文 | WG2數據治理標準工作組組長，清華四川能源互聯網研究院大數據所所長 王晨

根據國家數據局《數據領域常用名詞解釋（第一批）》的定義，數據治理是指提升數據的質量、安全、合規性，推動數據有效利用的過程，包含組織數據治理、行業數據治理、社會數據治理等。全國數據標準化技術委員會的WG2數據治理工作組（以下簡稱“WG2”）以提升政府、企事業單位等多主體的數據治理水平，進而加速全社會的數據資源有效利用為目標，逐步建立我國的數據治理標準體系，為數據政策措施落地與數據產業發展服務。

以標準化促進數據治理水平提升，保障數據的安全供給與流動

  黨的二十屆三中全會通過的《中共中央關于進一步全面深化改革、推進中國式現代化的決定》指出：“加快建立數據產權歸屬認定、市場交易、權益分配、利益保護制度，提升數據安全治理監管能力”。《中共中央 國務院關于構建數據基礎制度更好發揮數據要素作用的意見》中明確：“加快推進數據管理能力成熟度國家標準及數據要素管理規范貫徹執行工作，推動各部門各行業完善元數據管理、數據脫敏、數據質量、價值評估等標準體系”。對于標準化工作支撐數據產權與數據市場的基礎制度落地，提升各部門各企業數據治理水平以及安全治理能力提出了明確的要求。

1. 有效支撐數據產權與市場基礎制度落地

  數據產權制度是推進數據作為生產要素基礎保障，在制度推出的過程中需要一系列的標準規范確保全國統一數據市場的有效構建，需要統一數據產權的登記、變更、撤銷等流程和登記所需提供的信息，規范化登記審查的內容和要點，制定數據產權登記平臺的通用技術要求等等，有力保障一地登記各地互認的全國一盤棋。

  數據產品和服務是各主體間完成數據資源共享、交換、交易的流通載體，是一種既區別于現有虛擬商品又不同于實體商品的新形態，一方面需要通過清晰產品定位、描述信息、宣傳用語等促進數據產品的供需雙方高效對接，另一方面也要對產品質量的評價等問題形成統一認識，因此有必要規范數據產品的描述、質量評價等一系列標準。

  數據市場的構建涉及價格機制、收益分配機制、第三方服務等生態建設諸多方面，為了保障數據市場體系建設的有序推進，在充分尊重市場主體意愿和活力的前提下，有必要對數據市場這一新生事物的定價方法、成本估算方法、收益分配機制設計等進行規范引導，創新以數換數、以業務換數、聯合開發等多種交易流通方式。此外，對于數據市場中面向上架產品、交流流程、平臺自身安全性的合規流程以及審計方法等細化要求，也需要以標準化工作有效支撐相關文件的落地。

2. 提升數據治理能力激發高質量數據供給

  在數據治理的標準化工作中，需要做好與數據管理能力成熟度等現有國家標準的銜接以及貫標驗證工作，從過程中總結成績和不足。在WG2的標準研制過程中，通過高質量數據治理標準制定，將從以下三個方面帶動各主體的高質量數據供給。

  首先，做好場景和業務驅動的數據規劃與管理能力建設相關標準。由國家數據局等17部門聯合印發《“數據要素×”三年行動計劃（2024—2026年）》強調：“通過強化場景需求牽引，帶動數據要素高質量供給、合規高效流通”。但我國大量的數據治理實踐則重事后治理而輕事前規劃，導致數據治理活動和系統建設多圍繞如何推倒“煙囪”重建而展開。通過針對場景和業務驅動的數據規劃與管理能力建設方法發布指南型導引，有助于各主體更加體系化地規劃建設自身的數據資源體系，提升數據供給質量。

  其次，進一步面向數據流通場景做好數據規范性與數據質量相關標準建設。相較于面向企業或部門內部的數據治理，將重點放在提升元數據規范性和數據自身的完整性、一致性、及時性等方面，面向流通的數據治理著重規范數據產品元數據的可理解性、數據產品描述的準確性、數據產品的需求匹配性等方面，從而有力保障高質量數據的流通。

  最后，人工智能應用是數據要素價值落地的重要場景，要加快推進面向高質量的行業數據集的數據治理標準建設。針對結構化數據，建立數據集的業務元數據規范，解決人工智能應用無法理解數據與場景的對應關系、數據內在的語義、數據之間的邏輯關系等問題。針對非結構化數據，由于缺少相應的指引與規范，面向人工智能的數據準備與數據預處理，不僅占據了用戶大量的時間，同時也直接影響到模型的效果，因此非結構化數據治理相關標準的建設將有助于夯實人工智能的數據基礎。

3. 完善安全治理體系促進多主體數據流通

  數據安全治理是確保數據在流通過程中安全、合規、高效的關鍵環節。在WG2的標準研制過程中，將以《關于完善數據流通安全治理 更好促進數據要素市場化價值化的實施方案》為依據和指導，著力完善我國數據流通安全治理基礎制度，支撐安全治理體系的構建，保障多主體間的數據流通。

  輔助數據流通“事前”的安全治理制度設計。標準的研制將緊密配合相關政策的出臺，明確企業在數據流通中的責任和義務，細化對個人數據的匿名化處理要求和效果評估，規范重要數據脫敏的要求，讓各主體在完成必要的安全治理活動后，數據可以放心流通。制定面向流通交易數據安全風險評估指引，引導各主體對數據流通中的安全事件、發生點位、應對措施等做出規劃。

  為數據流通“事中”的關鍵技術提供支撐和規范。針對在流通過程中數據發生泄漏或者數據權益受損的風險，規范跨主體數據使用行為存證要求，明確數據流通利用基礎設施的安全審計要求，針對“原始數據不出域、數據可用不可見、數據可控可計量”等數據價值開發范式進行歸納總結，形成開發指引，減輕各流通參與主體對流通過程中的數據安全風險顧慮。

  保障數據流通的“事后”安全。數據具有可復制、易傳輸、難追溯等特點，一旦發生數據泄露，所有相關主體都可能面臨追責風險。制定相應的標準和規范，促進數據水印、數據指紋、區塊鏈等技術手段的融合應用，支撐數據流通的取證和追責。

以組織、開放、協調的原則有序推進標準研制

首先，做好整體規劃，以“做有用的標準”為工作組的前提和核心。WG2的標準制定工作將“以用為先、急用先行”為原則，緊密結合政策落地、行業需求和技術發展趨勢，避免脫離實際或重復研制。通過科學規劃，明確標準的優先級和適用范圍，確保標準能夠切實解決實際問題，推動行業技術進步和規范化發展。同時，標準研制兼顧可操作性和前瞻性，既要滿足當前需求，也要為未來發展預留空間。

其次，充分激發成員單位的熱情，提升工作組標準研制的動力。標準制定是一項集體性工作，需要廣泛吸納各方的智慧和經驗。通過建立激勵機制，充分調動成員單位的積極性和創造性，鼓勵各成員單位主動參與標準研制。同時以WG2為平臺，通過設計若干研究小組，促進成員單位之間的溝通與合作，形成合力，共同推動標準研制工作的高效開展。

最后，加強協調，確保標準研制工作順利推進。在標準研制過程中，與地方數標委、行業標準化組織的相關工作組、有影響力的團體標準制定機構加強協調與銜接，充分吸納有益的做法以及標準驗證反饋意見。通過建立有效的協調機制，確保不同標準之間的兼容性和一致性，推動多標準之間的體系化有機融合，以高質量的標準支撐和助力產業的發展。