四年四图 ‖ 数字时代：基于行业最佳实践《主责数据保护与流动安全监管框架》PCSA2023年度重要研究成果正式发布

《主责数据保护与流动安全监管框架》较全面、系统地梳理分析了数据安全治理所涉及的相关要素以及相互之间的关系，对采取的对策措施给与了说明和阐述。《框架》对数字安全的研究和实践具有很好的参考和借鉴作用。

中国信息协会信息安全专业委员会 主任——

叶红老师

“数据二十条”发布以来，人们的数据价值观全面强化，对数据产权、流通交易和收益分配充满构想和期待。PCSA发布《主责数据保护与流动安全监管框架》恰逢其时，其对主责数据及要素价值流通安全的阐述，值得业界共同思考，深入研究，付诸实践。

中国信息协会信息安全专业委员会 专家——

刘涤西老师

数据安全治理难不难？难，难在哪里？不难，不难在哪里？这个问题缠绕了好多年，没有数字中国，数字经济，数据二十条，数据安全法这些新要求和新推动力，原来做数据安全并不难，做好网络层，主机层，数据层身份认证，访问控制，监控审计，加密脱敏，备份恢复，安全加固，最小权限，基本可以解决99%的问题。即便三权不分立，即便底帐模糊，即便一堆盲数据，死数据，僵尸数据。

要想激活数据，用好数据，跨组织，跨行业，跨区域，跨境，共享共用，流通交易，赋能经济，作为数据所有者，每个具体的数字化组织单元就需要做好更细力度的数据安全治理。明红线守底线的共享共用，将激活开放与风险管控的矛盾达成统一目标，让数据主责明确，让数据流动全程可视，状态可查，权限可审，权益可控，流动追溯，监审一体下体现价值。

PCSA安全能力者联盟 首席专家  郭峰老师——

数据要素化是数字经济、数字政府、数字中国快速发展的前提，而数据安全则是数据要素化的关键支撑，因此数据安全的落地问题迫在眉睫。本次PCSA联合多方，经过四年打磨推出的《主责数据保护与流动安全监管框架》，满足了静态数据保护和动态数据流动监测，两大主流场景的安全需求，不仅在技术和管理上提供了体系化的平台框架，还是对《数据二十条》的深度理解和实际落地。《主责数据保护与流动安全监管框架》，恰逢其时。

数世咨询   创始人兼总经理  李少鹏老师——

数字经济时代，构建可信可控的数字安全保障体系，是加速推动数据要素开发利用与价值释放，繁荣数字产业、赋能实体经济的核心问题之一。与传统生产要素不同，数据具有明显的无成本复制、流动性强、确权定责难等特点，数据的开放与共享共用也将面临前所未有之挑战。基于行业最佳实践的主责数据保护与流动安全监管框架，从宏观政策、顶层制度、理论依据和实际落地等多方面出发，充分阐明数据治理与安全治理的不同目标与责任，以更具象、更具实践价值的方法论，提炼出一套契合我国实际国情的数据安全监管与治理的系统性框架。该框架的发布将成为企业数据安全体系建设的重要参考依据，对促进我国数字安全产业快速、高质量发展具有重大意义。

赛博英杰   创始人兼董事长  谭晓生老师——

主责数据保护与流动安全监管框架是数据安全治理领域优秀实践的结晶，其发布必将有助于促进数据的安全流动和合规使用，清晰化数据安全治理体系，有力推动数字经济的健康发展！

数说安全  于老师——

在这个日新月异的数字时代，我们面临着无数的挑战和机遇。作为深耕数字产业的媒体，我们深知数据安全治理的重要性。我们鼓励所有的领导者和决策者不断提升我们的数字安全能力，包括业务发展洞悉能力、强化安全同步能力、夯实软硬实力。我们需要洞悉业务愿景、数字化规划、行业特点及发展步调，具备安全与其发展相匹配的能力。最后，我们要感谢所有参与这项工作的专家和研究人员。他们的智慧和努力，使我们能够在这个数字时代，拥有一套全面的安全保护框架。

