本刊記者 唐 莉，王 超

國家標(biāo)準(zhǔn)GB/T 39477—2020《信息安全技術(shù) 政務(wù)信息共享 數(shù)據(jù)安全技術(shù)要求》（以下簡稱《標(biāo)準(zhǔn)》）于今年6月1日起正式實施，為配合政務(wù)信息共享領(lǐng)域的首個國家安全標(biāo)準(zhǔn)的頒布實施，信息安全與通信保密雜志社特邀標(biāo)準(zhǔn)編制的牽頭單位——國家電子政務(wù)外網(wǎng)管理中心的相關(guān)負責(zé)同志，圍繞標(biāo)準(zhǔn)研制背景和目的、標(biāo)準(zhǔn)實施對開展政務(wù)信息共享的意義和作用、政務(wù)信息共享數(shù)據(jù)安全保障工作的規(guī)劃和設(shè)想等進行了訪談。

記者：請您談?wù)?，目前我國開展政務(wù)信息共享的整體情況，以及《標(biāo)準(zhǔn)》頒布實施的背景。

徐春學(xué)：黨中央國務(wù)院高度重視政務(wù)信息整合共享，習(xí)近平總書記強調(diào)指出，“要以推行電子政務(wù)、建設(shè)智慧城市等為抓手，以數(shù)據(jù)集中和共享為途徑，推動技術(shù)融合、業(yè)務(wù)融合、數(shù)據(jù)融合，打通信息壁壘，形成覆蓋全國、統(tǒng)籌利用、統(tǒng)一接入的數(shù)據(jù)共享大平臺，構(gòu)建全國信息資源共享體系，實現(xiàn)跨層級、跨地域、跨系統(tǒng)、跨部門、跨業(yè)務(wù)的協(xié)同管理和服務(wù)”，李克強總理多次要求推動政府?dāng)?shù)據(jù)共享，打破“信息孤島”和“數(shù)據(jù)壁壘”，消除“數(shù)據(jù)煙囪”。 2017年5月，國務(wù)院辦公廳印發(fā)《關(guān)于政務(wù)信息系統(tǒng)整合共享實施方案的通知》（國辦發(fā)〔2017〕39號）等一系列重要文件，對政務(wù)信息整合共享工作進行了明確部署。

在國務(wù)院辦公廳、國家發(fā)展改革委等相關(guān)部門的統(tǒng)籌指導(dǎo)下，國家電子政務(wù)外網(wǎng)管理中心在做好“網(wǎng)絡(luò)通”的基礎(chǔ)上，持續(xù)推進“數(shù)據(jù)通”，經(jīng)過近幾年各地方及相關(guān)部門的共同努力，政務(wù)信息共享工作已取得實質(zhì)性突破。國家數(shù)據(jù)共享交換平臺已于2017年底上線運行，通過與省級、市級數(shù)據(jù)共享交換平臺多級互聯(lián)，基本形成覆蓋全國的統(tǒng)一數(shù)據(jù)共享交換支撐體系。國家數(shù)據(jù)共享交換平臺主要發(fā)揮兩個作用：一是打通部門數(shù)據(jù)接口，提供查詢核驗服務(wù)。截至目前，59個國務(wù)院部門發(fā)布了1200余個數(shù)據(jù)接口、1.6 萬個數(shù)據(jù)項，涵蓋個人身份、出生、教育、婚姻、社保等自然人相關(guān)信息以及企業(yè)基本信息、信用信息、資質(zhì)信息等法人相關(guān)信息。國家共享交換平臺對接各級政務(wù)部門的業(yè)務(wù)辦理系統(tǒng)937個，提供實時查詢/核驗服務(wù)32.92億次。二是通過前置交換方式，提供數(shù)據(jù)集交換服務(wù)。截至目前，開通44個部門的數(shù)據(jù)集交換服務(wù)7414個，累計支持國家政務(wù)服務(wù)平臺、互聯(lián)網(wǎng)+監(jiān)管系統(tǒng)、全國信用信息共享平臺等交換數(shù)據(jù)1300余億條。

