从数据角度看0和1的逆袭｜数据安全流通与价值实现路径
从数据角度看0和1的逆袭｜数据安全流通与价值实现路径
发布时间：November 13, 2021
世界是由什么构成的？如果拿这个问题去问程序员，毫无疑问这个答案会是0和1，从计算机的角度来看亦然。1945年，数学家冯·诺依曼通过二进制创造性地实现了对复杂数据的高效稳定计算。随着技术的发展，0和1覆盖的数据形式从数字拓展到文字、图片、声音、视频……与之并行的，是数据总量的爆炸式增长。
从一串字符到与土地、资本、劳动力、技术等生产要素并驾齐驱的生产资料，冯·诺依曼一定无法想象，七十多年后的现在，由0和1构成的数据正作为人类社会较核心的生产要素之一改变着这个世界……
数据产生、流通与应用是大数据生态中的完整产业链，而数据流通环节更是打通这条产业链的关键节点。其中涉及大量角色，如数据的生产者、所有者、使用者、管理者等，同一主体可在数据要素流通过程中同时承担多种角色。如何充分识别各种角色？如何精准地为每种角色分配应有的权限？如何保障各方合法权益？这些关键问题的解决与否直接影响着数据流通乃至价值挖掘。
完善数字安全发展环境
构建新型数字信任体系
2021年10月27日《上海市全面推进城市数字化转型“十四五”规划》明确提出“完善数字安全发展环境”，其中“构建数字信任体系”作为保障城市数字化转型稳定发展的基石被放到了显著位置。“构建数字信任体系”也将为数据可信流通打造一个安全可信的网络环境。
构建新型数字信任体系
运用数字身份、数字认证、隐私计算、联邦学习、区块链、新型密码技术等前沿科技，打造可信数据流通架构，提升数据流通交易的安全性、稳定性和便捷性。建设更具韧性的城市安全底座，强化重点行业、重点领域网络安全等级保护，打造服务产业本质安全的智能监管设施和态势感知平台，增强运行监测和分析预警能力。
上海城市数字化转型“十四五”规划
数据价值挖掘成亮点
随着数据价值的日益凸显，0和1的逆袭之路也逐渐走宽。规划将“数据价值提升”作为“六大工程”之首，围绕数据价值提升与挖掘提出了一系列发展要求。
数据价值提升
围绕数据国内通、国际通两个方向，推动上海建设成为具备链接全球、市场活跃、治理完善、生态繁荣的国际数据港。加快发展数据要素市场，建立健全数据交易流通制度，培育规范的数据交易平台和市场主体，发展数据资产评估、登记结算、交易撮合、合规咨询、争议仲裁等市场运营体系。畅通公共数据与社会数据流通渠道，引导产业、健康、交通等领域的一批高价值行业数据进入流通交易市场。推动公共数据开放共享，提高数据要素治理能力，完善数据共享应用场景授权机制，提升公共数据的共享效率。推动提升长三角数据共享、国家数据综合授权和属地返还的共享效率。建立和完善促进公共数据开放和数据资源有效流动的制度规范。推进国际数据港建设，探索数据跨境便利流通机制，开展“正面清单+安全评估”数据跨境试点。推进国际海光缆、国际互联网专用通道等枢纽设施建设，打造较佳的数据流通网络环境。对标国际建立透明化的数据监管规则，探索构建分级分类的管理模式。汇聚数据智能头部企业，打造千亿级国际数据产业集群。
此外，规划还针对“构建城市数据中枢体系”这一重点工作，围绕“支持建设行业数据综合运营中心”、“完善公共数据开发利用平台”、“构建社会数据流通服务基础设施”三个方面进行了详细规划。
构建城市数据中枢体系
以“分布式建设、协议互联、协同运营”为原则，构建分布式、多中心的城市数据中枢体系，实现跨行业、跨层级、跨系统数据互联互通，推动公共数据与社会数据融合应用，形成数字城市建设的系统合力。
1.支持建设行业数据综合运营中心
2.完善公共数据开发利用平台
3.构建社会数据流通服务基础设施
从可信数字身份治理
到可信数据资源访问
城市数字化转型离不开安全高效的智慧政务服务，而其中的数据流通安全保障工作则更为紧要。对于任何政企组织而言，身份与访问管理都是数据流通中一项关键的任务。
成熟的身份与访问管理产品可以降低组织管理成本，在支持新业务计划方面变得更敏捷。综合权威分析机构认为身份与访问管理是保障信息系统高效连接、人员访问安全以及实现组织数字化转型目标的核心基础设施，同时，也是数字化转型的必要条件，是组织信息化的顶层设计以及信息化管理的重要支撑。
