中国信通院-政务数据共享开放安全研究报告_44页_1mb

政务数据共享开放安全研究报告总结

核心内容

本报告由中国信息通信研究院安全研究所发布，旨在分析我国政务数据共享开放的发展现状、面临的主要问题、挑战及安全风险，并提出相应的安全框架与建议，以保障政务数据在共享与开放过程中的安全性。

主要观点

• 数据安全与共享开放并重：政务数据作为国家重要资源，其共享开放必须以数据安全为前提，两者相辅相成。
• 政策法规与标准体系不断完善：近年来，国家层面出台多项政策，推动政务数据共享开放，并逐步建立相关标准体系。
• 数据权属变化成为关键问题：政务数据在共享开放过程中，其权属、安全域、存储方式和使用对象均发生变化，带来新的安全挑战。
• 国际经验具有借鉴意义：美国、欧盟、爱尔兰等国家在政务数据共享与安全防护方面已有成熟体系，值得我国学习和参考。
• 安全框架涵盖技术、管理与运维：提出以数据为中心的安全框架，覆盖数据生命周期、安全技术、业务活动、安全管理体系与安全运维体系，形成系统性安全保障机制。

关键信息

一、对政务数据共享开放的认识

1. 数据安全为核心基础：数据安全是数据共享开放的前提条件，法律法规逐步完善，如《网络安全法》《数据安全法（草案）》等。
2. 概念演变趋势：从“政务信息资源”向“政务数据、公共数据”转变，强调数据作为生产要素的价值。
3. 数据权属变化关注点：数据在流动、存储、使用过程中，其权属、安全域、主体和共享对象均发生显著变化，成为管理重点。

二、国际政务数据共享开放形势及安全实践

1. 美国联邦数据战略：建立数据共享开放与安全框架，推动数据在政府内部和外部的流动与利用。
2. 受控非密信息安全管理体系：通过分类、标记、安全控制等手段，保障非机密数据安全。
3. 欧盟数字战略：通过立法推动数据安全与共享，包括GDPR、CSA等，确保数据在开放过程中合法、安全。
4. 爱尔兰开放数据战略：制定政策与门户，推动政务数据开放，并加强安全措施。

三、我国政务数据共享开放发展现状及存在问题

发展现状

1. 政策法规加快：中央及地方政府发布多项政策文件，如《政务信息资源共享管理暂行办法》等。
2. 政企数据对接加深：数据融合模式多样，重点聚焦模型算法、脱敏处理等安全方式。
3. 地方平台建设精细化：各地设立大数据管理机构，推动数据共享交换平台建设，形成地方特色。

存在问题

1. 权责界定不清：多主体参与数据共享，权责划分模糊，导致安全措施不足。
2. 发展进程不一：各地推进步调不一致，政策与平台建设存在差异。
3. 政企数据融合不足：数据对接机制不完善，制约数据价值的释放。
4. 安全防护薄弱：数据流动和共享过程中的安全风险较高，缺乏统一标准与全面管控。
5. 人才缺口明显：缺乏兼具技术与管理能力的复合型人才，影响数据安全与共享的实施。

四、政务数据共享开放面临的挑战及安全风险

面临的挑战

1. 数据汇聚成为攻击目标：大量政务数据集中存储，面临更高的安全威胁。
2. 数据流动风险复杂：数据流转环节多，安全边界模糊，难以有效管控。
3. 新兴技术带来新型攻击手段：如APT攻击、数据平台漏洞等，传统安全技术难以应对。

安全风险

1. 数据存储与加工风险：由于数据来源与标准不统一，难以进行有效管理。
2. 数据共享与开放风险：共享范围、数据暴露面增加，易引发数据泄露与滥用。
3. 共享交换平台风险：平台作为数据汇聚中心，易受攻击，需加强整体安全防护。

五、政务数据共享开放的安全框架

安全原则

• 以共享为原则，不共享为例外
• 需求导向，明确要求
• 统一标准，统筹建设
• 建立机制，保障安全

安全框架构成

1. 数据生命周期管理：涵盖数据采集、传输、存储、处理、交换、销毁等环节。
2. 数据安全技术：包括用户管理、授权管理、身份鉴别、数据脱敏、数据溯源、数据加密、数据防泄漏、数据流动监测、接口监控等。
3. 数据业务活动：包括数据分类分级、目录梳理、审批流程、共享开放流程等。
4. 安全管理体系：包括组织架构、管理制度、人员管理、合作管理、合规管理等。
5. 安全运维体系：涵盖安全监测、安全审计、检查评估、应急响应、事件处置等。

六、相关建议

1. 完善法律法规，加快标准研制：明确数据共享与开放的法律边界，推动相关标准的制定。
2. 健全管理机制，形成监管闭环：建立统一的管理机制，加强监管与检查，实现安全闭环。
3. 聚焦数据核心，提升技术能力：加强安全技术研究与应用，提升数据安全防护能力。
4. 提高思想认识，培养复合人才：加强人才培养，推动政府、企业、社会协同合作，提升数据治理水平。

总结

本报告系统梳理了我国政务数据共享开放的现状、问题、挑战与安全风险，提出从政策、技术、管理、人才等多方面构建安全框架，以保障数据在共享与开放过程中的安全性。通过借鉴国际经验，结合国内实际情况，推动政务数据安全与共享开放协同发展，实现数据价值最大化。