我國政府數據安全政策評估體系構建研究

馬海群，徐天雪

（黑龍江大學a.信息資源管理研究中心，b.信息管理學院）

1 引言

美國于1951年首次向社會各界提及“政策科學”這一新名詞，此后，研究者對政策的研究便從政策分析本身，更多地轉向了政策的制定、實施和評估等方面。其中，就政策評估這一研究范疇而言，溫美榮［1］、郭俊華［2］等人通過建立評估體系的方法對政策評估開展了研究。隨著大數據技術的應用和戰略實施，數據開放共享及相關政策的研究已經引起了國內外學者的高度關注。但筆者通過文獻檢索發現，國內還沒有出現關于政府數據安全政策評估體系的文獻，對政府數據安全及其政策的研究也在起步階段。如，惠志斌［3］、馬海群［4］等人，都希望我國數據安全政策的制定能從發達國家數據安全政策的研究中得到借鑒。

國外相關數據庫可以檢索到“Policy Evaluation”、“Evaluation System”或“Government Data Protect”等主題文獻，還有一些探討“DataSecurity Policy”（數據安全政策）的文章，［5,6］但鮮有政府數據安全政策評估體系的研究文獻，這說明該主題的研究在國內外是一個有待發掘的學術前沿。

本文試圖構建一個關于政府數據安全政策的評估體系，通過層次分析法找到關鍵的政策評估指標，優化我國政府數據安全政策的制定和實施。

2 政府數據安全政策評估相關概念界定

2.1 政策及政府數據安全政策定義

政策被定義為國家政權機關、政黨組織和其他社會政治集團為了實現自己所代表的階級、階層的利益與意志，以權威形式標準化地規定在一定的歷史時期內，應該達到的奮斗目標、遵循的行動原則、完成的明確任務、實行的工作方式、采取的一般步驟和具體措施。一般以通知、條例、公報和報告等形式呈現。關于政府數據安全政策，盡管已經出現了部分研究政府數據安全的成果，如，門小軍《大數據時代歐盟數據安全政策概述》，［7］馬海群等《美國數據安全政策的演化路徑、特征及啟示》［4］等，但對于政府數據安全政策并沒有給出規范化的定義。因此，筆者只能根據理解給出解釋化定義，即政府數據安全政策是指針對政府數據安全這一領域制定的一類相關政策，這類政策的出臺和實施能為政府數據的收集、分析和利用提供指導和準則，從而更好地保護政府數據及個人數據的安全。

2.2 評估及政策評估定義

評估是按照一定的準則、程序和方法，通過多方面考量對目標對象進行客觀評價的一種行為。政策評估的對象是各類政策。從廣義上來看，政策評估被認為涵蓋三種行為，即政策的事前評估、執行評估和事后評估；但也有部分國外學者持不同看法，他們認為事前評估應該屬于政策分析這一范疇更為準確。［8］而狹義的政策評估被定義為只執行上述三個環節中的最后環節，即在政策執行后再對其進行評估。各學者對政策評估的定義眾說紛紜，筆者認為政策評估是一個對政策的制定目標、制定環節和實施效果、意義與價值進行綜合評價的過程，如果單一對以上的任意環節進行評估都是不全面的評估。由此可以推論，政府數據安全政策評估主要是對其制定和實施過程以及達到的效果給予一個多角度的評價，而其評估體系的構建可以為我國政府數據安全政策的優化提供重要依據。

3 政策評估體系構建內涵分析

筆者構建的政府數據安全政策評估體系主要從政策評估主體和政策評估指標兩方面著手。［9］

3.1 構建多元化政策評估主體

確立一個良好完善的政策評估主體有利于政策評估更好地實現。過去我國此類政策的評估多是由政府本身完成，很少有與此相關的社會組織和公眾參與其中，這直接導致能夠提出自身訴求的政策評估主體失去了他們的多樣性。而完善的政策評估主體才能使得評估結果更準確、更完整。因此，建立多元化的政策評估主體迫在眉睫。

（1）政府及利益相關者。政府作為政策的制定者，對政策的評估持主導權這一點毋庸置疑。但是由于自我認同和利益驅動，很難保證政府作為單一主體時進行政策評估的公正性和準確性，所以其行為仍應一定程度上受各方的評價。［10］而利益相關者正好能滿足這一點。利益相關者不受政府的制約，又是來自各行各業且真正受益于這類政策的人，他們參與政策的評估能在一定程度上提升評估的客觀性和科學性。

（2）第三方評估。第三方評估的評估主體不再是政策的制定者和實施者，而是獨立于評估主體的其他組織。第三方的主體可以包括專業的評估組織，如社會中針對各類評估所產生的組織、各院校的研究機構、受行政機構委托的研究機構。當然，第三方評估發揮其效力的重要前提是能保證第三方評估的獨立性。

（3）公眾參與。建立一個有公眾介入的政策評估主體，不僅能讓政策評估這一過程變得更透明，還能使評估結果更全面、更完善。讓公眾參與評估，更是一個政策推廣和普及的好機會，一舉兩得。此外，通過公民對政府行使監督權也能提升其參與的熱情。

