中国电子数据跨境解决方案建设与实践

⽬录 中国电⼦集团概况 中国电⼦数据产业集团介绍 国内⾸家由中央企业设⽴的数据产业集团国内⾸家由中央企业设⽴的数据产业集团国内⾸家由中央企业设⽴的数据产业集团 定位：定位：定位：数字中国建设和数字经济发展数字中国建设和数字经济发展数字中国建设和数字经济发展的核⼼战略科技⼒量，的核⼼战略科技⼒量，的核⼼战略科技⼒量，数字政府数字政府数字政府建设、建设、建设、数据安全与数据要素化治理数据安全与数据要素化治理数据安全与数据要素化治理的的的主⼒军，主⼒军，主⼒军，数据安全与数据治理技术数据安全与数据治理技术数据安全与数据治理技术的策源地，的策源地，的策源地，数据产业链数据产业链数据产业链的链⻓。的链⻓。的链⻓。 全国重点实验室 数据空间技术与系统全国重点实验室 10家分⼦公司：数字⼴东、数字湖南、数字云南、新⻓城中电数创、中电安世、中电浙江、中电郑州、中电徐州、中电天恒 中国电⼦数据产业集团介绍 ⾃2020年底以来，中国电⼦联合清华⼤学七个学院、中国经济体制改⾰研究会、中国经济改⾰研究基 ⾦会成⽴数据治理⼯程联合研究院、数据要素市场化配置综合改⾰研究院 数据元件成为国家数据局认可的主要技术路线之⼀ 202420242024年年年888⽉，国家数据局确定⽉，国家数据局确定⽉，国家数据局确定666条主要技术路线，条主要技术路线，条主要技术路线，数据元件正式被纳⼊国家试点。数据元件正式被纳⼊国家试点。数据元件正式被纳⼊国家试点。 国家数据局基础设施试点 北京、温州、郑州、⻄安北京、温州、郑州、⻄安北京、温州、郑州、⻄安作为数据流通基础设施试点城市将作为数据流通基础设施试点城市将作为数据流通基础设施试点城市将采⽤数据元件路线采⽤数据元件路线采⽤数据元件路线。。。 ⽬录 数据跨境流动成为驱动全球经济增⻓的新动能 数据流动量每增加10%，将带动GDP增⻓0.2%预计到2025年全球数据流动对经济增⻓的贡献将达到11万亿美元数据流动对各⾏业利润增⻓的平均促进率在10% 1.⿎励智能科技的更新升级3.平衡国家发展的地区差异 2.优化数字市场的经济效益4.持续释放数据价值 研究全球数据跨境模式，探索数据跨境的中国模式 通过借鉴国际经验，综合考虑技术⽔平与数据产业规模中国适宜采取平衡发展模式，兼顾数据、数据主权安全和数据经济利益 美国模式（选择性流通） 俄罗斯模式（数据主权） 欧盟模式（数据保护） •出发点：“数据⾃由流动论”，排除了主权国家对数据跨境流动的⼲预，给予数据处理者超越主权的⾼度⾃治•策略点：由数据处理者负责数据安全，并接受数据监管机构的问责。通过制定⾏业标准来引导数据处理者⾃觉遵守数据安全规则（由数据处理者负责数据安全），并对违反规则者进⾏处罚•价值点：强调数据的市场价值和经济价值 •出发点：完全的跨境数据⾃由流动有利于发达国家，但会危害发展中国家的国家主权和产业安全、⽹络安全•策略点：以维护数据主权为中⼼，采取数据本地化储存或者限制数据跨境流动等措施•价值点：既有利于保护数据主体的权利，也有助于实现主权国家的安全需要 •出发点：跨境数据流动对国家安全的最⼤影响是侵犯数据主体的基本⼈权和隐私权•策略点：将数据权定义为⼀种基本⼈权，通过增加数据主体的权利和数据处理者的义务来保障数据安全•价值点：加强了对数据主体权利的保护 国内数据跨境⾯临的挑战 监管侧挑战 企业侧挑战 •监管资源不⾜：数据跨境流动的体量呈指数级增⻓，⽽监管部⻔的⼈⼒资源难以应对如此庞⼤的监管任务 •合规成本⾼：全球数据跨境规则层次多样，不同法域规则冲突，对企业“双向合规”带来困难，合规成本⾼ •事前⼯作量巨⼤：跨境前的数据资产梳理、识别⾃评估⼯作量⼤，需要⼤量的⼈⼒和物⼒，对企业的技术要求和管理要求⾼ •⾃动化程度不⾼：安全评估等流程⼈⼯判断为主，⽽且各地在材料完备性等⽅⾯的标准也不⼀样，⾃动化信息化⽔平⽐较弱 •事中申报复杂：企业在进⾏数据跨境传输时，需要进⾏复杂的申报和备案⼯作，这对企业的运营效率和成本控制构成了挑战 •技术能⼒不⾜：⽬前有统⼀的流量监测可监测数据流向和流量，但难以监测敏感个⼈信息或者加密数据 •事后持续周期⻓：采取技术措施来保护跨境传输的数据（数据加密、访问控制）；且需要做好应对来⾃监管机构的审查和调查，证明其数据跨境传输活动的合法性和安全性 •违约举证难：对跨境数据缺乏全程持续监控，⼀旦数据违规或者泄露难以溯源和举证 建设分级管控机制和统⼀服务平台，促进数据跨境流动⾼效、便利、安全 我国跨境数据流动规则体系：3+N+X 3个⽀柱 ⽬录 数据跨境整体框架 “数据跨境”建设⼯作总览 ⼀项基础能⼒四个关键平台 02数据⾦库 01分类分级 交易平台 跨境数据空间 跨境服务平台 05 提供⼀体化跨境服务，通过AI以及相应的内嵌标准化模板，提升服务效率，降低合规成本 跨境数据空间实现境内外主体数据的可⽤不可⻅，数据不动模型动 以数据元件存储重要数据，元件开发过程中内嵌跨境合规因⼦，保证数据安全合规流动 满⾜不同主体、不同场景下的多样数据交易，⽀持线上线下的交易磋商和产品交付 此为基础能⼒，通过数据分类分级管理，实现不同数据的安全可⽤、集中监控、监⽽不控、有序流动 1项基础能⼒：数据跨境分级分类总体思路 •安全可⽤：不可跨境数据，通过数据空间做融合计算，结果出境•集中监控：重要数据采⽤出境安全评估⽅式，由数据⾦库统⼀纳管，以元件形式跨境•安全可控：采⽤个⼈信息保护认证/标准合同⽅式，部署流量探针进⾏监测•有序流动：免于申报的数据有序流动 4个关键平台（1/4）：以国家基础设施数据元件为核⼼的数据⾦库 通过数据元件，实现数据的⻛险隔离和⾼效流通构建数据⾦库，实现数据的存⽤分离和安全存储 数据元件 数据⾦库 定义：数据要素⾦库（简称数据⾦库）是由主管部⻔监管，统⼀标准、⾃主可控、安全可靠的数据基础设施，⽤于核⼼数据、重要数据、敏感数据和数据元件的存储、计算和互联互通。 定义：数据元件是连接数据供需两端的“中间态”，是原始数据与应⽤之间的数据初级产品和交易标的物。 4个关键平台（1/4）：化解数据安全三⼤⻛险 4个关键平台（2/4）：跨境数据空间 4个关键平台（3/4）：数据跨境服务平台 4个关键平台（3/4）：提供基于跨境语料库的ChatTDF服务 以数据跨境语料库和公开的⾼质量数据集制定针对性的训练、微调⽅案，构建ChatTDF数据跨境领域⼤模型提供政策⽂档查询、流程问答、智能建议、申报指引等服务具备办事意图理解精准、事项处理⾼效的特点，实现全局优化 4个关键平台（4/4）：数据交易平台 跨境⽅案价值 推动数据跨境⾼效安全流通和数据规模化交易 数据流通安全合规 全数据服务链条 数据跨域⾼效传输 •跨境数据和境内数据的⾼效汇聚•⽀撑可追溯审计、可监控审计•内⽣安全和外挂安全保证交流和跨境流通的合规性 •⼀站式服务平台提供跨境事前、事中、事后全流程的数据跨境服务以及⽀撑数据内部使⽤分析、数据流通交易等环节，赋能⾼效办理⼀件事，确保数据的⾼效可⽤和服务便捷 •通过分类管控机制和相关系统，实现不同数据的安全可⽤、集中监控、安全可控以及有序流动 ⼀套基础设施⽀撑数据汇聚融合 ⼀套管控机制满⾜多种跨境场景 感谢聆听！