目前全國各級數(shù)據(jù)共享交換平臺正在有序建設(shè)與不斷完善中，為落實黨的十九屆四中全會提出的“推進數(shù)字政府建設(shè)，加強數(shù)據(jù)有序共享，依法保護個人信息”的部署要求，需要制定并實施“政務(wù)信息共享數(shù)據(jù)安全標(biāo)準(zhǔn)”，以更好地指導(dǎo)和規(guī)范政務(wù)信息共享工作后續(xù)建設(shè)和發(fā)展。

記者：請您談?wù)?，《?biāo)準(zhǔn)》的研制目的、要求和研制成果。

徐春學(xué)：自2017年起，國家信息中心一直在承擔(dān)政務(wù)信息共享的技術(shù)支撐工作。和數(shù)據(jù)開放不同，政務(wù)數(shù)據(jù)共享通常在政府部門內(nèi)部，邊界相對可控，但數(shù)據(jù)安全仍然不可忽視。2016年國務(wù)院印發(fā)《政務(wù)信息資源共享管理暫行辦法》，該辦法明確了政務(wù)信息共享安全責(zé)任劃分原則，但仍迫切需要制定實際可落地、各方可操作、事后可責(zé)任追溯的統(tǒng)一的數(shù)據(jù)安全技術(shù)規(guī)范和要求。

研究制定《標(biāo)準(zhǔn)》是一項高度復(fù)雜的工作，在實現(xiàn)數(shù)據(jù)資源共享的同時要求保障數(shù)據(jù)安全，面臨著跨部門、跨地區(qū)、跨層級、跨業(yè)務(wù)的復(fù)雜情況。政務(wù)信息共享涉及不同應(yīng)用場景、不同類型的數(shù)據(jù)，涉及公民隱私和批量歸集數(shù)據(jù)整體安全保護的問題。此外，國家數(shù)據(jù)共享交換平臺已經(jīng)面向市縣一級提供服務(wù)，還涉及多級平臺級聯(lián)等。因此，研制政務(wù)信息共享數(shù)據(jù)安全標(biāo)準(zhǔn)需要按照“急用先行，循序漸進”的原則，在盡可能短的時間內(nèi)集合各方力量、征集各方面意見完成國家標(biāo)準(zhǔn)的立項起草、征求意見、送審和審查批準(zhǔn)等階段標(biāo)準(zhǔn)研制過程，提供支撐政務(wù)信息資源共享開展所需安全保障標(biāo)準(zhǔn)。

經(jīng)全國信標(biāo)委2017年第四次主任委員辦公會審議通過，決定成立全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會（TC28）政務(wù)信息共享標(biāo)準(zhǔn)工作組（以下簡稱工作組）。工作組成立后重點推進《標(biāo)準(zhǔn)》研制工作，在國家標(biāo)準(zhǔn)委、全國信標(biāo)委等主管部門領(lǐng)導(dǎo)下，工作組充分凝聚相關(guān)產(chǎn)、學(xué)、研、用各界力量，依據(jù)數(shù)據(jù)分類和分級保護原則，規(guī)范政務(wù)信息交換共享中數(shù)據(jù)的安全防護技術(shù)要求，推動政務(wù)信息共享數(shù)據(jù)安全標(biāo)準(zhǔn)的編制工作。在工作組各成員單位和專家的不懈努力下，國家標(biāo)準(zhǔn)GB/T 39477—2020《信息安全技術(shù) 政務(wù)信息共享 數(shù)據(jù)安全技術(shù)要求》已于2020年11月正式發(fā)布，受到各級政府部門的廣泛關(guān)注。

