó)家層面的數(shù)據(jù)保護(hù)（第３７、５１、５２ 條）［２７］ ； ② 《中華人民共和國(guó)數(shù)據(jù)安全法》聚焦數(shù)據(jù)安全領(lǐng)域的突出問(wèn)題， 要求依據(jù)國(guó)家安全和重大社會(huì)利益角度的不同對(duì)數(shù)據(jù)分類進(jìn)行差異化管理。對(duì)公共數(shù)據(jù)開放共享進(jìn)行分類分級(jí)， 有利于平臺(tái)掌握開放共享數(shù)據(jù)的安全水平， 并根據(jù)不同場(chǎng)景下數(shù)據(jù)的屬性與功能， 為其匹配相應(yīng)的權(quán)屬機(jī)制、流通規(guī)則、風(fēng)險(xiǎn)監(jiān)測(cè)手段［２８］ ； ③ 《中華人民共和國(guó)個(gè)人信息保護(hù)法》對(duì)數(shù)據(jù)安全非常重視， 涵蓋個(gè)人信息的收集、使用、存儲(chǔ)、處理等環(huán)節(jié)。這三部法律是構(gòu)建安全數(shù)字社會(huì)生態(tài)體系的三大法治基石［２９］ 。第二層為區(qū)域性公共數(shù)據(jù)安全相關(guān)規(guī)定， 如表１ 所示各地區(qū)公共數(shù)據(jù)條例的數(shù)據(jù)安全條款。第三層為行業(yè)性公共數(shù)據(jù)安全相關(guān)規(guī)則， 由政務(wù)部門、公益事業(yè)單位以及水電煤氣、交通通信、民航鐵路等公共用企業(yè)或其所在的行業(yè)協(xié)會(huì)等為建設(shè)主體， 聚焦各行業(yè)公共數(shù)據(jù)開放、管理與應(yīng)用中的安全風(fēng)險(xiǎn)， 制定行業(yè)性公共數(shù)據(jù)安全規(guī)則， 為各行業(yè)開放與管理公共數(shù)據(jù)提供指導(dǎo)， 提升行業(yè)公共數(shù)據(jù)的價(jià)值實(shí)現(xiàn)效果。

７ 數(shù)字生態(tài)視角下的公共數(shù)據(jù)安全保障運(yùn)營(yíng)體系

數(shù)字應(yīng)用涉及多種數(shù)據(jù)交易和流通環(huán)境， 其安全挑戰(zhàn)具有不確定性， 因此必須結(jié)合具體的數(shù)據(jù)應(yīng)用場(chǎng)景制定精準(zhǔn)的數(shù)據(jù)安全策略。數(shù)字應(yīng)用是確保公共數(shù)據(jù)安全保障各分支體系有效運(yùn)營(yíng)的關(guān)鍵。隨著數(shù)據(jù)要素市場(chǎng)持續(xù)健全和深化， 公共數(shù)據(jù)開放利用的場(chǎng)景愈加豐富， 比如， 公共數(shù)據(jù)公益性開放利用、第三方主體參與開放利用和商業(yè)模式下的公共數(shù)據(jù)開放利用。不同的數(shù)據(jù)在不同的場(chǎng)景下有著不同的安全性需求與業(yè)務(wù)特點(diǎn)， 每個(gè)具體應(yīng)用場(chǎng)景中的公共數(shù)據(jù)安全保障都有其獨(dú)特之處［３０］ 。在實(shí)現(xiàn)公共數(shù)據(jù)被廣泛利用的目標(biāo)下， 公共數(shù)據(jù)安全保障各分支體系的運(yùn)營(yíng)應(yīng)依據(jù)不同應(yīng)用場(chǎng)景進(jìn)行設(shè)計(jì)，從而精準(zhǔn)地保障公共數(shù)據(jù)的安全。例如， 健康醫(yī)療公共數(shù)據(jù)可以賦能商業(yè)保險(xiǎn)、金融、醫(yī)療服務(wù)等應(yīng)用場(chǎng)景［３１］ 。在健康醫(yī)療公共數(shù)據(jù)應(yīng)用于商業(yè)保險(xiǎn)的場(chǎng)景中， 需要對(duì)數(shù)據(jù)安全防控等級(jí)、防控措施和數(shù)據(jù)處理行為所引發(fā)的風(fēng)險(xiǎn)評(píng)估結(jié)果賦予更高的危險(xiǎn)程度分值。為此， 在公共數(shù)據(jù)安全基礎(chǔ)設(shè)施體系、公共數(shù)據(jù)安全能力體系和公共數(shù)據(jù)安全制度體系中，需要選擇更加有針對(duì)性且高水平的措施， 即健全和嚴(yán)密的公共數(shù)據(jù)安全基礎(chǔ)設(shè)施、先進(jìn)的數(shù)據(jù)安全技術(shù)、既懂保險(xiǎn)業(yè)務(wù)又擅長(zhǎng)數(shù)據(jù)安全的人才以及制定保險(xiǎn)行業(yè)的公共數(shù)據(jù)開放與利用規(guī)則。

