• 首页
  • 时政
  • 财经
  • 社会
  • 股票
  • 信用
  • 视频
  • 图片
  • 品牌
  • 发改动态
  • 中宏研究
  • 营商环境
  • 新质生产力
logo 研究报告
  • 中宏网首页 >
  • 中宏研究 >
  • 研究报告 >
  • 正文

夯实数据安全基础设施,提升高技术产业链韧性

2026-09-22 15:15:47 中宏网
分享到:
用微信扫描二维码

  保护技术积累、保障协同生产和稳定产品交付,需要完善与高技术产业发展相适应的数据安全保障体系。设计文件、测试记录、工艺参数和订单信息贯穿研发、制造、检测及服务环节,其安全保存、完整传递和规范使用,关系企业创新成果保护、产品质量控制和上下游业务衔接。“十五五”时期,应将安全保护、可信使用和稳定运行统筹纳入产业数字化建设,为高技术产业链提供可靠支撑。建设中应统筹技术设施、服务规范和运营机制,重点增强企业之间相互衔接的共性安全能力。

  国家数据局2026年4月发布的《全国数据资源调查报告(2025年)》显示,2025年全国数据生产总量达52.26泽字节(ZB),比上年增长11.2ZB,增幅达27.28%。数据流通更加活跃,安全保障需要覆盖跨企业的数据交付和使用。身份如何核验、权限如何衔接、问题由谁处置,需要协作各方共同明确。对各企业共同需要的接口测试、风险监测等服务,可依托现有基础设施统筹供给,降低重复建设和协商成本。

  《网络数据安全管理条例》要求网络数据处理者采取加密、备份、访问控制、安全认证等措施,并承担主体责任。《国家数据基础设施建设指引》提出制定统一目录标识、统一身份登记、统一接口要求的标准规范。建议以产业协作任务为牵引,将上述要求落实到安全建设、持续运维和业务验收,形成以下实施安排。

  一是推动安全能力与产业数字化同步建设,明确保障重点和投入责任。

  围绕集成电路、高端装备等领域,组织企业以研发项目、委托测试和订单交付为单元,梳理数据来源、流向、接收主体和用途,明确技术资料保护、结果完整性、授权使用及运行保障要求。法定重要数据依法识别申报,国家核心数据和涉密数据按相应规定管理;企业关键业务数据根据经营影响确定保障优先序。

  在项目可行性研究、采购和验收中明确安全任务,将设备、软件、接口、人员培训和运维预算一体安排。业务部门提出保护对象与使用条件,技术部门落实措施,法务和采购部门审查授权及责任。跨企业项目同步形成数据交付责任清单,明确各环节的保管、调用、转交和到期处置要求,保障数据交付与安全责任同步衔接。

  二是完善数据交换可信保障,提高产业链日常协作的安全性。

  依托现有行业平台和园区服务设施,按适用标准为机构、设备和应用配置身份核验、访问控制、完整性验证及操作留痕能力。对跨系统调用,验证接收主体、授权范围和有效期限;对设计变更、测试报告和工艺指令,记录版本与交付状态,支持接收方核验来源和完整性。合作关系、岗位和设备状态变化时,同步调整权限。

  建议以委托测试为场景开展责任衔接试点:委托方明确可提供资料及用途,测试机构按授权使用并交付结果,后续接收方按约定范围调用。对外部服务机构,明确远程运维权限、再次委托条件、结果交付和退出安排。公共服务机构可提供接口测试和合同要点参考;企业依法管理具体资料,并保留必要的交付及授权记录。共用安全能力分层提供,具体研发资料按权限管理;跨企业验证使用必要的测试数据,明确各方保密责任。

  三是健全监测预警与分级应急体系,增强关键业务运行保障能力。

  将异常访问、批量导出、关键参数变更和服务中断纳入风险监测,明确企业、平台与服务机构的告警核实、协同处置和报告责任。对多家企业共用的服务节点,检查电力、网络、软件和管理权限等共同依赖,按业务等级安排故障隔离、备用服务和异地灾备协作。

  调查显示,如生产订单系统在维护中因磁盘空间不足停运,相关服务器运行于同一系统,备份功能发生类似故障,无法切换,导致工厂停产。建议据此加强共同故障风险检查,在隔离环境中检验备份完整性、系统适配和业务接续性。灾备投入按照中断影响、恢复要求和持续运维成本确定;恢复使用前核验环境安全及最新有效权限,使应急保障与日常授权管理相衔接。

  四是以产业协作任务开展联合验证,提高公共投入和专业服务效益。

  国家数据局综合司2025年10月印发《关于在国家数据基础设施建设先行先试中加强场景应用的实施方案》,要求先行先试建设任务承担单位加强数据基础设施安全能力建设,保障场景建设数据安全、业务安全。建议依托现有工作,选择一项跨企业研发任务或供应链订单,在授权范围内组织联合验证,检查资料交付、身份核验、授权执行、异常处置和任务接续情况,将发现的问题落实到具体责任主体。

  验收应同时观察安全措施和业务效果,重点核验越权访问是否有效拦截、版本是否可追溯、授权变更是否及时执行、异常是否按要求处置,以及协作任务能否完成。公共资金在现有权限和预算内重点支持共性测试方法、兼容性验证及中小企业诊断,企业承担自身改造与运维责任。服务合同明确交付内容、持续支持和整改时限,以可核验的履约结果确定费用结算。同步记录企业对接时间、重复测试费用和运维成本,检验共性安全服务对中小企业参与产业协作的实际支持。

  建议在产业协作基础较好的园区开展分类试点,形成任务清单、责任衔接、联合验证和持续评价相配套的实施办法。将安全能力融入数据使用和产业协作全过程,能够更好保护企业技术积累、稳定生产经营预期,使基础设施投入切实转化为高技术产业链的支撑能力。(作者:王琪延,中国人民大学长江经济带研究院高级研究员、教授;高旺,河北经贸大学;本文系河北省自然科学基金资助“数据主权风险对我国高技术产业链安全的冲击与治理研究”[G2026207018]阶段性成果。)

编辑:王镜榕
审核:蔡旭东

免责声明:本文仅代表作者观点。

中宏网版权申明:凡注有“中宏网”或电头为“中宏网”的稿件,均为中宏网独家版权所有,未经许可不得转载或镜像;授权转载必须注明来源为“中宏网”,并保留“中宏网”的电头。

    为您推荐

  • 微信
  • 微博
  • 手机中宏网

相关推荐

互联网新闻信息服务许可证 10120230012 信息网络传播视听节目许可证 0121673

增值电信业务经营许可证 京B2-20260497 广播电视节目制作经营许可证 (京)字第10250号 网络文化经营许可证 京网文〔2024〕3391-167号

关于我们 中宏网动态 广告服务 中宏网版权所有 京ICP备2023030128号-1 举报电话:010-63359623

Copyright © 2016-2026 by www.zhonghongwang.com. all rights reserved 运营管理:国家发展和改革委员会宏观经济杂志社