CIO时代 姚老师——

对于国内的关键基础设施机构和大型企业而言，随着网络安全经过多年的发展，早已脱离单纯独立产品的建设思路，持续在构建自己的安全思想和体系。而数据是数字化体系中流动的最有价值的资产表现形态，因此如何理解数据，如何更好的监管和治理数据的安全与风险，成为目前发展的当下挑战。

由PCSA安全研究院牵头并发布的《主责数据保护与流动安全监管框架》，给出了全局视角下的洞察与思考，使得众多的安全要素点可以融合为一，价值尤为难得。在未来客户的应用落地场景中，整合各方能力的有机生态体系，是中国网络安全生态联动和当下时代挑战的创新融合，行业的发展因此也有了更多的可能。

安全村   主编  张朝鹏老师——

数字化时代已经不再遥远，既要用好数据，也要确保数据安全，已经成为企业/组织需要考虑的问题。《主责数据保护与流动安全监管框架》为企业/组织提供了一个共性框架，为企业/组织合规闭环、实战验证和风险可控提出了可落地的路径。

FreeBuf——

随着金融业迈入数字化时代，数据安全、数据管理成为重要议题。作为产生和积累数据量最大、数据类型最丰富的领域之一，各金融机构正积极筑牢数据安全和个人信息保护的“护城河”。PCSA联盟牵头制定了《主责数据保护与流动安全监管框架》，具有极强的理论与实践意义，其中明确指出数据治理的目标应是数源可信、权属清晰和激活数据，数据安全治理的目标应是主责清晰、流动监管和共享共用，安全治理的目标应是合规闭环、实战验证和风险可控。这对广大金融机构的的数字化转型和提升数据安全能力有着极大地促进作用，也为下一步推进数字化转型、规范数据安全治理体系、发挥数据能效以及推动数字经济的高速健康发展指明了具体工作方向。

城银清算服务有限责任公司——  

运行保障部  陈老师

安全对于当前的企业来说是底线，而且近期监管对网络安全、数据安全都提出了新的要求，按照证券行业监管的要求，数据治理数据安全也是未来监管重点。

《主责数据保护与流动安全监管框架》的提出很有意义，该框架覆盖角度完善，从外规到企业本身等角度将数据治理、安全治理以及数据安全治理的目标和边界做了梳理，具备极高的借鉴价值。

通过主责数据相关阶段、层级划分等边界定义提出，有利于不同阶段的差异化施策，有助于领先案例的有效成功经验推广，进一步为行业标准制定提供依据，也有助于企业更好管理数据,做好数据保护工作，也有利于监管层对后续监管工作分层参考。

该框架的提出有利于各企业在基础上做各种能力建设和补足，但是对于企业实操的参考上，选择哪些可以达到底线标准，哪些可以达到行业什么样的水平，这样的一个衡量尺度还需要进一步对标。

某证券公司   信息技术部  陈老师——

在当今信息安全解决方案繁多、数据安全困扰颇多的情况下，《主责数据保护与流动安全监管框架》给了我们一个相对清晰的指引。

中国检验认证集团有限公司——  

信息管理部  陈老师

《十四五规划》明确提出要加快数字化发展，保障国家数据安全。《基于行业最佳实践的主责数据保护与流动安全监管框架》从数据的传输、汇聚、存储、治理、管理、共享、流动等方面进行重点研究，实现了对数据的安全基础治理、全生命周期保护、安全流动监管等全方位的安全监测和安全防护，对政府及其他行业在数据安全的管理、运营、技术、系统等的建设与实施上具有很强的指导示范。