記者：請您談?wù)劊稑?biāo)準(zhǔn)》的頒布實施，對開展政務(wù)信息共享的意義和作用。

徐春學(xué)：隨著“互聯(lián)網(wǎng)+政務(wù)服務(wù)”深化推進，依托政務(wù)外網(wǎng)構(gòu)建的全國統(tǒng)一、多級互聯(lián)的國家數(shù)據(jù)共享交換體系初見成效。政務(wù)數(shù)據(jù)廣泛流動和匯聚，為群眾帶來極大便利的同時，也對數(shù)據(jù)安全防護和治理提出全新的要求?！稑?biāo)準(zhǔn)》的制定和頒布，為政務(wù)信息資源提供、共享、使用的安全保障工作提供了有力的指導(dǎo)，為數(shù)據(jù)共享交換平臺安全防護體系奠定了基礎(chǔ)。同時也標(biāo)志著我國政務(wù)數(shù)據(jù)安全保護工作邁入了“有章可依”的新階段，具體有以下三方面意義。

第一，統(tǒng)一安全“語言”。政務(wù)數(shù)據(jù)在政府間跨組織的共享和流動需要統(tǒng)一的業(yè)務(wù)模型，而這一業(yè)務(wù)場景缺乏清晰定義的內(nèi)容、流程、模塊，并且還要確保表述一致?！稑?biāo)準(zhǔn)》規(guī)定了政務(wù)信息共享過程中共享數(shù)據(jù)準(zhǔn)備、共享數(shù)據(jù)交換、共享數(shù)據(jù)使用階段統(tǒng)一的數(shù)據(jù)安全技術(shù)要求及基礎(chǔ)設(shè)施相關(guān)對象和技術(shù)要素等概念，從而在政務(wù)數(shù)據(jù)共享交換場景下形成了統(tǒng)一的安全“語言”，有利于各項數(shù)據(jù)安全防護措施依據(jù)《標(biāo)準(zhǔn)》要求推廣與落地實施。

第二，明確安全要求。《標(biāo)準(zhǔn)》明確了數(shù)據(jù)共享交換各方在數(shù)據(jù)安全防護工作中的具體技術(shù)要求，能有效界定安全邊界、確定安全防護策略和措施，有助于實現(xiàn)數(shù)據(jù)有序共享、安全交換、可信協(xié)同、依法監(jiān)管的目標(biāo)。未來，政務(wù)信息共享標(biāo)準(zhǔn)工作組還將研制更多國家標(biāo)準(zhǔn)以明確政務(wù)數(shù)據(jù)共享交換場景下的數(shù)據(jù)權(quán)屬劃分、安全責(zé)任認定、數(shù)據(jù)使用監(jiān)督等方面的要求，從而更好地解除共享數(shù)據(jù)提供方、共享數(shù)據(jù)需求方和共享交換平臺管理方的后顧之憂，為各級政務(wù)部門、企事業(yè)單位積極參與數(shù)據(jù)共享交換創(chuàng)造更加有利的安全環(huán)境。

第三，促進產(chǎn)業(yè)供給?！稑?biāo)準(zhǔn)》提供了政務(wù)數(shù)據(jù)共享交換過程中的數(shù)據(jù)安全技術(shù)需求場景，對各項關(guān)鍵業(yè)務(wù)場景下形成有效的數(shù)據(jù)安全技術(shù)整體解決方案、推動既有技術(shù)融合及供給新的規(guī)范化解決方案、促進數(shù)據(jù)安全技術(shù)產(chǎn)業(yè)迭代起到了重要的引導(dǎo)作用?！稑?biāo)準(zhǔn)》還為理順我國數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展中的制度體系、管理流程、權(quán)責(zé)關(guān)系、職責(zé)劃分及保障措施等創(chuàng)造了有利條件，對促進政務(wù)信息資源共享交換領(lǐng)域的數(shù)據(jù)安全產(chǎn)業(yè)布局與發(fā)展起到了引領(lǐng)作用。

總體而言，《標(biāo)準(zhǔn)》的頒布與實施，有助于構(gòu)建國家數(shù)據(jù)共享交換協(xié)同一致的安全框架體系，進一步促進政務(wù)信息共享數(shù)據(jù)安全保障工作。