場(chǎng)景化視角切入公共數(shù)據(jù)安全保障各分支體系的運(yùn)營(yíng)應(yīng)具有一元多級(jí)的特點(diǎn)， 并且可以依據(jù)不同的應(yīng)用場(chǎng)景對(duì)各分支體系中的數(shù)據(jù)安全保護(hù)措施彈性變化。其中： ① “一元” 指的是有一個(gè)整體的價(jià)值標(biāo)準(zhǔn)或者指導(dǎo)準(zhǔn)則， 這個(gè)準(zhǔn)則應(yīng)當(dāng)是宏觀和原則性的， 類似于法律體系中的“憲法”， 只規(guī)定經(jīng)抽象提取后的基本問(wèn)題， 不具體細(xì)化規(guī)則。② “多級(jí)”指的是根據(jù)公共數(shù)據(jù)開放利用的不同應(yīng)用場(chǎng)景， 提煉其特點(diǎn)， 創(chuàng)建特定場(chǎng)景下的公共數(shù)據(jù)安全保障策略。依托場(chǎng)景化的解決思路， 從公共數(shù)據(jù)生命周期對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行全方位監(jiān)測(cè)和管理， 分析和發(fā)現(xiàn)安全與隱私風(fēng)險(xiǎn)， 為公共數(shù)據(jù)開放利用提供安全保障［３２］ 。公共數(shù)據(jù)開放利用場(chǎng)景越豐富， 各個(gè)應(yīng)用場(chǎng)景下的數(shù)據(jù)安全需求越多樣， 因此， 基于場(chǎng)景化的數(shù)據(jù)安全保障在實(shí)踐中會(huì)得到更廣泛的落地。本文提倡如下方式踐行公共數(shù)據(jù)安全保障的運(yùn)營(yíng)體系：以公共數(shù)據(jù)權(quán)屬界定和公共數(shù)據(jù)資產(chǎn)估值為基礎(chǔ)，以公共數(shù)據(jù)安全制度體系為依據(jù)， 以數(shù)據(jù)風(fēng)險(xiǎn)防控和合規(guī)為目標(biāo)， 充分結(jié)合公共數(shù)據(jù)應(yīng)用場(chǎng)景和數(shù)據(jù)全生命周期進(jìn)行集中化調(diào)配數(shù)據(jù)安全技術(shù)和數(shù)據(jù)安全人才實(shí)現(xiàn)數(shù)據(jù)安全需求， 從而實(shí)現(xiàn)公共數(shù)據(jù)利用自由而安全。

８ 結(jié) 語(yǔ)

我國(guó)各級(jí)政府正通過(guò)發(fā)布政策文件的方式努力推動(dòng)公共數(shù)據(jù)的流通應(yīng)用。統(tǒng)籌安全與發(fā)展， 打造適于公共數(shù)據(jù)流通的數(shù)據(jù)安全保障體系， 對(duì)于推動(dòng)數(shù)據(jù)產(chǎn)業(yè)的有序健康發(fā)展具有重要作用。數(shù)字生態(tài)為公共數(shù)據(jù)安全保障打開了新思路。因此， 本文在解析數(shù)字生態(tài)理論的基礎(chǔ)上， 構(gòu)建了公共數(shù)據(jù)安全保障的支撐體系、安全基礎(chǔ)設(shè)施體系、安全能力體系、安全制度體系和運(yùn)營(yíng)體系５ 個(gè)分支體系以構(gòu)成完整的公共數(shù)據(jù)安全保障體系。該體系充分體現(xiàn)了數(shù)字生態(tài)的特性， 能夠?yàn)榻鉀Q公共數(shù)據(jù)開放利用中的安全問(wèn)題筑牢強(qiáng)有力的安全屏障， 助力數(shù)據(jù)產(chǎn)業(yè)高質(zhì)量、可持續(xù)發(fā)展。