江苏省地震局   信息中心  付老师——

祝愿PCSA在关基安全、数据安全等方面，收获更多认识与实践。在关基安全、数据安全、智能安全等领域，维护国家网络安全，做出更大的贡献。

中国供销电子商务有限公司——

网络工程部  郭老师

“十四五”规划指出，要迎接数字时代，激活数据要素潜能，加快建设数字经济、数字社会、数字政府。党的二十大报告要求加快建设网络强国、数字中国，数据日益成为重要的生产要素。后疫情时代，政府、企业均加大数字化转型步伐，深挖数据价值。《主责数据保护与流动安全监管框架》是PCSA顺应数字化潮流，组织多位专家历时4年时间完成的重大课题，关注数据安全政策、法律法规、标准体系以及行业规范与数据治理的融合，参与行业标准的规划与建设，从数据全局视角提出的数据治理、数据保护、数据监管的体系结构。框架的提出将进一步推进数字化转型，规范数据安全治理体系，发挥数据能效，推动数字经济的高速健康发展。

光大集团   信息科技部  黄老师——

设计理念清晰，融合数据治理和安全治理，框架设计充分体现了如何处理安全和发展的关系，可为数据安全行业保护工作扩宽思路，具有较大借鉴意义。

民航电信开发有限责任公司——   

网络安全部  侯老师

随着《数据安全法》的颁布实施以及相关法律法规的密集出台，安全运营单位、安全从业人员应接不暇，如何有效做到数据安全的全生命周期保护，是从业人员一直在思索的问题。通过PCSA联盟牵头编制的《主责数据保护与流动安全监管框架》，可以更详细地指导从业者如何去管理数据的存储、使用、销毁全生命周期安全，进而形成行之有效的数据安全治理解决方案。

国家能源集团国能数智科技公司——

IT基础运营事业部  韩老师

数字时代下，数据的共享流转是刚需，而数据的安全监控则是红线。《数字时代：基于行业最佳实践的主责数据保护与流动安全监管框架》，将数据治理和安全治理的思想，同时映射在数据安全治理空间中，并通过数据安全治理活动融汇贯通，清晰地表达了各要素之间的关联、支撑与依赖关系。无论您是何种角色，相信您都可以“按图索骥”，找到适合您自己的落地路径。

中国航天科工集团网络信息发展有限公司——

金老师

PCSA联盟提出基于行业的最佳实践《主责数据保护与流动安全监管框架》，积极响应了国家宏观数据主权保护，有效衔接了国家数据安全保护监管要求，具体指导了政府企业数据安全落地思路。最佳实践从整体框架到详细措施，全方位覆盖数据采、取、存、用、共生命周期的保护，值得政府及重点行业进行深入学习及借鉴，对推动数据安全防护工作的落地起到积极作用。

国网思极网安科技（北京）有限公司——

互联网业务部  李老师

开放银行是银行数字化转型重要组成部分，数据共享是开放银行的基础，《数字时代：基于行业最佳实践的主责数据保护与流动安全监管框架》，将数据合规使用和安全管理纳入到整个数据治理整体框架内，为机构落实和推进相关数据场景的使用提供了管理框架和最佳实践。

吉林亿联银行    李老师——

近年来，国家、监管机构频繁发布了数据安全管理要求，《主责数据保护与流动安全监管框架》能够基于行业最佳实践，制定“1-3-6-N” 架构，从全局视野探索并梳理出数据治理、数据安全管理思路，为数据保护与流动提供很好的理论支撑。

招商银行   安全内控  刘老师——

随着数字技术的不断发展，数字经济已经成为全球经济发展的重要驱动力。数据安全的重要性不言而喻。PCSA的《基于行业最佳实践的主责数据保护与流动安全监管框架》从监管审计的视角将数据治理和安全治理两者结合起来，达到主责明确、流动监管、共享共用，可落地的协同了数据治理和安全治理，明确各自边界、责权与协同。

国家外汇局   监测中心  刘老师——

当下，国家全力发展数字经济，专业出众的联合项目团队，抓住数据这个核心，锚定数据治理和数据安全两大关键环节，结合最佳实践，提出此框架，对数字经济发展过程中，实现数据的收集、利用、治理和保护的全生命周期管理，具有重大的理论和实践指导意义。

