分享

区块链与数据治理

 weiwarm 2020-02-20
守望相依,助力信任传递
当前,全球正在处于从工业经济迈向数字经济的历史机遇期,数据成为驱动经济社会创新发展的重要动力,数据治理成为数字经济发展质量的关键,虽然已经取得了一定的成果,但是真正将数据治理为有价值的资产,仍然存在流通障碍,区块链分布式存储、可追溯不可篡改、多级加密安全的技术特性能够有效解决数据治理过程中面临的资产流通问题。
一、数据治理的提出

(一)数据治理的定义

 
现代信息通信技术的发展及其与经济社会的交汇融合引发数据的迅猛增长,随着互联网的不断升级与物联网的不断普及,网络也使得获取人类活动特征数据这一行为变成可能,随之产生的海量数据为企业经营、政府治理提供了全新思路。
 
但能够真正做到从海量数据中挖掘价值还需要高质量、准确全面的数据资源,以规范的方式来管理数据资产理念已经成为行业共识,数据治理的概念一经提出便迅速成为国内外研究的热点和重点,但由于切入视角和侧重点的不同,业界给出的数据治理定义已经有几十种,但这些定义目前为止仍未形成一个统一的标准。其中,ISACA国际信息系统审计和控制协会、DGI数据治理协会、DAMA国际数据管理协会、DGPO数据治理从业人员组织、DGS数据治理学会、DGC数据治理委员会、IAIDQ国际信息与数据质量协会、IBM数据治理委员会、Gartner等权威机构/企业提出的定义最具有代表性,尤其是DAMA给出的数据治理的定义和框架体系最为业界所接受。

国际数据管理协会(DAMA)在2009年发布的数据管理知识体系DMBOK1.0中,将数据管理定义为规划、控制和提供数据资产,发挥数据资产的价值。将数据治理框架定义为数据控制、数据架构管理、数据开发、数据操作管理、数据安全管理、数据质量管理、参考数据和主数据管理、数据仓库和商务智能(BI,Business Intelligence)、文件和内容管理、元数据管理等10个方面,在2015年,DAMA发布DBMOK2.0,将其扩展为11个管理职能,分别是数据架构、数据模型与设计、数据存储与操作、数据安全、数据集成与互操作性、文件和内容、参考数据和主数据、数据仓库和商务智能、元数据、数据质量等。
 
综合当前主流的数据治理内涵和外延可知,数据治理主要聚焦在治理目标、职能、范围、过程与规范等方面,其本质是对企业的数据管理和利用进行评估指导和监督,通过提供不断创新的数据服务,为企业创造价值。

(二)数据治理的全球博弈

近年来,以欧美为代表的西方国家在数据治理方面政策频出,利用跨境数据流动治理规则对数据资源展开激烈争夺。
 
美国数字产业发展全球领先。为充分发挥数字贸易在促进创新和就业方面的重要作用,美国极力推行亚太经合组织(APEC)的“跨境隐私保护规则”(CBPR)体系,实质是强制各加入国家放弃个人隐私数据的本地化储存和严格的保护,方便美国企业获取和使用全球数据。

欧盟将个人隐私保护视为人权的一部分加以重视,支持“充分保护”条件下的个人信息跨境流动。欧盟《一般数据保护条例》(以下简称GDPR)于2018年5月正式生效,成为当前全球影响力最大、威慑力最强的数据隐私保护体系

数据主权代表了国家掌控本国相关数据的权力和正当性。美国CLOUD法案、欧盟GDPR等数据治理体系都是围绕数据主权,建立符合自身利益的制度和规则,保护本国数据资源不受侵犯,并尽可能获取和管辖本国之外的更多数据资源,扩大本国的利益。因此,数据主权的界定问题也成为了我国建立全球数据治理体系和数据治理规则的关键点,数据本地化存储、跨境数据流动、跨境执法和管辖、个人隐私保护等将成为主要焦点,我国应推动构建符合我国利益的数据治理体系,增强国际话语权。
 

(三)数据治理存在的问题

 
数据治理本质上是在数据搜集、存储、使用、传输、共享、交易、备份、删除等数据行为的过程中,依据企业外部数据法律规范和标准,以及内部制度规范和技术标准,达成数据保护、确权、安全,并充分发挥数据价值的动态过程。
 
但企业数据治理仍然存在数据权属不明、数据质量不高、数据孤岛、数据碎片化、数据流动性差以及数据利用率不高、数据监督责权不明等问题。为解决上述问题,应该在数据治理方式方法上寻求新的突破,尤其是探索利用新兴技术的新型金融数据治理路径,区块链带来的理念和思维正是最合适的技术选型。
二、区块链助力数据治理实践
 

