前言

2020年4月，《中共中央 国务院关于构建更加完善的要素市场化配置体制机制的意见》（简称《意见》）发布，首次将数据纳入生产要素范围，与土地、劳动力、资本、技术等传统要素并驾齐驱。《意见》明确：加快培育数据要素市场，推进政府数据开放共享，提升社会数据资源价值。这是对数据要素价值的充分认可，对推动数据成为我国经济高质量发展新动能有重要引领作用。

进入2021年，我国与各项数据权属、价值、安全、流通相关的法律法规、配套措施和业务模式加速完善。《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例（征求意见稿）》《数据出境安全评估办法》《汽车数据安全管理若干规定（试行）》《金融数据安全数据安全评估规范（征求意见稿）》等全国性法律法规和行业标准的出台，为数据行业的安全有序发展保驾护航。《深圳经济特区数据条例》《上海市数据条例》等地方性法规也结合地方特色对公共数据共享和安全进行了规范和引导。

作为数据要素的重要平台，数据交易所也进入新的发展时期。首发数据产品登记凭证的上海数据交易所，以及具有“数据可用不可见，用途可控可计量”新型数据交易系统的北京国际大数据交易所等，在新的形势下对数据流通交易模式进行了探索和再升级。广东省出台的公共数据资产凭证、浙江省出台的个人数据资产凭证和数据质押，也为数据资产评估和利用开拓了新模式，提高了社会对数据作为资产的关注度和认知度。

随着数据成为关键生产资料和要素，国内外数据安全相关的法律法规在快速完善，数据安全技术也在快速发展。因此，本书第1章对国内数据安全与数据流通相关的法律法规做了梳理，帮助读者从总体上了解当前国内的现状，之后概括性地介绍了数据安全与网络安全技术。第2章系统性地阐述了数据安全相关的技术，同时结合国内企业市场的实际情况，提出了一套可执行的数据安全合规体系和技术体系建设的方法论，并对数据安全的组织与制度建设提出了一些见解和建议，以期帮助数据安全治理人员更好地理解和规划数据安全相关工作。

在保障数据安全的前提下，要让数据有效流通，就需要有非常强大的技术作为支撑，隐私计算就是能有效解决该问题的技术。隐私计算是构建在密文状态下的数据计算模式，在保证数据提供方不泄露敏感数据的前提下，保证在各个环节中“数据可用不可见”。因此，第3章介绍了隐私计算技术的主要分支及其发展现状。

数据要素的流通是数据产生价值的基础，并且在过去十多年随着互联网业务的发展，其流通模式也发生了多次迭代，从最早的以数据包的形式交换数据，逐步演进到以安全合规与隐私计算为支撑的新型流通模式。因此，第3章还系统性地概括了当前国内外数据流通的现状，并对隐私计算技术做了概要性的梳理，以期帮助读者快速了解行业的新动态。

为了让更多的从业者和相关研究人员更好地了解数据安全的发展趋势和技术现状，指导从业者更好地开展数据安全的建设工作，第4章设置了行业实践部分。其中4.1节由银联智策技术总监裴华执笔，注入了其在多年的企业数据安全体系建设工作中积淀的经验和思考。4.2节、4.3节和4.4节是星环科技技术专家的实践总结。

第5章整理了一些行业的相关思考，包括数据要素市场的发展趋势、数字化基础设施和数据云、数据交易生态的发展以及具有鲁棒性的数据安全、流通技术。笔者期望能够通过技术、案例与思考相结合的方式，与读者更好地产生共鸣。

本书成书过程中得到了多位外部专家和内部团队的大力支持，特别感谢银联智策的裴华先生和复旦大学的陈平老师，分别撰写了4.1节和5.4节，将更好的理论研究和实践总结融入了本书。感谢复旦大学王晓阳教授、北京昌久律师事务所戴律师、广西北部湾数据交易中心黄总在成书过程中给予的专业指导。非常感谢我们星环的数据安全与隐私计算团队，能够将数据安全技术产品化并积累了大量实践经验，本书能够出版你们是最大的幕后英雄。

受限于本书作者的水平，书中难免有不足之处，还请广大读者提供宝贵的修改建议，可以将您的建议发送至邮箱bigdataopenlab@transwarp.io。

刘汪根

星环信息科技（上海）股份有限公司联合创始人

2023年1月