參考文獻(xiàn)

［１］ 莊榮文． 營(yíng)造良好數(shù)字生態(tài)［Ｎ］． 人民日?qǐng)?bào)， ２０２１－１１－５， （９）．

［２］ 王露， 趙國(guó)棟． 加快建設(shè)我國(guó)自主數(shù)字生態(tài)［ Ｍ］． 魏禮群．中國(guó)改革與發(fā)展熱點(diǎn)問(wèn)題研究（２０１９）． 北京： 商務(wù)印書館，２０１８： ２９７－２９９．

［３］ 范佳佳． 上海公共數(shù)據(jù)開放水平排名全球第四， 但這塊短板亟須補(bǔ)上［ ＥＢ／ ＯＬ］． ｈｔｔｐｓ： ／ ／ ｓｇｈｅｘｐｏｒｔ．ｓｈｏｂｓｅｒｖｅｒ．ｃｏｍ／ ｈｔｍｌ／ ｂａｉｊｉ?ａｈａｏ／２０２２／１２／０２／９１４３０４．ｈｔｍｌ， ２０２４－０１－１８．

［４］ 黃賢達(dá)， 高紹林． 論我國(guó)公共數(shù)據(jù)開放的雙重路徑與規(guī)范重塑［Ｊ］． 江西師范大學(xué)學(xué)報(bào)（哲學(xué)社會(huì)科學(xué)版）， ２０２２， ５５ （３）：６２－７４．

［５］ 北京大學(xué)大數(shù)據(jù)分析與應(yīng)用技術(shù)國(guó)家工程實(shí)驗(yàn)室． 數(shù)字生態(tài)指數(shù)２０２２ ［ Ｒ／ ＯＬ］． ｈｔｔｐｓ： ／ ／ ｗｗｗ．ｎｓｆｃ．ｇｏｖ．ｃｎ／ ｃｓｃ／２０３４０／２０２８９／６４１３４／ ｉｎｄｅｘ．ｈｔｍｌ， ２０２４－０１－１８．

［６］ 張平文院士： 為建設(shè)數(shù)字中國(guó)探明新方向開辟新路徑［ ＥＢ／ＯＬ］． ｈｔｔｐ： ／ ／ ｉｐ．ｐｅｏｐｌｅ．ｃｏｍ．ｃｎ／ ｎ１／２０２０／１２２４／ ｃ１３６６５５－３１９７７４６３．ｈｔｍｌ， ２０２４－０１－１８．

［７］ 婁策群， 趙桂芹． 信息生態(tài)平衡及其在構(gòu)建和諧社會(huì)中的作用［Ｊ］． 情報(bào)科學(xué)， ２００６， （１１）： １６０６－１６１０．

［８］ 崔雪芹． 《數(shù)字生態(tài)指數(shù)２０２２》發(fā)布［Ｎ］． 中國(guó)科學(xué)報(bào)， ２０２２－１１－２９， （１）．

［９］ 喬天宇， 張?zhí)N潔， 李錚， 等． 國(guó)際數(shù)字生態(tài)指數(shù)的測(cè)算與分析［Ｊ］． 電子政務(wù)， ２０２２， （３）： １７－３０．

［１０］ 李雪瑩， 王瑋． 基于業(yè)務(wù)場(chǎng)景的數(shù)據(jù)安全治理模型［ Ｊ］． 信息安全研究， ２０２２， ８ （４）： ３９２－３９９．

［１１］ 天津市委網(wǎng)絡(luò)安全和信息化委員辦公室． 數(shù)據(jù)要素市場(chǎng)化配置與數(shù)字生態(tài)體系建設(shè)白皮書［ ＥＢ／ ＯＬ］． ｈｔｔｐ： ／ ／ ｗｗｗ．ｃｂｄｉｏ．ｃｏｍ／ ＢｉｇＤａｔａ／２０２３－０５／２１／ ｃｏｎｔｅｎｔ＿６１７３４１４．ｈｔｍ， ２０２４－０３－２２．