記者：請您談?wù)?，下一步對政?wù)信息共享數(shù)據(jù)安全保障工作的規(guī)劃和設(shè)想。

徐春學(xué)：為進一步促進政務(wù)信息共享數(shù)據(jù)安全保障工作，研究建立國家電子政務(wù)外網(wǎng)數(shù)據(jù)共享統(tǒng)一安全框架體系，我們下一步要努力做好以下四方面工作。

一是要提升政務(wù)信息共享數(shù)據(jù)安全意識，深刻認識保障數(shù)據(jù)安全的重要性，把握住數(shù)據(jù)共享的安全特點，積極應(yīng)對新時期新挑戰(zhàn)。

二是要貫徹落實國家相關(guān)政策要求，在確保安全合規(guī)的基礎(chǔ)上推進政務(wù)信息共享工作的開展。

三是要平衡好政務(wù)信息共享數(shù)據(jù)安全與應(yīng)用的關(guān)系，建立體系化思想，從數(shù)據(jù)共享的管理部門、使用部門等多角度全面考慮政務(wù)數(shù)據(jù)安全，貫徹落實“網(wǎng)絡(luò)安全與信息化是一體之兩翼、驅(qū)動之雙輪”的總要求。

四是要針對政務(wù)信息共享數(shù)據(jù)跨系統(tǒng)、跨層級、跨地域流動的特性，從場景、角色、責(zé)任邊界等角度深入分析數(shù)據(jù)安全存在的風(fēng)險問題，將保障數(shù)據(jù)安全的措施落到實處。

記者：請您談一下對網(wǎng)絡(luò)安全產(chǎn)業(yè)有何展望和期待？

徐春學(xué)：習(xí)近平總書記在2018年4月20日全國網(wǎng)絡(luò)安全和信息化工作會議上指出，“沒有網(wǎng)絡(luò)安全就沒有國家安全，就沒有經(jīng)濟社會穩(wěn)定運行，廣大人民群眾利益也難以得到保障”?？梢哉f，網(wǎng)絡(luò)安全已經(jīng)成為關(guān)乎國家安全的戰(zhàn)略高地，是與國家海、陸、空、天等疆域同等重要的國家主權(quán)領(lǐng)域。

經(jīng)過近30年的發(fā)展，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)已初具規(guī)模并形成較為完整的產(chǎn)業(yè)體系。隨著《中華人民共和國網(wǎng)絡(luò)安全法》等政策法規(guī)的頒布實施、國家網(wǎng)絡(luò)空間戰(zhàn)略和相關(guān)發(fā)展規(guī)劃的出臺，以及全社會網(wǎng)絡(luò)安全意識的逐步提升，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)進入了歷史上最好的發(fā)展機遇期，近年來產(chǎn)業(yè)呈現(xiàn)出快速發(fā)展勢頭。

然而，與西方發(fā)達國家特別是美國相比，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)整體實力較弱、總體規(guī)模小、缺乏大型龍頭企業(yè)、技術(shù)創(chuàng)新能力不足、產(chǎn)業(yè)發(fā)展環(huán)境仍需大幅度改進優(yōu)化，雖然我們在個別細分技術(shù)領(lǐng)域正在逼近或達到美國產(chǎn)業(yè)的水準(zhǔn)，但總體上看，我國產(chǎn)業(yè)仍處于跟隨和追趕狀態(tài)。

在此背景下，我們應(yīng)牢牢抓住發(fā)展機遇，瞄準(zhǔn)產(chǎn)業(yè)標(biāo)準(zhǔn)、技術(shù)研發(fā)和人才培養(yǎng)等重點領(lǐng)域精準(zhǔn)發(fā)力，努力構(gòu)建人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展的良性生態(tài)，實現(xiàn)對經(jīng)濟社會穩(wěn)定發(fā)展的有力支撐。無論企業(yè)、政府等組織，還是每個公民，都將責(zé)無旁貸，義不容辭。