發(fā)展數字經濟是把握新一輪科技革命和產業(yè)變革新機遇的戰(zhàn)略選擇。作為數字經濟時代重要的生產要素，數據為數字經濟持續(xù)健康發(fā)展提供了強勁動力。筑牢數字安全屏障、保障數據安全是實現數字經濟健康發(fā)展、建設數字中國的題中應有之義。習近平總書記強調，“要維護國家數據安全，保護個人信息和商業(yè)秘密，促進數據高效流通使用、賦能實體經濟，統(tǒng)籌推進數據產權、流通交易、收益分配、安全治理，加快構建數據基礎制度體系”。我們要深入貫徹落實習近平總書記重要論述，統(tǒng)籌推進數據資源開發(fā)利用和安全治理，不斷完善數據安全治理制度，促進數字經濟持續(xù)健康安全發(fā)展。

數據安全是指通過采取必要措施，確保數據處于有效保護和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。確保數據安全是促進數字經濟健康發(fā)展的內在要求，要依法合理開發(fā)利用數據，帶動相關產業(yè)和經濟社會發(fā)展，防止未被法律授權或允許的主體獲取、存儲、開發(fā)和利用數據，避免損害國家安全、社會公共利益或者他人合法權益。從經濟學上看，應使數據開發(fā)利用帶來的各種收益之和最大化，同時使數據開發(fā)利用帶來的各種成本之和最小化，最終實現社會凈收益最大化。

強調數據安全，目的是筑牢安全屏障，確保數據持續(xù)處于有效保護、合法利用、有序流動狀態(tài)，而非抑制開發(fā)利用。在實踐中，存在一些過分強調數據開發(fā)利用成本而忽視巨大社會收益的現象。以個人醫(yī)療健康數據為例，這些數據來源廣泛且分散，把大量分散數據鏈接起來進行綜合分析利用，將產生巨大社會效益，有助于提高醫(yī)療服務質量和安全性、提升醫(yī)保基金使用效率、促進大健康產業(yè)發(fā)展等。但由于這些數據非常重要且關乎個人隱私，在分享和使用過程中特別是未脫敏時，如果出現數據丟失或錯誤使用將給個人甚至社會造成損失。數據持有者出于多種考慮不進行數據共享利用，大量醫(yī)療健康數據處于分散狀態(tài)，形成孤島現象，其蘊含的巨大價值無法被挖掘，給群眾帶來諸多不便，亟需消除信息壁壘，推動這些數據信息安全互通共享。

為統(tǒng)籌推進數據資源開發(fā)利用和安全治理，促進數據高效流通使用，需進一步完善數據安全治理制度。

第一，促進數據開放和安全有序流動。只有打破部門、行業(yè)間的數據孤島，使數據安全有序流動，才能更好發(fā)揮數據價值、激活經濟發(fā)展新動能。要建立健全數據安全治理體系，提高數據安全保障能力，進一步明確各類平臺和企業(yè)等經營主體在數據安全治理方面的責任。把安全貫穿數據治理全過程，維護國家數據安全，守住安全底線，明確監(jiān)管紅線，把必須管住的堅決管到位。在保障安全前提下，推動數據資源有序開發(fā)開放，減少片面強調數據絕對安全而忽視開發(fā)利用的不當做法。推動數據處理者依法依規(guī)對原始數據進行開發(fā)利用，支持數據處理者依法依規(guī)行使數據應用相關權利，促進數據使用價值復用與充分利用，促進數據使用權交換和市場化流通。讓流動數據激發(fā)創(chuàng)新活力，更好促進相關產業(yè)發(fā)展。

第二，建立健全數據安全風險評估制度。根據我國《數據安全法》，國家建立集中統(tǒng)一、高效權威的數據安全風險評估、報告、信息共享、監(jiān)測預警機制。要建立國家數據安全工作協(xié)調機制，統(tǒng)籌協(xié)調有關部門加強數據安全風險信息的獲取、分析、研判、預警工作。防范數據風險，避免數據開發(fā)使用過程中給國家安全、社會穩(wěn)定、人民生活帶來損害。加強安全態(tài)勢感知平臺建設，常態(tài)化開展數據安全風險評估和檢查，健全監(jiān)測預警和應急處置機制，確保數據全生命周期安全。

第三，適時采取必要的風險管理措施。加強風險管理，在提前做好數據安全風險監(jiān)測、評估、分析、判斷基礎上，更加準確地衡量具體數據開發(fā)利用的安全風險及相應成本，并根據風險情況采取相應的數據安全風險管理措施。建立健全數據安全管理、風險評估、檢測認證等機制，構建貫穿基礎網絡、數據中心、云平臺、數據、應用等一體協(xié)同安全保障體系。完善關鍵數據信息基礎設施安全保護體系，及時發(fā)現并快速處置存在的安全風險和管理漏洞，做到關口前移、防患未然。

第四，落實數據分類分級保護制度。根據我國《數據安全法》，國家建立數據分類分級保護制度，根據數據在經濟社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益造成的危害程度，對數據實行分類分級保護。要統(tǒng)籌考慮開發(fā)和利用數據帶來的各種社會收益和安全風險成本，針對具體情形采取不同的數據安全風險管理措施，對關系國家安全、國民經濟命脈、重要民生、重大公共利益等國家核心數據，實行更加嚴格的管理制度保護。推進公共數據、企業(yè)數據、個人數據分類分級確權授權使用，根據不同特性進行區(qū)別化的精準管理，保護數據要素市場各參與方的合法權益，構建數據產權、流通交易、收益分配、安全治理制度規(guī)則。把該管的管住、該放的放開，積極有效防范和化解各種數據風險，形成政府監(jiān)管與市場自律、法治與行業(yè)自治協(xié)同、國內與國際統(tǒng)籌的數據要素治理結構。在國家數據分類分級保護制度下，健全數據要素權益保護制度，逐步形成具有中國特色的數據產權制度體系，支撐數字經濟發(fā)展壯大。

（作者系中國政法大學法與經濟學研究院教授）