2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
容灾演练双月报|美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练
2025-01-10
国家级|美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》
2024-12-20
全球数据跨境流动合作倡议
2024-11-22
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API安全 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务2025年,“十四五”规划迎来收官,“十五五”谋篇布局。科学编制“十五五”数字中国规划,对于推动数字中国建设和我国数据工作高质量发展具有重要意义,也将从方法论、工具应用和实践路径等多方面为企业数据治理工作提供重要指导。
今年,作为“十五五”规划编制期,企业如何把握住当前的黄金时间,做好数据治理工作的下一个“五年规划”?
01
从政策制度落地看企业
如何融入国家数据产业发展大潮
“十五五”期间,我国数据治理与要素流通政策从指导到落地的效应更加明显。在原有基础上,进一步强化顶层设计,实现制度创新突破,推动行业场景应用更加细化。
数据要素市场化配置改革方面,财政部发布《数据资产全过程管理试点方案》,要求从2025年开始,在中央部门、中央企业和地方财政部门围绕数据资产确权、授权运营、数据产品开发、场景应用、收益分配、交易流通、风险防控等方面试点数据资产管理。要求2026年底前,完成试点任务,总结试点经验,完善数据资产管理制度标准体系和运行机制。目前已有多家企业率先开展试点数据资产入表等工作。从“试点”到“全面推广”,以数据资产入表为代表的数据资产管理工作或将在“十五五”期间得到全面铺展。
在数据交易规则完善方面,2025年全国数据工作会议提出:要着力培育壮大全国一体化数据市场。加快建立场内场外相结合的数据市场体系,营造良好发展生态。培育壮大全国一体化的数据市场需要通过第三方平台实现场内交易的规范与效率并重,这就要求相关企业提升数据审核、评估、托管服务的能力。场外交易则需要的灵活性与合规协同,则要求供需双方自行协商数据类型、价格和期限,对特定场景提供定制化需求,相关企业应当具备对原始数据清洗、脱敏形成标准化产品的能力。
在建设数据可信流通体系方面,国家数据局印发的《可信数据空间发展行动计划(2024—2028年)》,提出的到2028年,我国将建成100个以上可信数据空间。作为数据流通的基础设施,可信数据空间在实现高质量数据的实时互通,解决数据共享与隐私保护的矛盾方面发挥着重要作用,企业可以通过可信数据空间建设,深度参与数据生态的构建与发展。
在强化数字基建底座方面,国家发展改革委等三部门联合印发的《国家数据基础设施建设指引》提出,推进算力资源科学布局,东中西部算力协同,构建算力多级调度策略引擎,实现跨平台、跨层级、跨区域的算力资源混合部署和统一调度,实现“算力-电力”协同布局。作为国家数据基础设施建设工作的重要一环,如何保障数字基建底座建设的顺利推进,不仅对相关能源与电力、信息技术与通信等行业企业提出了新的要求,更是一场涉及政府与公共服务、工业互联网与智能制造、半导体与硬件设备、金融业等多行业领域的“重大工程”。
除此之外,包括工信部印发的《工业数据分类分级指南(试行)》、中国人民银行印发的《金融科技发展规划(2022—2025年)》、国家卫生健康委员会发布的《国家健康医疗大数据标准、安全和服务管理办法(试行)》等行业数字化转型专项政策,也为各行业细化数据治理工作提供了政策指引。
02
布局“十五五”
企业数据治理仍需突破的三大瓶颈
当前数据要素市场面临的核心矛盾是产权制度尚未实质性落地。多数企业尚未完成数据资产的确权登记,全国统一的数据产权登记平台尚未建成(目前国家公共数据资源登记平台的上线运行,标志着数据要素市场化配置改革迈出重要一步),地方试点在技术、效率、安全性、认可度等多方面还存在各种不足。
除此之外,场内交易吸引力不足,有数据显示国内95%数据交易在场外完成,很多企业认为进入数据交易所交易,要经过安全、合规等系列审查,增加了交易成本,习惯于“点对点”方式进行。
企业需要在借助现有数据交易基础设施,利用好常用交易方式的同时,实现对各种数据交易新场景的适配与应用,申请数据资产入表试点资质,利用区块链技术对数据来源、加工过程进行链上存证等完成数据资产确权,从而跟上发展的大潮。
行业间技术规范、业务逻辑与治理体系的系统性差异,导致数据要素难以实现跨域高效流通。不同行业采用的数据传输协议、字段定义存在结构性冲突。具体到企业中也有同一业务指标在不同行业或部门中存在多重解释。如在大型集团企业中各部门独立建设系统(如 CRM、ERP、销售管理系统),数据标准不统一、接口不开放,导致数据分散在几十个甚至上百个系统中。
针对这种情况。对外,企业可以推动行业间协议规范建设,联合上下游制定跨行业数据中间件。对内,企业可以通过一体化的数据资产管理平台构建,打通业务、系统和数据之间的关联关系。
随着企业的业务拓展,跨境数据流通与隐私保护会逐渐成为不可避免的问题,合规成本激增现象也出现在越来越多的企业当中。这源自各国数据保护法律存在根本性分歧。例如,欧盟GDPR要求“充分性保护”原则,而中国《中华人民共和国个人信息保护法》强调“安全评估”和“数据本地化”,不同法规之间的差异则可能增大罚款风险。此外为满足跨境传输安全要求,企业需部署端到端加密、联邦学习等技术、数据本地化与跨境存储的硬性支出、组织架构调整与人员雇佣等也造成了成本的增加。
企业可以通过提前规划,如硬件层面采用“本地存储+全球同步”架构降低硬件投入,同时建立全生命周期风险评估机制,打造借用AI工具的数据分类分级系统,充分利用自贸区负面清单豁免非敏感数据跨境流通等手段提前应对可能出现的数据跨境问题。
“十五五”时期,数据要素市场化改革将进入深水区。国家数据局的统筹推进、可信数据空间的规模化落地、数据资产入表的全面铺展等,数据产业发展已从“政策蓝图”迈向“落地实践”的关键阶段。企业若能在此时主动融入国家数据战略,不仅可破解数据孤岛、合规成本等现实瓶颈,更能抢占发展红利,进而开拓企业增长的第二曲线。