胡国华

(杭州数梦工场科技有限公司 杭州 310024)

业内期待已久的《中华人民共和国数据安全法》[1](以下简称《数据安全法》)在2021年6月10日正式公布，数据产业发展迎来有法可依的法治发展时代.《数据安全法》中明确提出应“建立健全数据安全治理体系，提高数据安全保障能力”，数据安全治理也已经获得业内广泛的关注.

1 业务背景

数据安全治理从治理范围来看可以分为国家数据安全治理和组织数据安全治理.中国信息通信研究院发布的《数据安全治理实践指南(1.0)》[2]针对数据安全治理概念提出了广义和狭义2个定义，广义是针对国家战略层面落实数据开发利用和数据安全统筹发展的策略，狭义则是基于数据生命周期建立涵盖组织保障、制度规范、安全技术和人才建设等多重维度的策略.

本文聚焦在组织层面的数据安全治理探索，即在某个组织内部，或者多个有数据关联的组织之间的数据安全治理工作.一个典型的业务场景就是当前数字政府建设过程中所力推的政务数据共享.如省级政务数据共享一般都是以省大数据局或省大数据中心作为省级政务数据共享平台建设和运营方，来拉通省内各政府部门及地市单位的数据共享，以及与国家数据平台的数据共享等.在这个场景下，政务数据的治理业务范围就涉及省级政务数据共享平台，以及参与政务数据共享的各个政府部门及地市单位的数据业务系统，也包括省级……