3.2 構建政府數據安全政策評估指標體系

建立科學完善的政府數據安全政策評估指標體系是對該類政策實現合理評估的重要環節。找到關鍵的評估指標對我國政府數據安全政策的實施和制定都有著不可忽視的重要作用。

筆者基于相關文獻中的方法和指標體系，［2,11］確立了我國政府數據安全政策評估指標/測評點，共3層、29個三級指標。其中，一級指標3個，包括政府數據安全政策的制定、實施及成效；二級指標10個，包括政策制定的依據、目的、科學性、內容、傳達及執行、資源的投入、政策的監督、效果和效應以及滿意度；三級指標即測評點29個（見表1）。

4 評估體系各指標權重的確定

通過層次分析法對表1中的各指標/測評點進行賦值，可以清晰地看出各指標/測評點在評估我國政府安全政策的過程中分別起著何種程度的作用。故筆者針對表1制作了AHP社會調查表，由所選大學的行政管理專業及信息管理專業的多位相關學科專家分別進行填寫并回收。［12］由于第三級指標（D層）測評點較多，為簡化計算過程，筆者取所有調查表數值的平均值進行本次計算，以表2情況為例簡述計算過程。

通過成對比較法得到表2中數據，為保證數據的準確性，通過以下步驟對其進行一致性檢驗。

（1）將表2數據轉化為判斷矩陣A

（2）用方根法確定d10、d11和d12的權重，計算結果見表3。

表1 我國政府數據安全政策評估體系指標及其權重

表2 政策內容（c4）的比較

表3 利用方根法對d10、d11和d12數值的處理結果

（3）計算對應判斷矩陣A的最大特征根λmax

（4）計算層次總排序的隨機一致性比例C.R.

因為C.R.=0.1386＞0.1，所以判斷矩陣A不滿足基本一致性，需要對判斷矩陣A進行基本一致性修正。修正過程可以采用有道矩陣修正法來實現。設首次修正后的矩陣為A'。

（1）計算判斷矩陣A的每一列向量的歸一化向量和排序向量

（2）求誘導矩陣

（3）矩陣C中偏離1最多的元素為13=1.4985＞1，13=15/4＞1，所以13=15/4-1=11/4。

（4）令31=4/11，其他元素不變，得到矩陣A'

（5）C.R.（A')=0.0749＜0.1，通過基本一致性檢驗，不需要對矩陣A'再次進行修正，否則重復上述步驟繼續修正。

矩陣A經過一次修正后，C.R.（A'）=0.0749＜0.1，具有滿意的一致性。此時表2的數據改變（見表4）。

表4 對表2數據的修正結果

此時政策內容的比較完成。按此方法可依次確定表1中各指標的單排序，單排序逐級相乘得到各指標的總排序。

5 結語

從本文構建的評估體系各個指標的總排序可見，在我國政府數據安全政策的評估過程中，“政府數據安全的程度（d25）”是最重要的一項評估指標。此外，“政策的認可度（d14）”和在確保數據安全的情況下“數據的被利用程度（d26）”這兩項指標在評估過程中也較為重要。同理，在制定政府數據安全政策的過程中，如果對上述指標加以重視并做出合理的優化改進，那么制定的政策定會發揮出更大的效力。本文著重于我國政府數據安全政策評估體系的構建研究，為使其更加科學完善，在后續的研究中將進一步開展其模糊綜合評價及實證研究等方面的探討。

［1］溫美榮，馬若熙.構建公共政策評估的關鍵績效指標體系探析——以X市試行眾創空間績效考評制為例［J］.行政論壇，2017（3）：93－99.

［2］郭俊華，等.知識產權政策評估指標體系的構建及其應用研究 ［J］.中國軟科學，2009（7）：19－27.

［3］惠志斌.美歐數據安全政策及對我國的啟示［J］.信息安全與通信保密，2015（6）：55－60.

［4］馬海群，王茜茹.美國數據安全政策的演化路徑、特征及啟示［J］.現代情報，2016（1）：11－14.

［5］ LisaRosenfeld，etal.Datasecurityandprivacyinapps for dementia：An analysis of existing privacy policies［J］.The American Journal of Geriatric Psychiatry，2017（4）：9－14.

［6］ Dennis Broeders，et al.Big data and security policies:Towards aframeworkfor regulating the phases of analytics and use of big data［J］.Computer Law&Security Review，2017（3）：309－323.

［7］門小軍.大數據時代歐盟數據安全政策概述［J］.信息安全與通信保密，2015（6）：36－39.

［8］金太軍，等.公共政策執行栓塞與消解［M］.廣州：廣東人民出版社，2005.

［9］迪莉婭.大數據環境下政府數據開放研究［M］.北京：知識產權出版社，2014.

［10］金遠.關于縣級政府公共政策評估體系建設的思考［D］.上海：復旦大學，2013.

［11］葛小抱.公共政策執行力評估的指標體系構建［J］.學理論，2014（11）：10－11.

［12］薛浩，陳桂香.大學生創業扶持政策評價體系構建研究［J］.國家教育行政學院學報，2016（3）：14－19.