［１２］ 張平文， 邱澤奇． 數(shù)據(jù)要素五論———信息、權(quán)屬、價(jià)值、安全、交易［Ｍ］． 北京： 北京大學(xué)出版社， ２０２２： １－４１．

［１３］ 劉濤雄， 李若菲， 戎珂． 基于生成場(chǎng)景的數(shù)據(jù)確權(quán)理論與分級(jí)授權(quán)［Ｊ］． 管理世界， ２０２３， ３９ （２）： ２２－３９．

［１４］ 徐偉． 公共數(shù)據(jù)權(quán)屬： 從憲法國(guó)家所有到民法國(guó)家所有權(quán)［Ｊ］．當(dāng)代法學(xué)， ２０２４， ３８ （１）： １２１－１３３．

［１５］ 張寶山． 數(shù)據(jù)確權(quán)的中國(guó)方案： 要素市場(chǎng)語(yǔ)境下分類分級(jí)產(chǎn)權(quán)制度研究［Ｊ］． 北方法學(xué)， ２０２３， １７ （５）： １４６－１６０．

［１６］ 馬費(fèi)成， 盧慧質(zhì)， 吳逸姝． 數(shù)據(jù)要素市場(chǎng)的發(fā)展及運(yùn)行［ Ｊ］．信息資源管理學(xué)報(bào)， ２０２２， １２ （５）： ４－１３．

［１７］ 黃登璽， 潘學(xué)芳． 數(shù)據(jù)資產(chǎn)價(jià)值計(jì)算研究與實(shí)踐［ Ｊ］． 信息通信技術(shù)與政策， ２０２２， （２）： ２９－３６．

［１８］ Ｂｅｎｎｅｔｔ Ｉｎｓｔｉｔｕｔｅ ｆｏｒ Ｐｕｂｌｉｃ Ｐｏｌｉｃｙ． Ｔｈｅ Ｖａｌｕｅ ｏｆ Ｄａｔａ ＳｕｍｍａｒｙＲｅｐｏｒｔ ２０２０ ［ Ｒ／ ＯＬ］． ｈｔｔｐｓ： ／ ／ ｗｗｗ． ｎｕｆｆｉｅｌｄｆｏｕｎｄａｔｉｏｎ． ｏｒｇ／ ｗｐｃｏｎｔｅｎｔ／ｕｐｌｏａｄｓ／２０２０／０２／ Ｖａｌｕｅ＿ｏｆ＿ｄａｔａ＿ｓｕｍｍａｒｙ＿ｒｅｐｏｒｔ＿２６＿Ｆｅｂ．ｐｄｆ， ２０２４－０１－１８．

［１９］ 普華永道． 開放數(shù)據(jù)資產(chǎn)估值白皮書［ＥＢ／ ＯＬ］． ｈｔｔｐ：／ ／ ｗｗｗ．ｃｂｄｉｏ．ｃｏｍ／ ＢｉｇＤａｔａ／２０２１－０７／１２／ ｃｏｎｔｅｎｔ＿６１６５９１４．ｈｔｍ， ２０２４－０３－２５．

［２０］ 重磅： 劉烈宏首論數(shù)據(jù)基礎(chǔ)設(shè)施［ ＥＢ／ ＯＬ］． ｈｔｔｐｓ： ／ ／ ｎｅｗ．ｑｑ．ｃｏｍ／ ｒａｉｎ／ ａ／２０２３１１２３Ａ０６４Ｎ６００， ２０２４－０３－２６．

［２１］ 張向宏教授解讀國(guó)家數(shù)據(jù)基礎(chǔ)設(shè)施（ ＮＤＩ）： 構(gòu)建新一代數(shù)據(jù)基礎(chǔ)設(shè)施， 激活數(shù)據(jù)要素價(jià)值潛能［ ＥＢ／ ＯＬ］． ｈｔｔｐｓ： ／ ／ ｗｗｗ．ｃｎｂｌｏｇｓ．ｃｏｍ／ ｊｏｈｎｎｙｚｅｎ／ ｐ／１８０６５８４６， ２０２４－０３－２６．

