當前,我國信息化發展迅猛,人工智能正以前所未有的速度、廣度和深度融入經濟社會的方方面面。大數據風險管理的重要性和緊迫性日益凸顯。對此,必須與時俱進,認真關註數據安全問題,從組織管理、程序標準、技術手段等方面采取措施防範風險。圍繞大數據市場準入、生產使用過程中的風險監測與控制、風險預警與化解等關鍵環節,采取組織控制、制度控制、技術控制的綜合治理機制,形成數據安全保護的“三位壹體”閉環管理鏈。
信息和數據是國家治理的基礎,在經濟社會發展中的基礎性、戰略性、先導性地位日益凸顯。隨著信息數據容量、復雜度和戰略意義的提升,如何有效解決數據治理中缺乏戰略導向、數據所有權體系不完善、缺乏分類機制等問題,是當前需要研究的課題。要實現數據安全保護的總體目標,必須更好地實施全面風險管理體制改革,有效統籌數據資源和風險管理,切實提升我國數據治理能力。
改善組織管理
努力構建“集中式”風險管理組織架構,圍繞大數據市場準入的風險壁壘與防範、生產使用過程中的風險監測與控制、風險預警與化解等關鍵環節,建立統壹的大數據管理部門,負責組織協調全國大數據發展、具體風險防控、重大事故發生時的危機管理等工作。
具體而言,大數據管理部門應是數據采集、數據維護、數據分析和風險管理以及數據政策的主導者,將主要開展跨區域、跨部門、跨層級的大數據交換和共享,以及數據關聯、比對、清洗和安全防護。需要具備包括數據收集能力、數據解讀能力、判斷能力、輔導能力在內的專業技能。通過加強數據資源建設,
同時,推進國家公共治理數字基礎設施建設,構建基於互聯網的高可擴展、可靠的數字平臺,負責管理基礎數據資源的安全。建設“數據資源服務治理平臺”,充分發揮平臺組織、協調和快速部署數據安全措施的作用。構建“安全即服務”新模式,推進數據資源的整合、統壹管理和主動保護,努力將原本分散在不同部門、不同行業的數據信息孤島連接成互聯互通的新價值網絡,形成以控制為核心的傳統安全模式和新型主動數據安全模式相互支撐、發揮協同作用的數據風險防範體系。
加強制度規範
為確保數據風險管理可規範,建議構建與現代經濟體系和國家治理能力現代化相適應的風險管理制度環境,努力將保護數據信息資產的措施融入現代經濟體系和國家治理體系建設,探索管控職能與主動保護相結合、落實數據安全管理責任的發展模式和路徑。
壹是加強頂層設計,打造全方位保障體系。在國家法律法規層面,應進壹步完善包括數據所有權、數據管理、關鍵基礎設施、穩定性保障和數據安全在內的相關專門法律。同時,在生產和使用過程中的風險監測和控制方面,要以大數據領域的技術研究和應用為重點,推動大數據采集、管理、共享、交易等標準和規範的制定和實施,研究制定壹批基礎、關鍵應用和關鍵技術標準;在風險預警和化解方面,要在保證大數據合法公開的基礎上,加強風險管理流程、授權管理制度、風險限額管理、風險評估考核、風險獎懲、風險責任約束、風險決策報告等方面的建設,構建全面的數據風險管理體系架構。
二是明確相關部門和人員責任,完善風險管理體制機制。在大數據市場準入風險壁壘和防範方面,應明確數據系統權限和數據管理相關責任部門,制定數據系統權限和數據管理辦法,規範政府部門數據系統權限申請和數據管理流程,形成數據安全實踐的制度保障。建立健全數據服務、網絡安全保護、信息安全等級保護等相關制度。在生產和使用過程中的風險監控方面,需要針對大數據安全可能帶來的負面影響,準備數據管理制度和流程。在風險預警和化解方面,相關部門必須適應風險管理從靜態數據向動態數據、從人為判斷向模型分析、從碎片化管理向系統化管理的轉變,加強數據安全事件監測和動態信息收集,積極開展應急響應、風險評估和安全控制能力建設,提高基於持續檢測、態勢感知和及時響應的數據安全保障能力,釋放數據活力。
三是加快建立滿足技術和開放數據安全要求的數據信息資源目錄體系。立足實際,根據數據應用的不同需求和不同場景,明確數據信息資源目錄的管理者、提供者和使用者的不同角色和職責,按照管理範圍和職責實施數據資源的編目、登記、發布和維護。在生產和使用過程中,也要加快建立統壹的數據標準體系,制定數據安全策略。通過數據鏈路的標準化和主動數據安全模型,確保數據清晰可追溯,最大程度保證相關機構和個人自由安全地獲取和使用數據。
加強技術支持
有效的技術支持是保障大數據安全、提升數據治理能力的關鍵。
壹是加強政策引導,不斷提升技術能力。推進大數據領域產學研協同創新合作,加強大數據風險管理核心技術聯合研究,提升防範和處置數據安全事件的技術支撐能力。重點支持網絡安全監測預警、處置救援、應急服務等。,並以核心技術的突破和發展,有效降低大數據的安全風險。
二是建立數據安全數據庫,加強數據共享。鼓勵依托大數據產業聯盟等組織和相關行業協會,在大數據生產和使用過程中的風險監控、風險預警和化解等方面建設數據安全數據庫,促進數據安全信息和修復措施的收集和共享,低成本、高質量、高頻率地生產和使用數據安全相關知識。