某能源集团   科技信息处  刘老师——

数据是未来核心资产。释放数据资产价值，赋能业务可持续发展。

中国石油集团东方地球物理公司——

数据中心  赖老师

看到《主责数据保护与流动安全监管框架》，我们很是欣慰，也是眼前一亮。过往单位开展数据安全治理工作的问题和困惑我们在这里找到共鸣和解答：数据安全治理不单纯是技术问题，也不是为了简单的监管合规，而是从数据层、技术层、管理层、监管层、治理层的一体化运营，结合行业不同特点做到数据主责明确、流动监管和共享共用，真正发挥数据要素的价值。

浙江省农业农村大数据发展中心    某老师——

PCSA一年一图持续做最前沿的技术研究，通过实践经验提炼模型和理论具有很重要的指导意义。希望不仅能不断落地推动数据流动使用合法，还能不断打磨优化做到合规甚而走在行业前端，做到了真真正正的最佳实践。

某银行   科技信息部  某老师——

数据是我们的财富，也是我们的风险。数据安全是我们的责任，也是我们的保障。为了应对数据安全挑战，我们需要建立一个有效的数据安全监管框架，确保我们的数据得到合理的保护和流动。

中国铁路昆明局信息技术所    乔老师——

监管框架非常适合税务系统组织架构和安全实践，不仅切合监管实际，而且令人耳目一新，对于明确各部门安全责任、共同推动数据安全保护和监管具有积极指导意义。

国家税务总局湖北省税务局    秦老师——

希望主责数据保护与流动安全监控框架早日发布，提升我国各行业数据安全管理水平。

国家管网数字化部    任老师——

数字时代：基于行业最佳实践的《主责数据保护与流动安全监管框架》比较全面，覆盖了数据的全生命周期，体现了数据各参与方的要求，为主责的数据保护提供了一个较好的框架。同时也为数据保护的落地提供了一个比较好的路径。

司法部   信息中心  宋老师——

数字时代已经来临，数字技术快速迭代，数字应用层出不穷，网络安全、数据安全和个人信息保护面临日益严峻的安全挑战。保障网络安全事关国家安全和广大人民群众切身利益，是数字时代网络和数据安全从业者的使命担当。

基于行业最佳实践《主责数据保护与流动安全监管框架》汇聚国内网络和数据安全专家学者之智慧，融合重要行业专家之经验，是多年来跟踪研究、探索创新、持续迭代的重磅成果，对于行业网络和数据安全保障具有普遍借鉴价值。

实践永无止境，创新永无止境，网络安全永远在路上。路虽远行则将至,事虽难做则必成。

浙江省网络空间安全协会  宋老师——

框架站位高远，从全局出发，顺时而生，为各行业和众多数据安全从业者提供指引，为数据保护和安全有效落地提供参考，充分体现了研究团队和专家的智慧的结晶，望尽早发布发挥其价值，也望框架随着更多实践越来越完善。

中国中化控股有限责任公司——

网络安全与基础设施管理部  孙老师

PCSA四年来坚持重大课题研究、坚持红蓝攻防实践、坚持数据安全研究，坚持智能安全探索。祝愿PCSA积极参与行业标准及规范建设，持续推进行业网络安全技术和能力提升。

中国供销电子商务有限公司  孙老师——

《框架》在主责数据保护与流动安全监管场景下，为各行各业的数据安全治理工作提供了一个共性参考架构。期待PCSA后续能够基于该框架，与数字安全厂商共同推出更多的落地解决方案，为我国企业与各级政府的数据安全治理保驾护航。

中国船舶工业综合技术经济研究院——

船舶质量与可靠性研究中心  谭老师

《主责数据保护与流动安全监管框架》系统梳理国家法律法规和制度要求，结合行业实践，总结提炼形成“1-3-6-N”的总体框架，对各行业从业者更好地理解法律法规要求、指导落地工作很有帮助，特别是对数字化程度相对较高、正在向更高阶段努力进行数字化转型的金融业从业者可以提供较好的参考和借鉴。

中央国债登记结算有限责任公司  唐老师——

在数字经济时代，数据已经成为新型生产要素，对传统生产方式变革具有重大影响。而在促进数据资产充分开放、利用和共享的同时，如何保障数据资产全流程安全，是摆在我们面前的难题。