［２２］ ＤＢ３３／ Ｔ ２４８７—２０２２． 公共數(shù)據(jù)安全體系建設(shè)指南［ Ｓ］． 杭州： 浙江省市場(chǎng)監(jiān)督管理局， ２０２２．

［２３］ 中國(guó)信息安全． 以數(shù)據(jù)為核心： 構(gòu)建上海市公共數(shù)據(jù)安全保障體系思路［ ＥＢ／ ＯＬ］． ｈｔｔｐｓ：／ ／ ｗｗｗ．ｓｅｃｒｓｓ．ｃｏｍ／ ａｒｔｉｃｌｅｓ／１６６４５，２０２４－０３－２６．

［２４］ 王曉斌， 李志華． 基于公共數(shù)據(jù)開放的安全隱私防護(hù)技術(shù)淺析［Ｍ］． 鄭磊， 劉新萍， 張忻璐， 等． 中國(guó)公共數(shù)據(jù)開放發(fā)展報(bào)告（２０２２）． 北京： 社會(huì)科學(xué)文獻(xiàn)出版社， ２０２２： ３２１－３２７．

［２５］ 工業(yè)和信息化部． 工業(yè)和信息化部等十六部門關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見［ ＥＢ／ ＯＬ］． ｈｔｔｐｓ：／ ／ ｗｗｗ．ｇｏｖ．ｃｎ／ ｚｈｅｎｇｃｅ／ｚｈｅｎｇｃｅｋｕ／２０２３－０１／１５／ ｃｏｎｔｅｎｔ＿５７３７０２６．ｈｔｍ， ２０２４－０３－２７．

［２６］ 王瑞， 袁勤儉． 數(shù)字時(shí)代背景下國(guó)家信息安全管理研究的關(guān)鍵問(wèn)題［Ｊ］． 圖書與情報(bào)， ２０２２， （１）： ３２－３８．

［２７］ 本書專家組． 國(guó)際網(wǎng)絡(luò)安全治理的中國(guó)方案［ Ｍ］． 北京： 五洲出版社， ２０２０： １３５．

［２８］ 李濤． 以公共數(shù)據(jù)開放共享助推國(guó)家治理現(xiàn)代化［ ＥＢ／ ＯＬ］．ｈｔｔｐ： ／ ／ ｔｈｅｏｒｙ．ｐｅｏｐｌｅ． ｃｏｍ． ｃｎ／ ｎ１／２０２２／１１１１／ ｃ４０５３１ － ３２５６３７９５．ｈｔｍｌ， ２０２４－０１－１８．

［２９］ 王春暉． 營(yíng)造良好數(shù)字生態(tài)的三大法治基石［ Ｊ］． 中國(guó)電信業(yè)， ２０２１， （１１）： ５０－５５．

［３０］ 楊春民． 基于場(chǎng)景化的數(shù)據(jù)安全治理管控方法的研究與應(yīng)用［Ｊ］． 電子技術(shù)與軟件工程， ２０２２， （１３）： ３１－３４．

［３１］ 張雪． 基于ＰＰＰ 模式的公共數(shù)據(jù)開放研究［Ｄ］． 蘇州： 蘇州大學(xué)， ２０２２．

［３２］ 丁紅發(fā)， 孟秋晴， 王祥， 等． 面向數(shù)據(jù)生命周期的政府?dāng)?shù)據(jù)開放的數(shù)據(jù)安全與隱私保護(hù)對(duì)策分析［ Ｊ］． 情報(bào)雜志， ２０１９，３８ （７）： １５１－１５９．

（責(zé)任編輯： 郭沫含）

基金項(xiàng)目： 國(guó)家社會(huì)科學(xué)基金重大項(xiàng)目“面向數(shù)字化發(fā)展的公共數(shù)據(jù)開放利用體系與能力建設(shè)研究” （ 項(xiàng)目編號(hào)： ２１＆ＺＤ３３６）； 教育部人文社會(huì)科學(xué)研究項(xiàng)目（青年基金項(xiàng)目） “粵港澳大灣區(qū)國(guó)際形象建構(gòu)與對(duì)外傳播策略研究” （項(xiàng)目編號(hào)： ２２ＹＪＣＺＨ２５０）。