【金猿CIO展】上海空间推进研究所主任杨成虎：数据确权是企业数据资源管理和应用的重要前提...

‍

杨成虎

本文由上海空间推进研究所主任杨成虎撰写并投递参与“数据猿年度金猿策划活动——2023大数据产业年度优秀CIO榜单及奖项”评选。丨推荐企业—美林数据

大数据产业创新服务媒体

——聚焦数据 · 改变商业

---

在数字化时代，数据被广泛应用于商业活动、科学研究等各个领域，涉及到数据采集、存储、处理、分析和应用的大数据产业逐渐崛起并成为各国经济发展的重要支撑。中央全面深化改革委员会第二十六次会议，审议通过了《关于构建数据基础制度更好发挥数据要素作用的意见》（“意见”）。意见提出，数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。数据基础制度建设事关国家发展和安全大局。要加快构建数据基础制度，充分发挥我国海量数据规模和丰富应用场景优势，激活数据要素潜能，做强做优做大数字经济，增强经济发展新动能，构筑国家竞争新优势。

上海空间推进研究所在数字化转型规划中，针对数据资源管理和应用提出了主数据管理、全数据管理和大数据应用三步走方案，组建了专职数据资源管理团队，2020年完成了主数据管理系统建设，2023年完成数据中心建设，建立了研究所数据资源地图和数据资产目录，并完成了十余个业务系统的集成和数据入湖，同时基于数据中心开展了以数据可视化为代表的初级应用和以产品电子数据包为代表的中级应用，并逐步开展以数据挖掘为代表的高级应用，相关系统和工具在研究所内系统集成和数据共享中发挥了重要作用，数据资源的价值也逐步发挥出来，研究所数字化转型也从业务系统建设阶段进入到数据资源管理应用阶段。

随着数据资源管理和应用工作的逐步深入，有些问题就突出出来了，如数据质量太差影响了数据应用，这个问题在大数据分析应用中尤其突出，随着数据的规模和复杂性不断增加，数据治理的难度越来越大，原因在与数据资源的质量本身未得到保障，然而数据质量的要求谁来制定？数据的质量的维护谁来负责呢？数据产生和流通的各个环节都可能导致数据泄露，然而数据安全防护的要求谁来明确？各个环节的数据安全谁来负责呢？大数据分析挖掘最终发挥了价值，产生了收益，这些收益与众多数据源相关，然而收益该如何分配呢？这些问题没有解决必然影响到数据要素作用的发挥，可以发现，这些问题的解决指向一个共同前提，即数据确权，研究所先后发布了主数据管理办法和数据资源管理办法，探索企业内部数据资源的责权利管理模式。

数据资源确权是指对数据资源进行合法、公正的所有权确认和管理。企业数据资源确权要区分外部客户、供应商数据和自身的业务数据，结合业务职能划分来开展，明确数据所属部门、所有者、使用者和管理者。数据确权不明确，可能会引发企业数据资源管理和应用中许多潜在问题：

1）数据资源的不确定性：缺乏数据确权意味着企业无法准确地确定哪些数据资源属于自己，无法明确数据的来源、归属和使用权。

2）数据安全风险增加：在缺乏数据确权的情况下，企业很难建立有效的安全控制措施来保护数据资源。未经确权的数据可能容易受到未经授权的访问、泄露、篡改或滥用的风险，从而导致数据安全风险的增加。

3）缺乏合规性：没有明确的数据确权，企业难以确保其数据管理和利用活动符合相关的法律法规和行业准则。这可能导致违反数据保护和隐私法规，面临合规风险和法律责任。

4）数据质量问题：缺乏数据确权会给数据质量带来挑战。没有明确的拥有者和责任人，数据资源可能缺乏监管和维护，导致数据质量下降，包括完整性、准确性、规范性和及时性等方面的问题。

5）数据共享困难：缺乏数据确权将阻碍企业进行数据共享与合作。其他组织或个人可能不愿意与没有确权的企业分享数据资源，因为他们无法确定数据的归属和使用权，担心数据被滥用或侵犯他们的权益。

