以《標準》為根基 保障政務數據安全共享
——訪國家電子政務外網管理中心辦公室副主任徐春學

本刊記者 唐 莉，王 超

國家標準GB/T 39477—2020《信息安全技術 政務信息共享 數據安全技術要求》（以下簡稱《標準》）于今年6月1日起正式實施，為配合政務信息共享領域的首個國家安全標準的頒布實施，信息安全與通信保密雜志社特邀標準編制的牽頭單位——國家電子政務外網管理中心的相關負責同志，圍繞標準研制背景和目的、標準實施對開展政務信息共享的意義和作用、政務信息共享數據安全保障工作的規劃和設想等進行了訪談。

記者：請您談談，目前我國開展政務信息共享的整體情況，以及《標準》頒布實施的背景。

徐春學：黨中央國務院高度重視政務信息整合共享，習近平總書記強調指出，“要以推行電子政務、建設智慧城市等為抓手，以數據集中和共享為途徑，推動技術融合、業務融合、數據融合，打通信息壁壘，形成覆蓋全國、統籌利用、統一接入的數據共享大平臺，構建全國信息資源共享體系，實現跨層級、跨地域、跨系統、跨部門、跨業務的協同管理和服務”，李克強總理多次要求推動政府數據共享，打破“信息孤島”和“數據壁壘”，消除“數據煙囪”。 2017年5月，國務院辦公廳印發《關于政務信息系統整合共享實施方案的通知》（國辦發〔2017〕39號）等一系列重要文件，對政務信息整合共享工作進行了明確部署。

在國務院辦公廳、國家發展改革委等相關部門的統籌指導下，國家電子政務外網管理中心在做好“網絡通”的基礎上，持續推進“數據通”，經過近幾年各地方及相關部門的共同努力，政務信息共享工作已取得實質性突破。國家數據共享交換平臺已于2017年底上線運行，通過與省級、市級數據共享交換平臺多級互聯，基本形成覆蓋全國的統一數據共享交換支撐體系。國家數據共享交換平臺主要發揮兩個作用：一是打通部門數據接口，提供查詢核驗服務。截至目前，59個國務院部門發布了1200余個數據接口、1.6 萬個數據項，涵蓋個人身份、出生、教育、婚姻、社保等自然人相關信息以及企業基本信息、信用信息、資質信息等法人相關信息。國家共享交換平臺對接各級政務部門的業務辦理系統937個，提供實時查詢/核驗服務32.92億次。二是通過前置交換方式，提供數據集交換服務。截至目前，開通44個部門的數據集交換服務7414個，累計支持國家政務服務平臺、互聯網+監管系統、全國信用信息共享平臺等交換數據1300余億條。

目前全國各級數據共享交換平臺正在有序建設與不斷完善中，為落實黨的十九屆四中全會提出的“推進數字政府建設，加強數據有序共享，依法保護個人信息”的部署要求，需要制定并實施“政務信息共享數據安全標準”，以更好地指導和規范政務信息共享工作后續建設和發展。

記者：請您談談，《標準》的研制目的、要求和研制成果。

徐春學：自2017年起，國家信息中心一直在承擔政務信息共享的技術支撐工作。和數據開放不同，政務數據共享通常在政府部門內部，邊界相對可控，但數據安全仍然不可忽視。2016年國務院印發《政務信息資源共享管理暫行辦法》，該辦法明確了政務信息共享安全責任劃分原則，但仍迫切需要制定實際可落地、各方可操作、事后可責任追溯的統一的數據安全技術規范和要求。

研究制定《標準》是一項高度復雜的工作，在實現數據資源共享的同時要求保障數據安全，面臨著跨部門、跨地區、跨層級、跨業務的復雜情況。政務信息共享涉及不同應用場景、不同類型的數據，涉及公民隱私和批量歸集數據整體安全保護的問題。此外，國家數據共享交換平臺已經面向市縣一級提供服務，還涉及多級平臺級聯等。因此，研制政務信息共享數據安全標準需要按照“急用先行，循序漸進”的原則，在盡可能短的時間內集合各方力量、征集各方面意見完成國家標準的立項起草、征求意見、送審和審查批準等階段標準研制過程，提供支撐政務信息資源共享開展所需安全保障標準。

經全國信標委2017年第四次主任委員辦公會審議通過，決定成立全國信息技術標準化技術委員會（TC28）政務信息共享標準工作組（以下簡稱工作組）。工作組成立后重點推進《標準》研制工作，在國家標準委、全國信標委等主管部門領導下，工作組充分凝聚相關產、學、研、用各界力量，依據數據分類和分級保護原則，規范政務信息交換共享中數據的安全防護技術要求，推動政務信息共享數據安全標準的編制工作。在工作組各成員單位和專家的不懈努力下，國家標準GB/T 39477—2020《信息安全技術 政務信息共享 數據安全技術要求》已于2020年11月正式發布，受到各級政府部門的廣泛關注。

