筑牢数据安全防线，激活数据要素价值——天威诚信护航全周期数据安全_

2025年两会期间，数据安全与数据要素市场化成为热议的焦点。

政府工作报告在介绍今年工作任务时提出“健全数据基础制度，大力推动数据开发开放和流通使用”，并强调“适度超前建设数字基础设施，加快形成全国一体化算力体系”。这一方向体现了数据作为新型生产要素的战略定位，同时也对数据安全治理提出了更高要求。

当前，数据已成为继土地、能源后的新型战略资源，数据主权更上升为国家主权的重要组成部分。据悉，2024年我国数据量已达38.6ZB，但数据使用率不足三分之一，数据要素的资产化、资本化水平亟待提升。

那么，如何释放数据价值并保障安全，成为推动经济高质量发展、加速数据要素市场化的关键命题。

-01-数据要素市场化的政策推进

近年来，我国密集出台政策推动数据要素市场化。

2025年1月，国家发改委、国家数据局等六部门联合印发《关于完善数据流通安全治理更好促进数据要素市场化价值化的实施方案》，提出构建“数据可信流通体系”，推动公共数据与行业数据融合开发，并强化数据加密、数字水印等核心技术支撑。这一方案为数据要素市场化提供了制度保障。

当前，数据要素市场化呈现三大趋势：

制度完善：通过统一市场建设与标准制定，打破部门间、行业间的数据壁垒；
技术赋能：依托区块链、隐私计算等技术，实现数据“可用不可见”，平衡安全与流通；
场景深化：在智慧城市、医疗健康、金融等领域，数据融合应用加速落地。

-02-电子认证：要素市场化的“安全基石“

数据要素市场化离不开安全基石的支撑。

2024年，我国因个人信息泄露引发的网络诈骗案件超10万起，直接经济损失达数百亿元。普遍认为，数据安全已上升至国家安全高度，需构建多层次防护体系。

随着《密码法》《网络安全法》《数据安全法》等各项法规的颁布实施、主管机构职责的明确，数据安全已经成为当下前景最可期的产业方向，在此背景下，电子认证对于实现数据保密性、完整性和可用性的价值也日益凸显。

2022年12月《关于构建数据基础制度更好发挥数据要素作用的意见》（简称“数据20条”）中，便对电子认证的价值进行了挖掘和梳理：

1、数据作为新型生产要素，是一种客观存在，需为其针对性设计和管理数据身份。对应电子认证服务，即是为数据管理者颁发数字证书，以保障数据收集、传输等过程的可信性。

2、数据作为被使用对象，需为其针对性设计和管理权限信息。对应电子认证服务，即是为数据使用者颁发数字证书，通过数字身份权限管控保障数据访问的权限可界定并体现可信任性。

3、结合当下CA体系数据处理行为，身份、事件证明的能力，整合数据全生命周期管理过程中的数字证书即可实现数据本身可追溯性和数据流转过程的真实性。

4、数据要素在发挥市场作用的前提是对数据要素做权属确定（持有权、使用权、经营权等），采用的方法诸如登记、公示、知情同意、交易声明、承诺等方式，而这些方式正是电子认证服务应用最广泛的场景。

5、数据要素要发挥价值，进行充分流通是基础保障，数据交换最好的办法就是通过一个可信任、权威的的机构或技术支撑给予保障。电子认证技术所采用的公钥密码体系正是用来验证数据的来源和完整性，从而确保数据交换过程中的安全。

上述5点充分体现了电子认证服务在数据安全保护层面的价值，在落地执行过程中，需要具有电子认证资质的第三方服务机构根据企业需求提供可靠的电子认证服务，以保障数据采集、存储、传输、使用、销毁等全流程安全合规。

-03-全流程安全合规，护航数据要素价值释放

天威诚信拥有《电子认证服务许可证》《电子认证服务使用密码许可证》等国家授权资质，以及公安部信息系统等保3级、ISO/IEC27001、CMMI-DEV_V1.3 成熟度三级认证等多项安全认证资质，依据“数据20条”以及《数据安全法》《电子认证服务管理办法》等法律法规要求，天威诚信可为企业提供基于场景化的数据安全解决方案，助力企业满足监管层面数据合规要求。

数据收集过程

数据收集过程中，天威诚信基于可靠的CA运营机制，结合客户数据收集需求，实现系统内数据确权，并以加密方式存储数据。同时依据《数据安全法》《个人信息保护法》等规范协助企业梳理数据收集规则，使之符合数据收集的合法性、正当性、必要性三原则。