PCSA联盟牵头，结合对重点行业用户和产业各方多年深入细致的研究，提出基于行业的最佳实践《主责数据保护与流动安全监管框架》，从全局视角出发，统筹数据治理/安全治理/数据安全治理，突破共性问题，为我们指出了一条可落地可借鉴的难题解决途径。

中国航天科工集团   网信部  王老师——

本框架基于全局的视角展现了数据安全治理的基本框架，厘清了数据安全、数据治理、安全治理之间的边界和联系，明确了数据治理不同阶段需要的数据安全治理的程度、深度以及落地动作都是不一样的，数据安全治理的成熟度必须考虑数据治理的成熟度，数据安全治理的目标与措施也必须与数据资产应用的程度密切相关。这些对企业开展数据治理和数据安全工作起到了高屋建瓴的指导作用。

北京市燃气集团有限责任公司  王老师——

本框架描述了数据安全治理与数据治理、安全治理两个重要领域的关系，以及在数据安全治理不同层面所应关注的重要内容，重点突出，结构明晰。

中国海油石油集团有限公司信息技术中心——   

高级顾问/专家  王老师

数据安全风险日益成为影响产业发展、网络安全甚至国家安全的重要因素。此架构描述了数据安全治理与数据治理、安全治理之间的关系，以及在数据安全治理过程中各层面的主要关注点，相关内容即描述了数据安全方面的特性又承接了历年来所提出的一系列架构成果，具有一定的指导意义。希望PCSA能推出更多具有指导性、实用的网络安全领域框架。

中国海油石油集团有限公司——

信息技术中心  王老师

该框架内涵丰富，意义重大。在数据要素日益成为重要驱动力量的今天，数据安全治理的提出正当其时。该框架继承了安全保护框架的经验和成果，又聚集数据全周期安全问题的全面解决，是行业的重要指导性文件，其推演的方法论也值得学习借鉴。

光大科技有限公司  向老师——

整体感觉逻辑挺清晰，严谨全面。

邮储银行   数据中心  薛老师——

数据安全是企业生存和发展的基石，《框架》对企业数据安全面临的挑战和趋势进行了系统的分析，具有很强的实用性和现实意义。个人认为，建设数据安全防护体系，需要从预防、监测、处置、治理等全流程做好数据安全防护。框架提出的数据安全治理体系为企业建设数据安全防护体系提供了方法论，对广大企业的数字化转型和提升数据安全能力有着极大地促进作用。

英大基金管理有限公司    夏老师——

该框架是数据安全法实施以来数据安全领域的第一份里程碑式监管框架，对数据要素参与各方都有重要参考意义。于我而言，会参考进一步完善本单位数据安全治理体系，积极参与最佳实践的积累落地。期待尽快发布。

中国人民银行    袁老师——

数字经济时代，数据已成为最重要的生产资源，如何高效安全的利用数据，充分发挥数据价值，是当前迫切需要解决的问题。由多位专家结合行业实践形成的主责数据保护与流动安全监管框架，系统分析了数据安全治理的关键要素及耦合关系，提出了数据保护、流动与监管的层次体系架构，将为激发数据活力，推动数字经济高质量发展提供很好的指导和借鉴作用。

航天科工集团二院  袁老师——

《主责数据保护与流动安全监管框架》，覆盖了数据全生命的处理，确保数据处于有效保护和合法利用的状态，具备了持续安全状态保障的能力。

中国寰球工程有限公司   科技信息部  伊老师——

"随着互联网的飞速发展与政府企事业单位的数字化转型，数据资产已经成为国家和国民经济重要资产。2015年，习近平总书记在第二届世界互联网大会开幕式上的讲话提出推进“数字中国”建设。党的二十大报告进一步提出“加快发展数字经济，促进数字经济和实体经济深度融合，打造具有国际竞争力的数字产业集群”“强化经济、重大基础设施、金融、网络、数据、生物、资源、核、太空、海洋等安全保障体系建设”“加强个人信息保护”。国民经济的数字化、智能化转型已迫在眉睫、呼之欲出，同时数据资产的合规管理、数据流转与数据交易的全流程安全成为保障建设数字中国，大力发展数字经济的关键支撑和保障。