記者：請您談談，《標準》的頒布實施，對開展政務信息共享的意義和作用。

徐春學：隨著“互聯網+政務服務”深化推進，依托政務外網構建的全國統一、多級互聯的國家數據共享交換體系初見成效。政務數據廣泛流動和匯聚，為群眾帶來極大便利的同時，也對數據安全防護和治理提出全新的要求。《標準》的制定和頒布，為政務信息資源提供、共享、使用的安全保障工作提供了有力的指導，為數據共享交換平臺安全防護體系奠定了基礎。同時也標志著我國政務數據安全保護工作邁入了“有章可依”的新階段，具體有以下三方面意義。

第一，統一安全“語言”。政務數據在政府間跨組織的共享和流動需要統一的業務模型，而這一業務場景缺乏清晰定義的內容、流程、模塊，并且還要確保表述一致。《標準》規定了政務信息共享過程中共享數據準備、共享數據交換、共享數據使用階段統一的數據安全技術要求及基礎設施相關對象和技術要素等概念，從而在政務數據共享交換場景下形成了統一的安全“語言”，有利于各項數據安全防護措施依據《標準》要求推廣與落地實施。

第二，明確安全要求。《標準》明確了數據共享交換各方在數據安全防護工作中的具體技術要求，能有效界定安全邊界、確定安全防護策略和措施，有助于實現數據有序共享、安全交換、可信協同、依法監管的目標。未來，政務信息共享標準工作組還將研制更多國家標準以明確政務數據共享交換場景下的數據權屬劃分、安全責任認定、數據使用監督等方面的要求，從而更好地解除共享數據提供方、共享數據需求方和共享交換平臺管理方的后顧之憂，為各級政務部門、企事業單位積極參與數據共享交換創造更加有利的安全環境。

第三，促進產業供給。《標準》提供了政務數據共享交換過程中的數據安全技術需求場景，對各項關鍵業務場景下形成有效的數據安全技術整體解決方案、推動既有技術融合及供給新的規范化解決方案、促進數據安全技術產業迭代起到了重要的引導作用。《標準》還為理順我國數據安全產業發展中的制度體系、管理流程、權責關系、職責劃分及保障措施等創造了有利條件，對促進政務信息資源共享交換領域的數據安全產業布局與發展起到了引領作用。

總體而言，《標準》的頒布與實施，有助于構建國家數據共享交換協同一致的安全框架體系，進一步促進政務信息共享數據安全保障工作。

記者：請您談談，下一步對政務信息共享數據安全保障工作的規劃和設想。

徐春學：為進一步促進政務信息共享數據安全保障工作，研究建立國家電子政務外網數據共享統一安全框架體系，我們下一步要努力做好以下四方面工作。

一是要提升政務信息共享數據安全意識，深刻認識保障數據安全的重要性，把握住數據共享的安全特點，積極應對新時期新挑戰。

二是要貫徹落實國家相關政策要求，在確保安全合規的基礎上推進政務信息共享工作的開展。

三是要平衡好政務信息共享數據安全與應用的關系，建立體系化思想，從數據共享的管理部門、使用部門等多角度全面考慮政務數據安全，貫徹落實“網絡安全與信息化是一體之兩翼、驅動之雙輪”的總要求。

四是要針對政務信息共享數據跨系統、跨層級、跨地域流動的特性，從場景、角色、責任邊界等角度深入分析數據安全存在的風險問題，將保障數據安全的措施落到實處。

記者：請您談一下對網絡安全產業有何展望和期待？

徐春學：習近平總書記在2018年4月20日全國網絡安全和信息化工作會議上指出，“沒有網絡安全就沒有國家安全，就沒有經濟社會穩定運行，廣大人民群眾利益也難以得到保障”。可以說，網絡安全已經成為關乎國家安全的戰略高地，是與國家海、陸、空、天等疆域同等重要的國家主權領域。

經過近30年的發展，我國網絡安全產業已初具規模并形成較為完整的產業體系。隨著《中華人民共和國網絡安全法》等政策法規的頒布實施、國家網絡空間戰略和相關發展規劃的出臺，以及全社會網絡安全意識的逐步提升，我國網絡安全產業進入了歷史上最好的發展機遇期，近年來產業呈現出快速發展勢頭。

然而，與西方發達國家特別是美國相比，我國網絡安全產業整體實力較弱、總體規模小、缺乏大型龍頭企業、技術創新能力不足、產業發展環境仍需大幅度改進優化，雖然我們在個別細分技術領域正在逼近或達到美國產業的水準，但總體上看，我國產業仍處于跟隨和追趕狀態。

在此背景下，我們應牢牢抓住發展機遇，瞄準產業標準、技術研發和人才培養等重點領域精準發力，努力構建人才培養、技術創新、產業發展的良性生態，實現對經濟社會穩定發展的有力支撐。無論企業、政府等組織，還是每個公民，都將責無旁貸，義不容辭。