政务数据共享开放安全研究报告-D.docxVIP

政务数据共享开放安全研究报告

目 录

一、对政务数据共享开放的认识 1

（一）政务数据共享开放和数据安全受到高度重视 1

（二）以“政务数据、公共数据”替代“政务信息资源”的趋势十分明显.2

（三）政务数据共享开放过程中的数据权属变化成为关注要点 3

二、国际政务数据共享开放形势及安全实践 4

（一）美国发布联邦数据战略，确立政府范围内数据共享开放和数据安全的框架原则 5

（二）美国建立受控非密信息安全管理体系，严格管控敏感信息 6

（三）欧盟致力于在内部建立安全、高效的政务数据共享开放体系 7

（四）爱尔兰为政务数据共享开放提供战略引导和安全保障 8

三、我国政务数据共享开放发展现状及存在问题 9

（一）发展现状 9

1、政策法规和标准体系建设步伐全面加快 9

2、政务数据与社会数据对接融合逐步加深 11

3、全国建设结合地方特点趋向精细化发展 12

（二）存在的问题 15

1、数据权责难以界定 15

2、发展进程存在差异 15

3、政企数据融合不足 16

4、安全防护有待加强 17

5、人才队伍面临缺口 17

四、政务数据共享开放发展面临的挑战及安全风险 18

（一）面临的挑战 18

1、政务数据大量汇聚，容易成为攻击目标 18

2、共享开放环节复杂，数据流动潜藏风险 18

3、新兴技术快速发展，催生多种攻击手段 19

（二）安全风险 20

1、数据存储加工风险 20

2、数据共享开放风险 20

3、共享交换平台风险 21

五、政务数据共享开放的安全框架 21

（一）政务数据共享开放安全原则及发展理念 21

1、安全原则 21

2、发展理念 22

（二）安全框架 23

1、数据生命周期 24

2、数据安全技术 26

3、数据业务活动 29

4、安全管理体系 30

5、安全运维体系 32

六、相关建议 33

（一）完善法律法规，加快标准研制 33

（二）健全管理机制，形成监管闭环 34

（三）聚焦数据核心，提升技术能力 34

（四）提高思想认识，培养复合人才 35

图目录

图1 美国联邦数据战略行动计划（2020） 5

图2 政务数据共享开放安全发展理念 22

图3 政务数据共享开放安全框架 23

图4 政务数据生命周期安全要点 24

图5 政务数据共享开放业务流程 29

表目录

表1 国家重要文件（部分）相关概念 3

表2 政务数据安全主要国家标准及研究项目 10

表3 地方大数据管理机构（部分） 12

表4 部分省市共享开放平台数据统计 14

政务数据共享开放安全研究报告

政务数据共享开放安全研究报告

PAGE

PAGE10

一、对政务数据共享开放的认识

（一）政务数据共享开放和数据安全受到高度重视

数据安全是国家最重要的战略安全之一，也是数据共享开放的核心基础。近年来，我国政府高度重视数据安全和政务数据共享开放。早在2015年8月31日，国务院印发的《促进大数据发展行动纲要》中就提出要“加快政府数据开放共享，推动资源整合”，“大力推动政府信息系统和公共数据互联开放共享，加快政府信息平台整合，消除信息孤岛，推进数据资源向社会开放。”2020年，中共中央、国务院先后两次发布重要文件，数据首次被正式纳入生产要素范围。《中共中央、国务院关于构建更加完善的要素市场化配置体制机制的意见》提出，要推进政府数据开放共享，提升社会数据资源价值，加强数据资源整合和安全保护，并强调引导培育大数据交易市场。《中共中央、国务院关于新时代加快完善社会主义市场经济体制的意见》中提出，要加强数据资源整合和安全保护，制定数据隐私保护制度和安全审查制度，推动完善适用于大数据环境下的数据分类分级安全保护制度，加强对政务数据、企业商业秘密和个人数据的保护。

在大力推动政务数据共享开放的同时，数据安全的重要性愈发突出，数据安全相关法律法规逐步完善。在数据安全方面，《网络安全法》1主要在“数据存储与跨境安全”“数据（信息）内容安全”和“数据系统、平台、设施安全”等方面予以规制。《数据安全法（草

1《中华人民共和国网络安全法》由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自2017年6月1日起施行。

案）》2提出“鼓励数据依法合理有效利用，保障数据依法有序自由流动，促进以数据为关键要素的数字经济发展”，其中第五章对政务数据安全与开放提出了具体要求。2020年10月21日，全国人大法工委公开就《中华人民共和国个人信息保护法(草案)》征求意见，《草案