杨 晶

（仪电智慧城市设计研究院，上海 200233）

1 区块链赋能数据安全共享发展现状

随着信息技术的高速发展和数字化转型的不断加快，数据资源作为生产要素的重要地位日益突出，如何在安全可信的基础上共享数据、使用数据、挖掘数据潜在价值已成为业界重点攻克的难题。区块链被纳入新基建，具备分布式存储、去中心化、不可篡改等技术特性，在数据可信共享方面具备天然优势[1]。目前，我国已初步形成由法律法规、政策规划、指导性文件等组成的多层次法律政策体系，切实保障数据资源安全共享的合法合规。

1.1 数据安全共享法律与政策背景

截至目前，我国先后颁布并施行了《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等多部数据资源安全共享领域的法律文件，国家鼓励开发网络数据安全保护和利用技术，促进公共数据资源开放，推动技术创新和经济社会发展；国家统筹发展和安全，坚持以数据开发利用和产业发展促进数据安全，以数据安全保障数据开发利用和产业发展。

2022年1月12日，国务院正式发布《“十四五”数字经济发展规划》，要求建立健全政务数据共享协调机制，促进政务数据共享、流程优化和业务协同，建立健全国家公共数据资源体系，统筹公共数据资源开发利用，推动基础公共数据安全有序开放[2]。同年3月1日，国务院印发《关于加快推进政务服务标准化规范化便利化的指导意见》，要求以全国一体化政务服务平台为数据共享总枢纽，在确保数据安全的基础上，充分发挥政务数据共享协调机制作用，建立政务数据共享供需对接机制，提高数据质量和可用性、时效性，满足各类普遍性数据需求。

1.2 区块链融合数据共享政策要求

中共中央政治局第十八次集体学习会议上，习近平总书记发表了重要讲话，强调要探索利用区块链数据共享模式，实现政务数据跨部门、跨区域共同维护和利用，促进业务协同办理，深化“最多跑一次”改革，为人民群众带来更好的政务服务体验[3]。

2021年9月24日，中央网信办会同中央宣传部、国务院办公厅等十八部委发布组织开展国家区块链创新应用试点行动通知，要求开展“区块链+政务数据共享”试点工作，提升政务数据流转共享和全流程安全可控能力，营造“区块链+政务数据共享”良好生态，不断加强政务数据安全有序共享。

国务院常务会议于2021年11月17日审议通过《“十四五”推进国家政务信息化规划》，指出要优化完善政务数据资源目录，创新应用区块链等新技术，推进政务数据的算法式安全共享，推进国家数据共享交换平台与国家公共数据开放平台的协同联动，深化公共资源交易平台数据资源整合共享。

1.3 区块链数据安全共享应用现状

随着政府机关、企事业单位数据总量逐年增加，各类数字化应用场景逐步落地，近五年我国数据资源安全共享领域的市场规模实现稳步增长。2018年市场规模达29.7亿元，同比增速29.6%；2019年同比增速进一步提升至32.7%，市场规模高达39.4亿元；2020至2021年，市场规模继续高速增长，同比增速维持在40%左右；2022年市场规模预计将超百亿元；2023年产业规模预计将超2500亿元，年复合增长率将超15%[4]。

区块链技术已在政务、电力、医疗、金融、交通、征信、教育、医药、工业等领域的数据资源安全共享场景中被广泛应用，在不同行业的数据资源共享过程中，区块链正在发挥数据确权、数据存储、可信存证、安全共享、监管审计等重要作用。

2 数据资源安全共享痛点分析

全球数字化发展的大背景下，数据要素展现出巨大的潜在价值，在深刻改变社会生活方式的同时，也成为政府治理和企业生产的重要抓手。随着大数据产业的快速发展，数据资源在各个生命周期阶段面临诸多风险，数据安全问题逐渐凸显，呈现出以下三种趋势。

2.1 数据安全事件影响范围不断扩大

伴随信息化、网络化的推进，各方数据尤其是高价值数据，持续向大数据节点汇集，这给数据共享带来了较为严重的安全隐患。海量敏感数据泄露事件的不断出现，影响范围已从最初的企业和个人，逐步向整个行业乃至全社会蔓延。

2.2 数据安全风险危害程度日趋严重

全球信息化和智能化程度不断加深，大国战略博弈和市场竞争态势在不断加剧，国家经济、金融、能源、交通运营所依赖的关键信息基础设施数量和重要性也在逐渐上升，数据安全的内涵不再仅是个人信息安全，针对国家数据基础设施的网络攻击已呈现“高发、高危、扩散、伴生、难防”的趋势。

2.3 数据资源安全共享难度持续升级

海量数据在快速积累，数据作为生产要素被频繁使用和交易，致使数据采集、传输、存储、处理、交换、销毁等整个生命周期面临威胁和挑战[5]。复杂数据的分级分类，多层级、多系统、多角色的数据提取，海量数据的分布流动、敏感数据的外泄、数据加工过程中的泄露，大数据、人工智能等技术催生出的新型网络攻击手段，都进一步增加了数据泄露的方式和途径，造成一定程度的不可预测性，导致数据安全共享难度持续升级。

