筑牢数据安全防线,激活数据要素价值——天威诚信护航全周期数据安全

筑牢数据安全防线,激活数据要素价值——天威诚信护航全周期数据安全
2025年03月11日 17:25 天威诚信数字认证中心

2025年两会期间,数据安全与数据要素市场化成为热议的焦点。

政府工作报告在介绍今年工作任务时提出“健全数据基础制度,大力推动数据开发开放和流通使用”,并强调“适度超前建设数字基础设施,加快形成全国一体化算力体系”。这一方向体现了数据作为新型生产要素的战略定位,同时也对数据安全治理提出了更高要求。

当前,数据已成为继土地、能源后的新型战略资源,数据主权更上升为国家主权的重要组成部分。据悉,2024年我国数据量已达38.6ZB,但数据使用率不足三分之一,数据要素的资产化、资本化水平亟待提升。

那么,如何释放数据价值并保障安全,成为推动经济高质量发展、加速数据要素市场化的关键命题。

-01-数据要素市场化的政策推进

近年来,我国密集出台政策推动数据要素市场化。

2025年1月,国家发改委、国家数据局等六部门联合印发《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》,提出构建“数据可信流通体系”,推动公共数据与行业数据融合开发,并强化数据加密、数字水印等核心技术支撑。这一方案为数据要素市场化提供了制度保障。

当前,数据要素市场化呈现三大趋势:

  • 制度完善:通过统一市场建设与标准制定,打破部门间、行业间的数据壁垒;
  • 技术赋能:依托区块链、隐私计算等技术,实现数据“可用不可见”,平衡安全与流通;
  • 场景深化:智慧城市、医疗健康、金融等领域,数据融合应用加速落地。

-02-电子认证:要素市场化的“安全基石“

数据要素市场化离不开安全基石的支撑。

2024年,我国因个人信息泄露引发的网络诈骗案件超10万起,直接经济损失达数百亿元。普遍认为,数据安全已上升至国家安全高度,需构建多层次防护体系。

随着《密码法》《网络安全法》《数据安全法》等各项法规的颁布实施、主管机构职责的明确,数据安全已经成为当下前景最可期的产业方向,在此背景下,电子认证对于实现数据保密性、完整性和可用性的价值也日益凸显。

2022年12月《关于构建数据基础制度更好发挥数据要素作用的意见》(简称“数据20条”)中,便对电子认证的价值进行了挖掘和梳理:

1、数据作为新型生产要素,是一种客观存在,需为其针对性设计和管理数据身份。对应电子认证服务,即是为数据管理者颁发数字证书,以保障数据收集、传输等过程的可信性。

2、数据作为被使用对象,需为其针对性设计和管理权限信息。对应电子认证服务,即是为数据使用者颁发数字证书,通过数字身份权限管控保障数据访问的权限可界定并体现可信任性。

3、结合当下CA体系数据处理行为,身份、事件证明的能力,整合数据全生命周期管理过程中的数字证书即可实现数据本身可追溯性和数据流转过程的真实性。

4、数据要素在发挥市场作用的前提是对数据要素做权属确定(持有权、使用权、经营权等),采用的方法诸如登记、公示、知情同意、交易声明、承诺等方式,而这些方式正是电子认证服务应用最广泛的场景。

5、数据要素要发挥价值,进行充分流通是基础保障,数据交换最好的办法就是通过一个可信任、权威的的机构或技术支撑给予保障。电子认证技术所采用的公钥密码体系正是用来验证数据的来源和完整性,从而确保数据交换过程中的安全。

上述5点充分体现了电子认证服务在数据安全保护层面的价值,在落地执行过程中,需要具有电子认证资质的第三方服务机构根据企业需求提供可靠的电子认证服务,以保障数据采集、存储、传输、使用、销毁等全流程安全合规。

-03-全流程安全合规,护航数据要素价值释放

天威诚信拥有《电子认证服务许可证》《电子认证服务使用密码许可证》等国家授权资质,以及公安部信息系统等保3级、ISO/IEC27001、CMMI-DEV_V1.3 成熟度三级认证等多项安全认证资质,依据“数据20条”以及《数据安全法》《电子认证服务管理办法》等法律法规要求,天威诚信可为企业提供基于场景化的数据安全解决方案,助力企业满足监管层面数据合规要求。

数据收集过程

数据收集过程中,天威诚信基于可靠的CA运营机制,结合客户数据收集需求,实现系统内数据确权,并以加密方式存储数据。同时依据《数据安全法》《个人信息保护法》等规范协助企业梳理数据收集规则,使之符合数据收集的合法性、正当性、必要性三原则。

数据存储方面

天威诚信依托加解密、数据脱敏、信息摘要等技术,明确重要数据的安全存储与使用级别,对重要数据进行必要强度的加密存储,为企业构建数据资产台账。同时根据企业需求提供包括软硬件等方式在内的数据存储解决方案,对于敏感行业数据采取数据不出客户本地的方式,确保企业业务合规、数据安全。

▲数据全生命周期安全管理

数据传输方面

在数据传输方面,天威诚信采用密码信封封装技术实现发送方和接收方之间文件的加密传输,保证只有规定的特定收信人才能阅读通信的内容,确保传输内容真实可信。同时,通过SSL证书构建数据传输加密通道,实现数据信息在客户端和服务器之间的加密传输,保证双方传递信息的安全完整。

在保障客户数据安全的基础上,天威诚信可在保障企业业务数据安全的前提下实现业务操作关键节点的电子数据证据留存,保护数据在存储、传输过程中不被窃取和篡改,为企业打造覆盖业务关键节点的可信证据链条,方便后期责任认定,维护企业合法权益。

2025年两会为数据安全与要素市场化指明了方向:既要通过制度创新释放数据潜力,又要以技术手段筑牢安全防线。

天威诚信将持续加强技术创新与研究,持续关注数据安全领域最新监管要求与企业痛点,从法律、技术、规则等角度推动数据开发开放和流通使用,帮助企业有效防范化解风险,为企业高质量发展保驾护航。

*本文中部分图片、资料均来源于网络,如涉及版权问题可联系删除。

0条评论|0人参与网友评论
最热评论

财经自媒体联盟更多自媒体作者

新浪首页 语音播报 相关新闻 返回顶部