可信数字身份治理平台是上海CA为政企客户提供的统一组织架构管理、统一数字身份管理和统一身份认证服务一体化的身份与访问管理产品，帮助政企客户整合部署在本地或云端的内部办公系统、业务系统以及第三方SaaS系统的所有数字身份，实现一个账号打通所有应用服务，完成各类政企应用系统的统一身份认证，实现一次认证，处处可用。
使用可信数字身份治理平台，组织可以安全保护政企单位的员工、合作方等内部身份，构建安全、便捷的身份认证和身份管理体系。此外，平台积极探索身份认证与移动互联网、云计算、区块链等技术融合，进一步提升用户身份认证体验，优化认证业务流程，提高认证安全能级，实现不同场景下身份认证动态策略调控，使身份认证服务更智能。
目前，基于可信数字身份治理平台建设的上海市统一身份认证服务平台已全面部署在市电子政务云上，面向全市各区、各部门提供自然人、法人和公务人员的统一身份认证服务，全面支撑本市“一网通办”和“一网统管”的相关工作开展。
随着数字化的浪潮进一步推进，网络安全风险相较于传统工业社会发生了重大转变，“数字信任”在数字社会中的底座作用进一步凸显。为此，上海CA联合上海赛博网络安全产业创新研究院于2021年推出“城市数字化转型数字信任体系研究2.0报告”，我们认为新型数字信任是使一切链入或映射到数字空间的网络实体在以数字身份信任和可信数据流通为两大核心建设的信任支撑体系下，通过制度、管理、技术等一系列组合方式减少数字空间安全风险，并形成数字社会安全交互、高效运行的机制。
继而，上海CA推出了统一数字信任服务综合解决方案，以数字身份和密码服务为基石，聚焦数据安全和网络安全，进行持续信任评估和动态访问控制，实现可信数字身份治理和可信数据资源访问。该统一数字信任服务综合解决方案在2021上海城市数字化转型“智慧工匠”选树、“领军先锋”评选活动中荣获三等奖及较具创新力奖。
领奖现场
与此同时，上海CA通过能力输出、项目支撑和标准制订等方式实质性地助力上海市城市数字化转型中的数据流通可信访问体系建设。我们积极响应国家相关政策，结合长期以来公共数据归集、整合、共享、开放、应用、管理的能力，及在相关信息系统和网络信任基础设施建设运维工作中总结的经验沉淀，进行了详细需求分析，在对技术方案可行性进行合理评估基础之上，基于上海市现有统一身份认证基础支撑体系提出建设上海市地方标准《数据资源可信访问总体技术要求》。经网上公开征求意见、专家评审和公示，该地标成功入选 “2021 年上海市地方标准制定项目”，充分展示了上海CA在可信数据资源访问的协议流程、技术框架及业务场景等方面的部分研究经验和实践成果。
城市数字化转型离不开对公共数据资源的开放和利用，而数据利用是实现数据开放价值的重要途径，也是可能产生风险的关键环节。制定数据资源可信访问总体技术要求，对于进一步规范公共数据资源可信访问、促进公共数据资源开放和利用、加快培育数据要素市场、全面推动城市数字化转型具有重要意义。
在尊重数据主权和保护用户数据隐私的前提下，依靠密码、区块链、联邦学习等技术，上海CA统一数字信任服务体系及其配套综合解决方案将助力客户行业内甚至跨行业安全地进行数据流通、价值共享和全程可追溯。
究其本源，数据可信流通是数字信任体系建设的重要一环。挖掘数据价值的前提是建设安全可靠的数据管理体系，其中的认证、授权、审计、身份和应用管理等环节较终都指向数字信任体系的建设。
授权管理体系的搭建的较终目的也是为了建立以数据为核心的新型数字信任体系，聚焦“制度+管理+技术”多维技术手段，形成数据驱动、信任支撑的信任策略，促进数据要素市场化，支撑经济、生活、治理等城市数字化转型。
由此，我们可以大胆预测，以数据为核心，构建新型数字信任体系将成为新时期城市发展的重要推动力量。
“十四五”的号角已经吹响，我们认为围绕数字身份信任和可信数据流通这两大核心来建设的统一数字信任服务体系将在智慧城市、数字政府以及各行业数字化转型过程中具备丰富的应用场景，将成为城市数字化转型的重要政策发力点和基础服务设施。
当然，数字信任是一个不断演进的过程，比如零信任无边界网络访问、大数据风控、区块链存证甚至“元宇宙”中去中心化分布式数字身份的映射和聚合……上海CA的征程仍将继续。我们将聚合产业链力量，持续创新，不断提升服务水平，做好数字空间的看门人和守护者，为城市数字化转型保驾护航。