6）纠纷解决困难：在数据资源的使用和交易过程中，可能会出现争议和纠纷。通过确权可以明确数据资源的归属和权益分配，有助于解决潜在的合同纠纷和知识产权纠纷等问题。

7）企业机会损失：缺乏数据确权可能导致企业错失利用数据资源带来的机会。没有明确的控制权和决策权，企业可能难以有效地管理和利用数据，无法发现潜在的商业价值和创新机会。

可以说，数据确权没有做好，不仅仅是不能保证数据资源的价值挖掘，更严重的还会给企业带来各类直接和间接损失。所以在数据资源管理和利用遇到问题的时候，我们会先确认数据确权有没有做？数据确权是否合理？确权的问题清楚了，其他的问题就好久解决了。

在企业具体操作中，需要通过数据资源相关管理办法明确各类数据资源相关方的责权利，在此基础上，建立数据资源相关技术标准、管理细则和数据管理开发工具，形成常态化的监管和应用机制。因此，建立明确的数据确权机制对于企业来说至关重要，只有明确了权利归属，才能明确责任归属和收益归属，进而实现对数据资源的有效管理和利用。正因为数据确权的重要性和迫切性，2023年以来，多个地方政府和机构发布了数据确权暂行管理办法，这些办法在企业内部数据资源管理中也可以参考。

那么数据确权工作如何开展呢，一般包括以下几个主要步骤，具体步骤可以根据实际情况和需求进行调整。

1）确定数据资源：首先需要明确要确权的数据资源是什么，包括数据类型、来源、内容等。这有助于确定确权的范围和对象。

2）定义所有权：确定数据资源的所有权归属。这可能涉及到组织内部或与外部合作伙伴之间的协商和合同签订，明确数据资源的拥有者。

3）制定确权策略：制定确权的具体方法和策略，包括确权的方式、流程、标准等。这可以根据数据资源的特点和使用场景来制定，如通过合同、许可证、数字水印等方式进行确权。

4）文档和记录：建立相关的文档和记录，记录确权过程中的关键信息，包括确权的时间、参与方、授权方式等。这有助于日后的管理和纠纷解决。

5）保护和监控：确权后，需要采取相应的措施来保护数据资源的安全和完整性。例如，加密数据、限制访问权限、建立监控机制等，以防止未经授权的使用和滥用。

6）更新和维护：数据确权不是一次性的工作，随着时间的推移，可能会出现数据资源的变动、合作伙伴的变更等情况。因此，需要定期更新和维护确权信息，保持数据资源的确权状态的有效性。

综上所述，数据资源确权是保护数据资源所有权、促进数据资源的合法利用和价值实现的重要手段，对于数字化时代的数据管理具有重要意义。数据确权不仅仅是数据作为资产交易才需要解决的问题，确权工作没有做好，数据资源的管理和应用将面临重重困难，因此，数据确权是企业数据资源管理和应用的重要前提。

·关于杨成虎：

杨成虎，研究员，博士，上海空间推进研究所信息化中心主任。有丰富的发动机研发设计和信息化建设经验，主持完成研究所数字化转型规划和主体系统建设工作，发表论文10余篇，获国家发明专利授权8项。

·关于推荐企业：美林数据

美林数据技术股份有限公司（简称：美林数据，NEEQ：831546）是国内知名的数据治理和数据分析服务提供商，是全国信标委大数据标准工作组工业大数据专题组组长单位，国家级专精特新小巨人企业，中国大数据企业50强，重点面向企业客户提供数据资产管理、数据分析与挖掘、数据开发应用为主的大数据产品及增值解决方案，引领大数据应用和产业数据运营等创新服务模式。

公司专注数据价值发掘、深耕行业应用，以大数据、人工智能技术及产品创新应用为方向，构建企业核心竞争力，位居《2021中国工业大数据企业排行榜》榜首，在《中国机器开发学习市场》名列前茅，服务了电网、航发、航空、船舶、核电、钢铁、新能源、煤炭、石油、水务、教育等1000多家行业龙头企业，多次入选工信部大数据、工业互联网试点示范及专项发展工程项目。