3 区块链赋能数据资源安全共享应用方案

利用区块链技术可构建“管理中心化，业务去中心化”的数据流通机制，助力实现数据共享、分散协作的生态体系。以区块链技术为基础融合数据资源流通,依靠区块链分布式架构，确保数据共享过程公开透明、可追溯和可审计，充分保障数据资源存储、访问、授权、流转、监管等流程安全，有助于建立多方数据共享信任关系。

3.1 区块链保障数据资源权属关系

区块链可以提供可追溯路径，能有效破解数据确权难题。在数据流通过程中，数据透明度低、伪造篡改、非法倒卖等问题一直存在，利用区块链技术可以解决数据交易触及法律时举证难和追责难的问题。基于区块链共识机制，在数据资源产生与流通之前，将数据资源和确权信息绑定、登记并存储，全网节点可验证确权信息的有效性，并以此明确数据资产的所有权。

数据需求方根据自身业务提出数据获取需求，数据持有方通过联盟链将共享的数据元信息、样例数据等在链上公开发布，达成的数据权属流转信息都可记录在区块链上，提高数据资源流转可信度。通过数据确权建立全新的、可信赖的数据权益体系，为数据交易、公共数据共享、个人数据保护提供技术支撑，同时为维护数据主权提供有力保障。

3.2 区块链确保数据资源安全访问

区块链技术是保障数据安全访问的重要手段，大数据技术在不断发展，数据的服务对象、服务内容、服务过程等更趋多样化、复杂化，安全问题也愈加突出。依托区块链智能合约技术，可独立运行沙箱环境，除了数据授权方和数据相关方以外，无人能够接触到相关数据，并且严格按照区块链智能合约设置的查看权限读取数据，确保数据在共享过程中被安全访问，一定程度上保证了数据资源的安全性[6]。

3.3 区块链保护数据资源授权隐私

数据资源一般具备不同层次的敏感性，共享过程往往需要去除隐私信息。尤其是政务领域数据资源共享，多为群体统计数据等，只有共享过程安全，才能发挥更大价值。对于特定应用场景，如果需要获取用户隐私数据，必须根据授权情况构建涉及用户隐私的数据共享应用。

利用区块链技术，在数据提供方、数据应用方、用户、数据管理端和监管审计方之间建立联盟链体系，将用户对数据应用方的授权信息、对应的数据提供记录上链存证，以供数据使用方进行验证，数据管理方针对数据授权信息审计核查。数据提供方或政府监管部门可实际参与到用户授权确认流程中，方便进行隐私数据全链路追溯，进一步提高数据资源授权操作的可信任度。

3.4 区块链助力数据流转可信溯源

由于区块链可以提供一个不可篡改、全历史的分布式数据库，在数据溯源应用中，可以将共享数据分块打上数字水印，并将数据块的标识信息、描述信息、权属信息、水印信息等记录在区块链上，数据流转方或使用方把该块数据的流转或使用情况登记在区块链上。每块数据的流转路径都清晰可追溯，整个溯源信息由多方互相验证有效性，杜绝了数据伪造，同时又能对数据的流转进行溯源。当使用方对数据有疑问时，可以准确方便地回溯历史流转上链记录，可靠辨别数据的来源与真实性。

3.5 区块链赋能数据资源监管审计

区块链技术能够提供政府部门内部数据开放与共享的审核、监督和管理手段，当前各部门的数据共享与审核监管方式较为多样，包括线下审批、线上工单、甚至邮件、会议等。按照国家有关法规，利用区块链技术，可将各部门数据生产单位、各级数据需求单位、相应的审批管理单位等组成联盟链，将数据需求提出、需求审批流程、数据需求完成等流程上链，方便管理部门后期查验，以及对数据共享情况进行审计等。

4 展望与建议

区块链凭借安全、可信、共享的技术优势深刻影响着当前社会的各行各业，针对将区块链技术应用于数据安全共享领域的机构组织，应在明确业务需求的基础上，建立符合自身特性的数据安全共享体系，防范数据共享过程中的潜在安全事故。当数据共享与数据保护等策略需要更新时，鼓励相关组织提出行业建议，不断提升区块链技术在数据安全共享层面的创新能力。

以数据为核心的产业应加强数据安全开放与可信共享，进而提升整体运行效率、激发创新活力，重视数据安全共享流程、标准与规范的制定，及时有效地应用区块链等新兴技术。区块链企业在为数据运营方提供服务时，需注重提升数据权益意识，密切结合知识产权保护路径，激发技术和产品不断迭代更新，促进区块链价值体系逐步完善。

综上所述，利用区块链技术，搭建政府、企业、社会组织、公众共同参与的数据资源安全共享系统将成为可行应用方案。各方共同维护数据资源的准确性与有效性，共同承担监管责任。与此同时，政府需要加快建立数据资源安全共享长效监管机制，适时出台区块链技术应用于数据共享的专项规划，明确监管主体，落实监管责任，确立行之有效的工作规则与奖惩制度，构建系统且全面的数据安全共享体系等。

（文责自负）