為深入貫徹落實黨中央決策部署,規范和加強數據資產管理,更好推動數字經濟發展,日前,財政部制定印發了《關于加強數據資產管理的指導意見》(以下簡稱《指導意見》)。
《指導意見》主要包括總體要求、主要任務、實施保障等三方面十八條內容,是繼《企業數據資源相關會計處理暫行規定》《數據資產評估指導意見》后,財政部在數據資產管理工作上的又一重大政策動向。《指導意見》的發布,既是促進數字經濟發展的客觀需要,也是加強數據資產管理的現實要求。該意見的出臺,推動了“數據資產作為新興資產類型”達成廣泛共識及數據價值化、數據資產化時代的加速來臨。
一、《指導意見》出臺的背景
中國是全球數字經濟發展最快的國家之一。《數字中國發展報告(2022年)》顯示,2022年我國數字經濟規模已超過50萬億元,數字經濟占GDP比重達到41.5%,位居世界第二位。數據已成為第五大生產要素。數據資產,作為經濟社會數字化轉型進程中的新興資產類型,正日益成為推動數字中國建設和加快數字經濟發展的重要戰略資源。黨中央高度重視數字中國建設和數字經濟發展,作出一系列重要決策部署。
2022年,中共中央、國務院印發《關于構建數據基礎制度更好發揮數據要素作用的意見》(以下簡稱“數據二十條”),對構建數據基礎制度作了全面部署,明確提出推進數據資產合規化、標準化、增值化,有序培育數據資產評估等第三方專業服務機構,依法依規維護數據資源資產權益,探索數據資產入表新模式等要求。
2023年,中共中央、國務院印發《數字中國建設整體布局規劃》,進一步指出要加快建立數據產權制度,開展數據資產計價研究等。黨中央、國務院的部署要求,為數據資產管理研究工作的開展指明了方向、提供了遵循。
財政部高度重視數據資產管理,認真貫徹落實黨中央、國務院決策部署,積極推進數據資產管理工作,印發了《企業數據資源相關會計處理暫行規定》,出臺了《數據資產評估指導意見》,數據資產作為經濟社會數字化轉型中的新興資產類型,已在社會上形成廣泛共識。但數據資產仍面臨高質量供給明顯不足、合規化使用路徑不清晰、應用賦能增值不充分等難點,亟需進一步完善制度體系,通過出臺指導性文件對數據資產管理進行引導規范。
為促進數據合規高效流通使用,財政部制定《指導意見》,明確了數據的資產屬性,提出依法合規推動數據資產化,平等保護各類主體數據資產合法權益,鼓勵公共服務機構將依法合規持有或控制的、具有資產屬性的公共數據資源納入資產管理范疇,進一步創新數據資產管理方式方法,加強數據資產全流程管理,嚴防數據資產應用風險等,更好促進數字經濟高質量發展。
針對當前數據資產管理存在的問題,《指導意見》明確,要以促進全體人民共享數字經濟紅利、充分釋放數據資產價值為目標,以推動數據資產合規高效流通使用為主線,有序推進數據資產化,加強數據資產全過程管理,更好發揮數據資產價值。《指導意見》主要包括總體要求、主要任務、實施保障等三方面十八條內容。
一是明確工作原則,即堅持確保安全與合規利用相結合、堅持權利分置與賦能增值相結合、堅持分類分級與平等保護相結合、堅持有效市場與有為政府相結合、堅持創新方式與試點先行相結合。
二是確定主要任務,包括依法合規管理數據資產、明晰數據資產權責關系、完善數據資產相關標準、加強數據資產使用管理、穩妥推動數據資產開發利用、健全數據資產價值評估體系、暢通數據資產收益分配機制、規范數據資產銷毀處置、強化數據資產過程監測、加強數據資產應急管理、完善數據資產信息披露和報告、嚴防數據資產價值應用風險等12方面內容。特別對具有國有屬性的公共數據資產管理作出針對性規定,更好對相關主體管好、用好公共數據資產提供政策指導。
三是強化實施保障,包括加強組織實施、加大政策支持、積極鼓勵試點等。
統籌發展和安全,安全是發展的基礎和前提。《指導意見》明確將安全貫穿數據資產管理全過程:
涉及處理國家安全、商業秘密和個人隱私的,應當依照法律、行政法規規定的權限、程序進行,不得超出履行法定職責所必需的范圍和限度;提出數據資產權利主體要在遵循數據安全法、個人信息保護法等基礎上,嚴格按照“原始數據不出域、數據可用不可見”要求和資產管理制度規定,穩妥推進數據資產化以及公共數據資產開發利用。
在價值應用方面,進一步提出要通過合理程序避免虛增公共數據資產價值,在推進有條件有償使用過程中,不得影響用于公共治理、公益事業的公共數據有條件無償使用,相關方要依法依規采取合理措施獲取收益,避免向社會公眾轉嫁不合理成本等要求。
對經認定失去價值、沒有保存要求的數據資產,進行安全和脫敏處理后及時有效銷毀,嚴格記錄數據資產銷毀過程相關操作。委托他人代為處置數據資產的,應嚴格簽訂數據資產安全保密合同,明確雙方安全保護責任。公共數據資產銷毀處置要嚴格履行規定的內控流程和審批程序,嚴禁擅自處置,避免公共數據資產流失或泄露造成法律和安全風險。
昂楷科技深耕數據安全領域十余年,能夠為數據資產管理與交易的全流通環節提供全面的安全防護。
在數據資產管理與交易的各環節,需要根據面臨的風險與場景需求,提供對應的數據安全防護產品與服務,保證數據資產安全,防止數據泄露。
昂楷科技可結合組織所在行業的數據分類分級指南和實際業務屬性,制定本單位數據分類分級規范、標準,利用數據分類分級工具、API審計工具對組織內數據資產、API接口進行梳理,厘清組織內的重要數據及可通過數據交易實現數據要素價值變現的資源清單,形成“數據一本賬”。
按照“進不來、拿不走、看不懂、改不了、賴不掉”安全“五不”要求,以數據安全組織體系為基礎,以管理體系為指導,以技術體系為支撐,構建組織數據安全閉環管理的體系架構。數據資產安全防護體系,既是數據合規交易的前提,也是守護數據資產安全的基礎。