

9月26日,2023數(shù)據要素發(fā)展大會在廣東省廣州市成功召開。本次大會以“激發(fā)數(shù)據價值,共促要素發(fā)展”為主題,邀請政府部門、專家學者、企業(yè)代表等共商數(shù)據要素發(fā)展中的關鍵問題,為我國加快培育數(shù)據要素市場提供思路以及政策建議。會上,中國信通院云計算與大數(shù)據研究所白玉真對《公共數(shù)據授權運營平臺功能要求》(后文簡稱功能要求)標準進行了介紹。

以下為演講實錄
-標準編制背景-
自2015年《促進大數(shù)據發(fā)展行動綱要》提出推進公共數(shù)據資源開放以來,公共數(shù)據的相關內容就持續(xù)出現(xiàn)在中央政策文件里。尤其是“數(shù)據二十條”中對公共數(shù)據確權授權機制、全流程合規(guī)與監(jiān)管體系、分享價值收益方式等內容做出了重要指示。今年公共數(shù)據授權運營更是成為了各地方激活數(shù)據要素價值的探索熱點。例如北京、上海、浙江、海南、杭州、青島、成都等多地,出臺公共數(shù)據相關的管理辦法、數(shù)據條例,成立大數(shù)據集團,搭建授權運營平臺,開展數(shù)據專區(qū)的落地案例等。但是,統(tǒng)一的授權運營機制、全流程的標準規(guī)范、應用場景挖掘等瓶頸問題仍有待突破。因此,TC601 WG12工作組圍繞公共數(shù)據授權運營開展課題研究、標準研制與應用創(chuàng)新,促進行業(yè)協(xié)同。
在此背景下,中國信通院云大所聯(lián)合地方數(shù)據集團、地方數(shù)據交易所、數(shù)據運營方、技術企業(yè)等近40家單位共同編制《公共數(shù)據授權運營平臺功能要求》標準,旨在為公共數(shù)據授權運營平臺的研發(fā)、測試、評估和驗收等提供參考和指引。

功能要求內容
公共數(shù)據授權運營平臺是指在保證公共數(shù)據“原始數(shù)據不出域、數(shù)據可用不可見”的條件下,通過可溯源授權、可靠供給、可信處理、可控服務與安全等技術,提供數(shù)據授權開發(fā)與運營全流程服務的技術平臺。主要涵蓋授權運營管理、數(shù)據資源管理、數(shù)據產品服務、支撐服務等四大核心功能。本標準首先對公共數(shù)據、授權運營平臺、公共數(shù)據產品服務、相關的參與主體(如數(shù)據提供方、平臺運營方、授權運營單位、監(jiān)管方等)進行定義描述,劃清概念邊界;然后概括四大核心功能的總體技術要求,緊接著針對各個核心能力細化相應技術要求。

總體要求包括兩個部分,一是功能概述,結合四大核心功能給出了“三橫一縱”的參考架構:
(1) 授權運營管理保障公共數(shù)據資源的開發(fā)利用合法合規(guī)、安全監(jiān)管有據可循;
(2) 數(shù)據資源管理保障公共數(shù)據資源安全有效供給;
(3) 數(shù)據產品服務保障數(shù)據可信加工使用、授權運營單位根據數(shù)據使用方的需求提供可控數(shù)據產品和服務;
(4) 支撐服務保障數(shù)據安全、平臺安全和全流程可監(jiān)管、可記錄、可追溯、可審計。
二是,授權運營平臺作為數(shù)據加工處理的平臺,因此宜支持在數(shù)據資源、數(shù)據應用方面與現(xiàn)有相關平臺對接以實現(xiàn)數(shù)據交換與應用,包括但不限于政務信息共享交換平臺、水電氣、公共交通等數(shù)據匯聚平臺以及數(shù)據交易機構平臺等。

授權運營管理是為相關參與主體提供授權運營單位管理、個人或企業(yè)授權管理、資源使用管理、數(shù)據產品管理等功能,并通過統(tǒng)一服務門戶進行管理。
(1) 授權運營單位管理強調對授權運營單位信息、人員信息等的認證和管理。
(2) 個人或企業(yè)授權管理是面向各類社會應用提供通用的信息授權服務,支持向個人或企業(yè)用戶展示數(shù)據的調用申請方等信息,方便個人或企業(yè)管理自身授權信息。
(3) 資源使用管理是對授權運營單位發(fā)起的數(shù)據申請、加工資源申請等進行管理,包括對數(shù)據資源使用情況的查看和統(tǒng)計,對數(shù)據資源目錄、數(shù)據資源、算力存儲等加工資源的申請、管理和授權審批。
(4) 數(shù)據產品管理是對數(shù)據產品的發(fā)布、審批、應用情況進行管理,授權運營單位可提出公共數(shù)據產品發(fā)布申請,審核通過后各類社會應用可正常調用數(shù)據產品,授權運營平臺可對數(shù)據產品的服務情況、應用方等信息進行實時監(jiān)測。
(5) 以服務門戶作為平臺對外展示的載體,通過多個維度展現(xiàn)數(shù)據資源、數(shù)據產品、授權運營單位等信息,推動供需端的數(shù)據產品服務磋商,實現(xiàn)技術成果與市場需求的精準對接。

