数据要素流通视角下数据安 全保障研究报告 (2022 年) 中国信息通信研究院安全研究所 2022年12月 版权声明 本报告版权属于中国信息通信研究院，并受法律保 护。转载、摘编或利用其它方式使用本报告文字或者观 点的，应注明“来源：中国信息通信研究院”。违反上述 声明者，本院将追究其相关法律责任。 前 言 数据已成为重要的国家战略资源和推动经济发展质量变 革、效率变革、动力变革的新型生产要素，数据安全对数据要 素有序流通、护航数字经济发展、维护国家安全意义重大。 从数据要素流通视角看，数据通过规模流通和深度融合处 理，数据安全保护的对象、模式、技术和场景呈现出新特点。 数据安全保护对象从静态的数据存储系统向动态的数据流转全 生命周期转变，数据共享、交易和处理等环节成为安全保障新 重点。数据安全保护模式从场景化保护向体系化融合演进，大 规模的数据共享、业务协同、信息系统互联互通对安全保护提 出了新要求。数据安全保护技术从保障价值到创造价值转变， 联邦学习、多方安全计算等技术为解决数据利用与数据保护之 间的矛盾提供了新的解决方案。数据安全保护场景从单点向产 业链扩展，数据要素交易、共享使数据从企业内部的业务系统 流向外部系统、边缘节点、云端平台、大数据中心等。数据要 素流通视角下数据安全保护新特点对安全保障提出了新要求。 典型国家积极加强数据要素流通安全领域的前瞻性战略布 局，在原有较为成熟的数据安全保障体系基础上，明确敏感数 据流通利用安全要求，细化数据流通重点环节及典型场景制度 规则，搭建数据安全流通基础设施，大力发展数据安全技术， 化解数据流通与安全的矛盾，积极寻求实现数据安全保护与流 通利用的动态平衡。今年，国家紧锣密鼓地出台了《要素市场 化配置综合改革试点总体方案》《“十四五”数字经济发展规划》 《关于构建数据基础制度更好发挥数据要素作用的意见》等一 系列政策文件，加快培育数据要素市场，同时强调要加强数据 安全保护。 中国信息通信研究院安全研究所基于数据要素流通视角下 的数据安全需求，研提健全完善我国数据安全保障体系的推进 思路，并从分类分级、流通环境、安全技术、协同共治等方面 提出措施建议，为完善我国数据要素流通视角下数据安全保障 提供有益参考与借鉴。 目 录 一、数据要素流通相关概念........................................................................................ 1 （一）数据要素流通的内涵及特点 .................................................................. 1 （二）数据安全内涵不断延展 .......................................................................... 3 二、数据要素流通现状................................................................................................ 5 （一）流通数据现状 .......................................................................................... 5 （二）流通活动现状 .......................................................................................... 7 （三）流通设施现状 ........................................................................................ 11 三、数据安全保障面临的挑战.................................................................................. 13 （一）流通数据层面：流通数据形态逐步拓展，数据资产梳理和分类分级 难度加大...................................................................................................................... 13 （二）流通活动层面：数据流转路径复杂、主体多样，数据安全风险控制 及责任划分难度加大.................................................................................................. 14 （三）流通设施层面：基础设施平台开放互动增强，数据安全防护压力加 大.................................................................................................................................. 17 四、国内外数据要素流通安全管理实践探索.......................................................... 19 （一）国外数据要素安全流通管理实践和特点 ............................................ 19 （二）国内数据要素流通安全保障现状 ........................................................ 22 五、安全保障思路和措施建议.................................................................................. 25 （一）体系视图 ................................................................................................ 25 （二）推进思路 ................................................................................................ 27 （三）措施建议 ................................................................................................ 29 图 目 录 图 1 数据安全保护对象总体视图............................................................................... 5 图 2 企业间数据流通主要类型及占比...................................................................... 8 图 3 我国数据交易的主要模式及占比..................................................................... 10 图 4 数据安全保障体系视图..................................................................................... 26 表 目 录 表 1 数据共享的典型场景及实例.............................................................................. 8 表 2 数据交易的模式及特点.................................................................................... 10 数据要素流通视角下数据安全保障研究报告（2022 年） 一、数据要素流通相关概念 （一）数据要素流通的内涵及特点 1.数据要素的内涵特点 在数据要素提出之前，业界已有数据资源和数据资产两个概念提 法。数据资源是数据的自然维度，把数据看成一种宝贵的资源。类比 石油、土地等资源的特点和管理特性，数据资源有采集、存储、传输、 使用、加工、提供、销毁等生命周期过程。数据资产是数据的经济维 度，并非所有的数据都构成数据资产，数据资产是能够为组织产生价 值的数据资源。2020 年 4 月 9 日，中共中央、国务院发布《关于构 建更加完善的要素市场化配置体制机制的意见》，首次明确将数据纳 入生产要素范围，并提出加快培育数据要素市场。总体来看，数据资 源、数据资产、数据要素，有其产生的特定背景。三个概念反映的是 不同视角下对数据的不同认知，但是也具有统一性，其内核都是数据， 都强调了数据的重要性。同时从数据到数据资源、到数据资产、再到 数据要素的概念变化，也体现了对数据价值定位的认识不断深化，和 数据价值化的路径。 从生产要素视角看，数据要素与传统生产要素相比主要存在三方 面不同的特征。一是数据要素在获取和使用上具有非稀缺性和非排他 性。数据每天都在源源不断地产生，可以不断复制、共享、再生，也 可以多方多次使用且不会产生有形的损耗，而土地、劳动力、资本、 技术等往往具有单一归属。二是数据要素形态多样且价值很难精准衡 量。土地、劳动力、资本等在要素市场里都有统一的形态，数据形态 1 数据要素流通视角下数据安全保障研究报告（2022 年） 则更为多样，比如根据加工程度的高低，可分为原始数据、加工数据 集和数据计算结果。而且对于不同主体和不同场景而言，同样体量类 型的数据价值和收益也截然不同。三是数据要素流通涉及个人隐私及 安全。与土地、劳动力、资本和技术等生产要素相比，数据要素映射 了不同层面的生产关系，在数据要素转化为生产力的同时，需要解决 不同数据主体在数据安全保护方面的诉求。如个人数据涉及隐私，企 业数据涉及竞争或商业机密，重要数据及核心数据涉及国家安全和公 共利益。 2.数据要素流通的内涵 要素市场化配置是我国经济体制改革的重点，数据作为新型生产 要素，加快完善数据要素市场化配置，已成为推动数字化高质量发展 的必由之路。北京大学光华管理学院翁翕教授在《“十四五”数字经济 发展规划》解读中提出，数据要素市