PCSA安全研究院牵头各成员单位、行业用户和产业各方研究提出基于行业最佳实践《主责数据保护与流动安全监管框架》，为各部门各行业在数字化转型中困扰多年的数据安全问题提出了很好的可落地的安全解决方案。

方案服务国家战略大局，依据现有国家法律政策和标准规范，系统设计了数据安全管理保护的安全框架，明晰了数据关联各方的职责，分层次设计了数据治理和安全管理防护的具体内容，具备较强的科学性和指导性，为从事数据管理运营各环节的组织和部门提供了系统的方法论和路线图。

建议PCSA安全联盟深度参与国家有关数据治理和安全管理等方面的标准规范体系建设，推动国家有关政策和标准规范的出台，促进数据安全管理的标准化和强制性，更好服务于建设数字中国和推动数字经济建设大局。"

国务院国有资产监督管理委员会  张老师——

党的二十大报告将强化网络、数据安全保障体系建设作为健全国家安全体系的重要内容。《主责数据保护与流动安全监管框架》内容全面、架构清晰、管理与技术并重、可操作性强，基本涵盖了数据收集、存储、使用、加工、传输、提供、公开等数据处理的全生命周期安全防护，对各行各业依法依规开展数据安全保护具有较强的指导意义和借鉴价值，也对推动数据安全共享和开发利用，保障数字经济发展有着积极意义。

水利部信息中心  张老师——

2023年初，国务院印发的《数字中国建设整体布局规划》强调了数字安全的重要性，数字基础设施不可无安全保障，数据资源大循环不可无安全赋能，建设数字中国，构筑数字安全屏障势在必行。与此同时，在国家高度重视数据安全的背景下，国资央企在数据安全方面加大投入。本框架以“数据安全治理”为导向，提出“1-3-6-N”的架构，创新性结合产业经验，对数据安全建设及监管建设具有指导意义。“1-3-6-N” 架构体系贴合企业实际，分模块展开架构设计，有助于企业分步分批次落实，更好的促进数据流动监管能力的建设和数据安全防护能力的提升, 进一步夯实数据安全监管能力

——

某企业技术研究中心 张老师

这次协会发布的“主责数据保护与流动安全监管框架”一如既往的高屋建瓴，抽丝剥茧般将分散的法规、标准与实践相结合，梳理构建出数据安全治理的“1-3-6-N” 框架，给数据安全治理这一 “横贯东西、纵横南北”的新领域厘清了相对清晰的内涵及边界，具有很高的应用价值和参考意义。

中央国债登记结算有限责任公司——

信息科技部  张老师

《主责数据保护与流动安全监管框架》紧盯目前国内的数据安全痛点，把数据安全治理的规划、建设、运营从全局上进行了一个整体设计，提出的一个经过验证的行业最佳落地实践，为各行业的数据治理、安全治理、数据安全治理提供了全面的指导，指明了方向。祝这套体系框架在各行各业全面开花，为我国的数据安全的整体治理能力再上一台阶发挥重大作用。

交通运输部   保网中心  赵老师——

《主责数据保护与流动安全监管框架》紧盯目前国内的数据安全痛点，把数据安全治理的规划、建设、运营从全局上进行了一个整体设计，提出的一个经过验证的行业最佳落地实践，为各行业的数据治理、安全治理、数据安全治理提供了全面的指导，指明了方向。祝这套体系框架在各行各业全面开花，为我国的数据安全的整体治理能力再上一台阶发挥重大作用。

中国交通通信信息中心    赵老师——

《主责数据保护与流动安全监管框架》从主责数据保护与流动安全监管的场景出发，全面的阐述了数据安全治理过程中各层次，各角色以及各个系统之间的关系，对数据安全从业人员有着非常大的参考价值。期待在后续具体的落地技术规范等方面能有进一步的研究。

南方基金    宗老师——