2024年作为数据资产入表元年，数字经济风势正劲。开年以来，多个省级数据局纷纷挂牌，全国各省市数据要素化市场加速推动。1月5日，江苏省数据局率先正式挂牌，这是国家数据局于2023年10月25日正式揭牌后第一个成立的省级数据局，正式拉开了新一批省市级数据局成立的序幕。紧随其后，四川省数据局、内蒙古自治区政务服务与数据管理局、上海市数据局、云南省数据局、青海省数据局、河北省数据和政务服务局、湖南省数据局、广东省政务服务和数据管理局、天津市数据局、福建省数据管理局等10个省市密集挂牌。

地方的机构改革与中央层面的改革同步进行，优化了地方数据管理机制，全国数据管理体系的布局日益明晰，逐步构建起全国数据统筹协调、互联互通的新格局。

全国省级大数据管理机构汇总

据公开信息统计，在全国34个省级行政区中，共计31个行政单位设立了大数据管理机构，全国各省市区数据要素市场化步伐显著加快。

机构改革的政策助推只是中国数据要素化大潮中一朵浪花，“数字中国”伟业的源动力，更多是来自数据要素本身赋能千行百业的价值释放，以及乘数效应迭代出的价值层级跨越。

近年来，中共中央国务院先后下发《关于构建更加完善的要素市场化配置体制机制的意见》等文件，强调加快培育数据要素市场，促进数据要素价值释放。结合1月4日国家数据局等17部门印发的“数据要素×”三年行动计划，及11日财政部《关于加强数据资产管理的指导意见》的发布，可预见在2024这一数据元年，“数据要素×”的新阶段已华丽启幕。

数据要素发展面临诸多风险

国家已经从顶层设计、制度管理等各个方面做出表率，充分重视数据要素在经济发展中的重要地位。道普信息风险管控专家指出，在数据释放价值的同时，还需要防范数据安全风险问题。数据安全是保障数据要素价值的前提，也是数字经济发展的安全基石。

1.数据安全合规风险

国家出台了一系列政策文件，体现了合规升级、监管趋严的宏观趋势。

《数据安全法》《个人信息保护法》相继出台，对数据要素流通使用过程中的数据安全与隐私保护作出相关规定。

2021年12月，国务院出台《要素市场化配置综合改革试点总体方案》提出要探索建立数据要素流通规则，加强数据安全保护，推动完善数据分级分类安全保护制度。

2022年12月2日，《关于构建数据基础制度更好发挥数据要素作用的意见》明确指出，数据安全是数据要素流通交易的底线和红线，是开展数据流通交易的首要条件。

2022年12月，工信部印发《工业和信息化领域数据安全管理办法（试行）》，围绕数据收集、存储、加工、传输、提供、公开、销毁、出境、转移、委托处理等环节，提出相应安全管理和保护要求等七个方面。

2024年1月，《“数据要素×”三年行动计划（2024-2026）》的出台以推动数据要素高水平应用为主线，提出要提升数据供给水平、优化数据流通环境、加强数据安全保障。

2.数据要素流通风险

数据要素流通使用环境复杂，涉及多方主体、多个环节，同时数据产品具有极易复制、非排他性、难追溯等特征，均使数据流通使用面临安全风险、隐私泄漏挑战等问题。这不仅威胁国家数据安全，也不利于企业和个人数字权益的保护，严重阻碍数据要素流通使用市场化配置。

3.数据分类分级风险

数据分类分级是构建完善数据要素市场的必要前提。基础制度建设相对滞后，无法有效支撑数据分类分级工作；传统数据分类分级工具在敏感数据的宽度、精度识别率不高；面向海量数据的数据资产分类分级，专业人员数量缺口巨大。

4.数据全生命周期风险

数据在采集、存储、传输、处理、交换、销毁的数据生存周期中，存在功能性、可靠性、安全性、性能、易用性等风险。

第三方风险管控严守数据安全底线

在数据安全风险和合规要求的驱动下，道普信息风险管控专家建议，安全是整体，合规是基准，可以借助专业的第三方风险管控服务，构建以合规为底线、以技术为保障的数据安全防护体系，采取多规管理融合等手段，确保数据安全风险可控，促进数据安全保护的落地执行。

1.多规管理融合加强数据安全合规

基于数据安全国家和行业监管要求，开展等保、关保等多规测评，针对风险提出改进建议，帮助完成合规整改。强化数据安全风险评估，对数据全生命周期进行风险识别和评估，提升数据安全保障能力、风险发现能力，确保数据安全风险可控。

2.安全技术构建数据安全防护体系

针对数据安全的风险，数据安全技术框架遵循主动防御思想，从空间维度实现纵深防御，从时间维度实现全链条防护，形成统一管理、分层部署的安全技术体系，对全部纵深防护环节进行整体控制，实现环境感知，可信控制。

多地数据局的挂牌成立，将有助于推动数据资源的整合和利用，加快数据资产化进程。未来多地数据局将实现与国家数据局的上下衔接，平衡好数据的安全和开发利用，既要为推动数字资源的整合、挖掘、应用、交易，还要守住安全的底线。

道普信息风险管控专家强调，借助专业的第三方风险管控手段，通过多规管理融合、数据安全风险评估、构建安全运营体系等手段，全面加强数据安全保障体系和能力建设，建立健全数据安全管理、风险评估、检测认证等机制，筑牢可信可控的数字安全屏障，助力数字经济发展和数字中国建设。