(一)区块链在数据治理中的应用价值分析


区块链本质上是集存储、传输、访问、共识的分布式数据库机制,在数据治理上有着天然优势。利用区块链技术去中心化、透明性、可信赖、不可篡改性、加密等优势特征,可以有效实现区块链思维的数据治理,保障数据存储和传输的安全性和隐私保护性,并厘定数据产权,促进数据共享和流动,发挥数据产权最大效用。因此区块链是数据治理的天然工具,区块链技术在机构内部数据治理上有着天然的优势。
 
随着区块链技术的日益成熟,将区块链技术与数据治理相结合将成为未来数字经济治理的一个重要发展趋势,对于我国数字经济的发展而言是需要紧抓的一项关键方法。


(二)区块链数据治理体系

 

1.区块链界定数据产权、进行数据确权

通过设计区块链分布式共享机制,个人可因在数据生产中贡献个人数据获得相应权益,保障数据资产在进行交易流通的全流程权属认定,是数据进行开放共享和价值变现的前提。数据生产的行为过程中的参与者都应该享有权益,个人的个人数据权益应该得到保护。区块链的分布式数据库本质和时间戳、数字签名等技术特点,可以实现数据权属的验证。

2.区块链维护数据安全、促进数据保护

基于区块链的非对称加密的hash存储方式,能够有效保证数据的安全存储和传输传输,维护数据安全和防范数据泄露,同时,由于每份数据均进行了备份,并存储于分布在不同区域的存储单元中,对单一或少数几个数据库的攻击或毁坏并不会影响整体数据的使用和恢复。

3.区块链认证数字身份、实现隐私保护

区块链自身的密码学体系能够有效解决传统PKI公钥体系中可能存在的身份伪造、私钥泄露、密码算法使用不当等安全问题,结合零知识证明、同态加密、安全多方计算和可信执行环境等隐私计算技术,能够确保用户数据传输、计算等过程中隐私信息的安全。

4.区块链促进数据使用、改变流动模式

基于区块链的数据分享过程在节点之间直接进行,不需要第三方的介入,因为所有数据使用、共享、传输、转让均记录在区块链上,数据上链治理可以使得数据共享和交易可信和高效,并实现公众对数据使用和流动的民主化和透明化监督,从而从根本上促进了数据使用,革命性地改变数据流动模式

5.区块链达成数据共享、实现价值传输

区块链(Blockchain)的分布式记账技术使多方能够实时安全地访问共享数据,实现支付清算等价值传输的实时化、自动化、高效化,最终可基于区块链技术建立资产价值传输网络。

(三)当前区块链数据治理实践探索

利用区块链数据可信优势,建立数据存证、共享的创新模式,可实现政务、企业间数据跨部门、跨区域共同维护和利用,促进数据生产要素在区域内有序高效流动,提升城市管理的智能化、精准化水平。

但是区块链技术本身对数据高度冗余的要求,客观上增加了计算与存储开销;另外,区块链技术在数据透明方面的特性,须结合安全多方计算、同态加密、零知识证明等隐私保护技术,才能在各方自主可控前提下大范围应用,而隐私保护技术本身的效率还在提高过程中。

因此,当前比较合理的实现方法是链上共享数据的Hash指纹存证与信息披露,真实数据按照“数据不出门、数据不落地、数据可用不可见”三原则,依托安全隐私保护技术在链下按照授权来共享使用,实现链上链下数据协同治理。

 
将来随着基础设施与安全技术的进步,有计划地将系统和受保护的真实数据迁移到区块链上,进而发展成为价值网络。
三、区块链数据治理的未来展望
区块链通过安全、可靠、防篡改的技术体系提高数据的质量,通过存证确权、产权溯源保障数据的权利,通过隐私计算保障数据共享,通过透明监管的机制保障数据的流动
 
当前依然是区块链发展早期,从技术到服务的转换需要过程。而随着信息技术的深入发展,单一的技术很难独自支撑一个产业,通过云计算做数据承载、物联网做数据采集、大数据做数据处理、人工智能做决策预测、区块链做安全保障,才能最大化提升数据治理质量、挖掘数据资产价值,服务数字经济。

参考文献:

[1]信通院.数字经济治理白皮书(2019)[EB/OL].[2019-12].http://www./kxyj/qwfb/bps/201912/P020191226515354707683.pdf.

[2]  张一鸣. 数据治理过程浅析[J]. 中国信息界, 2012(09):17-19.

[3]石玉峰.基于大数据环境下的数据治理框架研究及应用[J].网络安全技术与应用,2018: 96-97.

[4]李潇, 高晓雨. 关注国际数据治理博弈动向, 维护我国数据主权[J]. 保密科学技术, 2019, 102(03):37-40.

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多