填补 数据安全 流通实操空缺，在近日召开的“第六届中国数据法律高峰论坛”上，《数据跨域管控白皮书》（下称“白皮书”）正式发布。白皮书第壹次系统化给出了数据跨域管控的实操指引，是行业积极响应国家数据流通政策，共同应对数据滥用、数据泄露、责任不清等数据流通风险挑战，助力数据价值释放的重要成果。

　　我国已将数据列为重要生产要素，并且鼓励 数据要素 流通。国家数据局局长刘烈宏在第贰届数字政府建设峰会暨数字湾区发展论坛上表示，要加快推进 数据要素 市场化配置改革，全面加强数据资源开发利用水平，让公共数据“供得出”“流得动”“用得好”。当前，行业正在数据权益保障、场景应用、安全保证等方面积极探索和论证，本次发布的白皮书就是其中之一。

　　在“数据二十条”搁置了数据权属之争后，行业面临着数据流通使用时如何确保安全可控的挑战，“白皮书”围绕这一命题提出“数据跨域管控”思路。跨域管控是指数据离开持有者的域后，数据持有者仍然能够有效地控制数据的流转过程，避免其被窃取或非预期的使用。

　　通过调研数据流通的基本形式，“白皮书”从管理、技术、法律层面形成了三位一体的数据跨域管控解决方案，包含事前的数据脱敏、加密等数据治理机制，事中针对场景和安全等级界定使用范围等过程管控机制和事后的审计监督机制。同时，白皮书提出“数据来源可确认、数据可用不可见、数据可算不可识、数据使用可界定、数据流通可追溯”五大要求，还提出明确数据流通中各主体责任的可行方案，助力构建我国的可信数据流通参考架构。

　　华东政法大学教授、《数据跨域管控白皮书》联合项目组责任人高富平在会上指出， 数据要素 市场有助于增进AI研发和应用，增进知识生产，但需要用技术驱动数据转化为生产力。“数据不同于以往的生产要素，是一种难以排他控制的危险性资源。我们希望通过搭建跨域管控体系，实现数据流通风险可预防、合规责任可证明，数据责任可追溯，从而进一步推动 数据要素 市场的发展。”高富平表示。

　　蚂蚁集团副总裁、首席技术安全官韦韬从技术视角阐述了 数据安全 流通的本质是要构建技术信任机制，保障数据在不同主体间流通时易出现风险的环节，通过技术来确保“身份可确认、利益能对齐、能力有预期、行为有后果”。

　　韦韬表示：“ 数据要素 流通是一个域外循环问题，面临‘责任主体不清，利益诉求不一样，能力良莠不齐，责任链路难追溯’等严峻风险，造成传统 数据安全 的信任基石遭到破坏，因此 数据要素 流通需要全新的技术要求标准与技术方法体系。特别的，数据可信流通需要在基础设施建设之中推进与安全可信技术的融合布局。《数据跨域管控白皮书》的发布是一个重要里程碑，只有把使用权跨域管控在数据流通场景里作为核心技术要求明确出来，才能找到各种安全技术支撑保障的锚点。”

　　记者了解到，在此“白皮书”成果的条件上，项目组后续将进一步探索可信 数据要素 流通参考架构，帮助完善数据可信流通制度，助力数据价值大爆发。