數(shù)據資源管理是為相關參與主體提供數(shù)據資源接入、數(shù)據資源目錄管理、數(shù)據評估等管理功能,保障公共數(shù)據資源安全有效供給。
(1) 數(shù)據資源接入功能有助于建立數(shù)據資源管理的基礎框架,通過數(shù)據的規(guī)范化接入,提高數(shù)據資源的可管理性和可利用性。例如支持多種類型數(shù)據源接入、接入后進行驗證比對、添加唯一標識符、描述資源屬性等內容。
(2) 數(shù)據資源目錄為用戶提供了方便快捷的途徑來尋找和獲取所需的數(shù)據資源,有助于提升用戶體驗和數(shù)據資源的有效利用。例如支持資源進行分類、統(tǒng)計、發(fā)布詳情展示等。
(3) 數(shù)據評估則是應支持平臺方協(xié)同監(jiān)管方解決在數(shù)據加工處理或提供服務過程中的公共數(shù)據質量評估、安全性評估等問題。例如實時監(jiān)測數(shù)據資源的質量,及時發(fā)現(xiàn)和反饋數(shù)據質量問題,生成數(shù)據質量報告,以及對是否存在敏感數(shù)據進行識別。

數(shù)據產品服務是通過為相關參與主體提供數(shù)據匯聚、加工處理、分析挖掘等加工環(huán)境和技術方法。同時,在形成數(shù)據產品后,對數(shù)據產品進行審查、安全交付。主要包括數(shù)據產品開發(fā)、審查和交付三個環(huán)節(jié)。
(1) 產品開發(fā)環(huán)節(jié),平臺應提供安全可控開發(fā)環(huán)境,幫助數(shù)據開發(fā)者對已授權的數(shù)據資源進行加工處理。除了要滿足“原始數(shù)據不出域、數(shù)據可用不可見”的要求外,數(shù)據產品的開發(fā)還應滿足數(shù)據訪問控制和產品開發(fā)控制的基礎要求,例如通過數(shù)據分級實現(xiàn)僅查看已授權的數(shù)據、僅在指定的環(huán)境開發(fā),授權到期后環(huán)境回收。在加工要求方面,應提供隔離的調試環(huán)境和生產環(huán)境,提供多種建模工具,可應用數(shù)據沙箱、隱私計算、使用控制、區(qū)塊鏈等可信數(shù)據流通技術來實現(xiàn)數(shù)據挖掘分析,并滿足相應的技術應用要求。
(2) 產品開發(fā)完成后,要通過產品審查才可交付。數(shù)據產品的類型多種多樣,包括數(shù)據接口、數(shù)據包、數(shù)據模型、數(shù)據報告、數(shù)據服務等。一方面平臺應對數(shù)據產品信息的完整性、時效性、一致性、安全性、合規(guī)性等進行審查,另一方面也應對特定的數(shù)據產品類型,進行特定審查,如對數(shù)據接口類產品提供訪問控制規(guī)則,對模型數(shù)據產品提供黑盒測試功能。
(3) 數(shù)據產品通過審查后,平臺應對數(shù)據產品進行安全封裝。應通過提供接口標準封裝、數(shù)據水印等技術手段,實現(xiàn)數(shù)據產品的安全交付。同時,也支持授權運營單位可在數(shù)據產品列表中查看通過審查、完成交付配置的數(shù)據產品。

支撐服務是為相關參與主體提供全流程的支撐保障,包括數(shù)據安全、平臺安全的必備能力,同時也可擴展提供數(shù)據存儲、計量計費、監(jiān)控告警等可選功能。
(1) 數(shù)據安全方面,包括制定數(shù)據安全保護策略、對敏感信息進行脫敏、計算過程數(shù)據保護、數(shù)據加密存儲和傳輸、數(shù)據備份、封存銷毀等功能。
(2) 平臺安全方面,包括用戶認證和權限管理、全流程監(jiān)控、網絡通信安全、網絡隔離、系統(tǒng)安全等內容。
(3) 存儲與計算方面,主要是支持多類型的數(shù)據存儲和離線處理計算、分布式計算等計算能力。
(4) 計量計費方面,支持在數(shù)據資源提供、開發(fā)、利用、監(jiān)管等方面進行統(tǒng)計,由此評估各方貢獻,便于利益分配和激勵機制設計。
(5) 監(jiān)控告警方面,通過對平臺資源運行情況、數(shù)據資源用量、任務執(zhí)行情況、數(shù)據產品和服務應用情況等進行監(jiān)控,對潛在的風險及時發(fā)出告警。

致謝及未來計劃
在標準的編制過程中,先后有近40多家企業(yè)參與討論,感謝以下各單位相關專家的積極供稿和討論!

本標準是技術要求,仍需要細化測試方法來落實。目前,測試用例已基本編制完成,于10月開展首批次測試,歡迎大家報名參與。
后續(xù),我們將繼續(xù)充分發(fā)揮TC601和隱私計算聯(lián)盟的平臺號召力,組織行業(yè)測試,規(guī)范技術應用、產品研發(fā),促進行業(yè)快速發(fā)展,歡迎和期待更多的專家加入!

文章來源于:《數(shù)據資產學習》公眾號