2025年6月,我国首部《政务数据共享条例》正式颁布(以下简称《条例》),自2025年8月1日起实施,标志着政务数据开放共享进入“有法可依”新阶段。《条例》明确要求建立“统一标准、安全可控、高效流通”的数据共享机制,为政务数据跨部门、跨层级、跨区域流通提供了制度保障。绿盟科技结合长期在数据安全领域的研究积累,深入解读《条例》核心要点,并分享在可信数据流通方向上的相关探索与实践。
一.《条例》核心要点解读
1. 立法目的与适用范围
目的:推进政务数据安全有序高效共享,提升政府数字化治理能力和政务服务效能,全面建设数字政府。
适用范围:政府部门及法律、法规授权的组织之间的政务数据共享活动,不包括国家秘密、工作秘密数据。
2. 管理体制与职责分工
统筹机构:国务院政务数据共享主管部门统筹全国工作,县级以上地方主管部门负责本区域统筹。
部门责任:政府部门需设立专职机构,负责数据目录编制、共享申请审核、安全性评估等职责。
3. 目录管理制度
统一目录:政务数据实行统一目录管理,按共享属性分为无条件共享、有条件共享、不予共享三类。
动态更新:因法规或职责调整需更新目录的,部门需在10个工作日内完成更新并报审。
禁止设障:严禁擅自增设条件阻碍共享,不予共享类需列明法律依据。
4. 共享使用规则
禁止重复收集:通过共享可满足履职需要的,不得向公众重复收集数据。
时效要求:
无条件共享数据:1个工作日内答复。
有条件共享数据:10个工作日内答复。
数据回流:上级部门需向下级及时、完整回流属地数据,不得额外设限。
5. 安全保障义务
责任原则:按照“谁管理谁负责、谁使用谁负责”明确安全责任主体。
技术措施:要求采取技术手段防止数据篡改、泄露或非法利用。
二、绿盟科技可信数据空间方案支撑合规落地
绿盟科技积极响应《条例》要求,推出可信数据空间解决方案,助力政务数据安全共享与价值释放。
1. 可信连接器:数据流通的“安全桥梁”
绿盟科技研发的可信连接器是各数据流通主体互联互通的核心组件,具备以下能力:
统一接入标准:支持多源数据安全接入,确保数据格式与接口的标准化。
严格认证机制:基于数字身份认证 与动态权限控制,防止未授权访问。
全程可追溯:数据流转全过程审计,实现操作留痕与责任追溯。
同时,连接器凭借数据资产发现、数据沙箱、数据脱敏与水印等技术,支撑可信连接器的数据流通利用能力,实现了数据的可信共享和高效利用。基于可信根形成集成远程证明、可信启动、动态度量的可信启动链,同时内置轻量化安全防护能力,对连接端提供主动免疫的安全保障,构建内生主动安全防御体系。基于多方安全计算、联邦学习、机密计算等隐私计算技术,提供数据安全计算能力。
2. 可信数据空间方案:全流程安全管控
绿盟科技可信数据空间解决方案以“数据流通全流程可信可控”为目标,深度融合隐私计算、可信执行环境(TEE)等核心技术,确保数据从采集、存储到使用的全程安全:
采:通过可信连接器安全采集数据,确保来源真实可信。
存:采用密态存储技术,防止数据泄露与篡改。
管:基于智能数字合约实现数据使用权限的动态管控。
用:通过联邦学习、机密计算等技术,实现数据“可用不可见”。
目前,该方案已在医疗、政务等多个领域成功落地,帮助客户构建安全、合规的数据共享生态。
《条例》的出台,标志着我国数据要素市场化进入新阶段。绿盟科技将持续深耕数据安全领域,以可信连接器和可信数据空间为核心,助力客户构建合规、高效、安全的数据共享生态,共同推进数字中国建设!
