大數據風險管理不容忽視

當前，我國信息化快速發展，人工智能正以前所未有的速度、廣度和深度融入經濟社會各個方面，大數據風險管理的重要性和緊迫性日益凸顯。對此，我們必須與時俱進，切實重視數據安全問題，從組織管理、規程標準、技術手段等多角度著手進行風險防范，圍繞大數據市場準入的風險屏障與防范、生產使用過程中的風險監控和管制，以及風險預警和化解等關鍵環節，采取組織控制、制度控制與技術控制的綜合治理機制，形成數據安全防護“三位一體”的閉環管理鏈條。

信息和數據是進行國家公共治理的基礎，在經濟社會發展中的基礎性、戰略性、先導性地位日益突出。隨著信息和數據容量、復雜性和戰略意義的提升，如何更為有效地化解數據治理中戰略導向缺失、數據權屬體系不完善、分級分類機制缺失等難題，是當前需要研究的課題。要實現數據安全防護總體目標，就必須更好實施全面風險管理體制改革，有效統籌數據資源和風險管理，切實提升我國數據治理能力。

完善組織管理

應著力打造“集中式”風險管理組織架構，圍繞大數據市場準入的風險屏障與防范、生產使用過程中的風險監控和管制，以及風險預警和化解等關鍵環節，成立統一的大數據管理部門，負責組織領導、統籌協調全國大數據發展和具體的風險防范管控，以及發生重大事故時的危機管理。

具體來看，大數據管理部門應做好數據采集、數據維護、數據分析和風險管理以及數據政策的主導者，將主要開展跨區域、跨部門、跨層級的大數據交換共享，以及數據關聯、比對、清洗、安全防護等治理工作，需要具備包括數據收集能力、數據解讀能力、判斷能力和輔導能力等方面的專業能力，通過加強數據資源的建設、管理和開發，滿足監管、隱私保護和安全等方面的要求，保證數據安全管理方針、策略、制度的統一制定和有效實施。

同時，推進國家公共治理數字化基礎設施的建設，構建一個擴展性強、高度可靠的，以互聯網為基礎的數字平臺，負責管理基礎數據資源安全。搭建“數據資源服務施政平臺”，充分發揮平臺組織協調和快速部署數據安全措施的作用。構建“安全即服務”的新模式，推進數據資源的整合共享、統一管理、主動防護，力爭將原本分散存儲在不同部門、行業的數據信息孤島連接成一個互聯互通的新價值網絡，形成傳統以控制為核心的安全模式和新型的主動性數據安全模式相互支撐、協同發揮作用的數據風險防范體系。

強化制度規范

為確保數據風險管理工作有規可依，建議構建與現代化經濟體系和國家治理能力現代化相適應的風險管理制度環境，努力將保護數據信息資產的措施融入現代化經濟體系建設、國家治理體系建設，探索出一條以控制功能和主動保護雙管齊下、共同落實數據安全管理責任的發展模式和路徑。

一是強化頂層設計，打造全方位的安全保障體系。應在國家法律法規層面，進一步完善包括數據權屬、數據管理、關鍵基礎設施、穩定性保障、數據安全等在內的相關專門性法律。同時，在生產使用過程中的風險監控和管制方面，應聚焦大數據領域的技術研究與應用，推進大數據采集、管理、共享、交易等標準規范的制定和實施，研究制定一批基礎共性、重點應用和關鍵技術標準;在風險預警和化解方面，應在確保大數據法律性開放的基礎上，加強風險管理流程、授權管理制度、風險限額管理、風險評價考核、風險獎懲處罰、風險責任約束、風險決策報告等方面的建設，構建全面數據風險管理的體系架構。

二是明確相關部門和人員責任，完善風險管理體制機制。在大數據市場準入的風險屏障與防范方面，明確數據系統權限和數據管理相關責任部門，制定數據系統權限及數據管理辦法，規范政府部門數據系統權限申請及數據管理流程，形成數據安全實踐工作的制度保障。建立完善數據服務、網絡安全防護和信息安全等級保護等相關制度。在生產使用過程中的風險監控和管制方面，有必要針對大數據安全可能引發的負面影響，編制數據管理制度和規程文件。在風險預警和化解方面，相關部門必須適應風險管理從靜態數據向動態數據的轉化、從人為判斷向模型分析的轉化、從零散管理向體系管理的轉化，加強數據安全事件監測和事態發展信息搜集工作，積極開展應急處置、風險評估和安全控制的能力建設，提升基于持續檢測、態勢感知和及時響應處置的數據安全保障能力，釋放數據活力。

三是加快建立數據信息資源目錄體系，滿足技術性開放的數據安全要求。立足實際情況，根據數據應用的差異化需求和不同場景，明確數據信息資源目錄的管理者、提供者和使用者的不同角色和職責，按照管理范圍和職責權限，落實數據資源的編目、注冊、發布和維護。在生產使用過程中也要加快建立統一的數據標準體系并制定數據安全策略，通過數據鏈的標準化和主動性數據安全模式，確保數據的清晰可溯，確保相關機構和個人最大程度地自由安全獲取和利用數據。

加強技術保障

有效的技術保障，是保障大數據安全、提升數據治理能力的關鍵。

一是加強政策引導，不斷提升技術能力。推動大數據領域產學研協同創新合作，加強大數據風險管理核心技術的聯合攻關，增強防范和處置數據安全事件的技術支撐能力。重點支持網絡安全監測預警、處置救援、應急服務等，以核心技術的突破和發展，有效降低大數據的安全風險。

二是建立數據安全防范數據庫，加強數據共享。鼓勵以大數據產業聯盟、相關行業協會等組織為依托，在大數據生產使用過程中的風險監控和管制，以及風險預警和化解方面，建立一個共享的數據安全防范數據庫，促進數據安全防范信息和修復舉措的收集和共享，低成本、高質量、高頻度地生產、使用數據安全防范相關知識。