智通財經APP獲悉,海通證券發佈研報稱,數據流通安全治理是數據要素市場建設的重點課題之一,新政策發佈明確數據流通安全責任劃分,使供需雙方權責界限明晰,爲數據安全流通掃清障礙。新《方案》支持企業在數據流通安全前提下,充分釋放數據要素價值;同時結合國家網絡公共身份認證體系,保障個人信息安全流通,有望擴大數據安全治理服務的市場規模,數據安全相關核心廠商將充分受益。
事件:國家數據局發佈《關於完善數據流通安全治理更好促進數據要素市場化價值化的實施方案(徵求意見稿)》。11月29日,國家數據局對外公佈《關於完善數據流通安全治理更好促進數據要素市場化價值化的實施方案》(以下簡稱《方案》),並向社會公開徵求意見。《方案》要求到2027年底,規則明晰、產業繁榮、多方協同的數據流通安全治理體系基本構建,企業數據、公共數據、個人信息合規高效流通機制更加完善,治理效能顯著提升,爲繁榮數據市場、釋放數據價值提供堅強保障。
海通證券主要觀點如下:
數據流通安全治理是數據要素市場建設的重點課題之一。
1)數據流通安全治理規則是數據基礎制度的重要組成。
2)數據流通安全也是國家數據基礎設施建設的重要方向。
11月22日,國家數據局對外發布《國家數據基礎設施建設指引(徵求意見稿)》,將保障數據生命週期安全可靠列爲國家數據基礎設施的四大核心功能之一,並提出要加強數據流通利用過程中,算法、模型、數據的安全審計,增強模型魯棒性和安全性,保證高價值、高敏感數據“可用不可見”“可控可計量”“可溯可審計”,確保貫穿數據全生命週期各環節安全。
明確數據流通安全責任劃分,使供需雙方權責界限明晰,爲數據安全流通掃清障礙。
《方案》爲數據流通過程中數據供需雙方的安全權責範圍進行了明晰界定,要求數據供給方應當確保數據來源合法,數據需求方應嚴格按照要求使用數據,防止超範圍使用。
尤其在公共數據流通領域,《方案》要求數據供方明確政務數據共享範圍、用途、條件,承擔數據提供前的安全管理責任,探索建立接收方數據安全管理風險評估制度,確保數據在安全前提下有序共享,而需方則承擔數據接收後的安全管理責任。此外,開展公共數據授權運營的地方和部門,同樣承擔着建立健全數據安全管理制度,保護公共數據安全的責任。
支持企業在數據流通安全前提下,充分釋放數據要素價值。
在企業數據流通方面,《方案》鼓勵企業在保證數據治理能力並接受監管的條件下,強化數據的開放利用,充分釋放數據要素價值。對於企業開發的數據中被識別爲重要數據的,除要求採取必要的安全保護措施外,《方案》還鼓勵企業通過數據脫敏處理,將重要數據轉化爲一般數據,並開展交易流通,以充分利用各類數據的價值。
結合國家網絡公共身份認證體系,保障個人信息安全流通。
在個人信息數據流通方面,《方案》鼓勵結合國家網絡公共身份認證等多種方式,完善個人信息權益保障機制,強化個人信息保護。
2024年7月26日,公安部、國家互聯網信息辦公室發佈《國家網絡身份認證公共服務管理辦法(徵求意見稿)》,旨在依託國家網絡身份認證公共服務平臺,形成國家網絡身份認證公共服務能力,爲社會公衆統一簽發“網號”“網證”,提供以法定身份證件信息爲基礎的真實身份登記、覈驗服務。
通過國家網絡身份認證平臺認證的“網號”“網證”,可以將個人信息匿名化處理,在避免個人信息泄露的同時,亦有利於個人信息數據的安全流通。
繁榮數據安全服務業態,數據安全核心廠商有望受益。
《方案》提出要支持數據安全服務機構加強基礎理論研究、核心技術攻關和產品創新應用,向規模化、專業化、一體化方向發展。同時,要培育數據流通安全檢測評估、安全審計等服務,豐富數據託管和數據保險服務供給。
以上舉措有望擴大數據安全治理服務的市場規模,數據安全相關核心廠商將充分受益。
投資建議。
建議關注:
1) 數據要素:雲賽智聯(600602.SH)、上海鋼聯(300226.SZ)、中科江南(301153.SZ)、廣電運通(002152.SZ)、久遠銀海(002777.SZ)、易華錄(300212.SZ)、深桑達A(000032.SZ)、萊斯信息(688631.SH)、太極股份(002368.SZ)、朗新集團(300682.SZ)、新點軟件(688232.SH)、通行寶(301339.SZ)、中科星圖(688568.SH)、航天宏圖(688066.SH)、超圖軟件(300036.SZ)、南威軟件(603636.SH)、瑞納智能(301129.SZ)、數字政通(300075.SZ)。
2) 網絡身份認證:新大陸(000997.SZ)、盛邦安全(688651.SH)。
3) 數據安全:啓明星辰(002439.SZ)、深信服(300454.SZ)、永信至誠(688244.SH)、安恆信息(688023.SH)、奇安信-U(688561.SH)、綠盟科技(300369.SZ)、安博通(688168.SH)等。
風險提示:政策落地不及預期,行業應用不及預期,技術發展不及預期。