今年3月份，有一個新聞可能被大家忽視了：

組建國家數(shù)據(jù)局。

可能絕大多數(shù)人還不知道這意味著什么。

國家數(shù)據(jù)局屬于國務院部委管理的國家局，由國家發(fā)改委管理，除此之外，與之平行的還有：國家能源局、國家鐵路局、國家郵政局。

這是一個起碼20年周期起始的標志性信號：數(shù)據(jù)，即將成為最重要的經(jīng)濟生產(chǎn)要素。

更簡單一點理解，數(shù)據(jù)，已經(jīng)變得和能源、鐵路一樣重要。有點恍然，但數(shù)據(jù)時代真的來了。

1

古典經(jīng)濟學派認為，生產(chǎn)要素分為土地、勞動和資本。通過這些社會資源，國民經(jīng)濟才得以運行。

中國的經(jīng)濟歷程也依據(jù)這個要素，數(shù)十年發(fā)生一次更迭。

最早是勞動要素。改革開放伊始，香港等地正在發(fā)愁產(chǎn)業(yè)轉型往哪轉，當時內(nèi)地廉價的勞動力和土地正在向他們招手。

在“東西南北中，發(fā)財來廣東”的號召下，無數(shù)農(nóng)民工、大學生坐著綠皮火車來到珠三角，進廠打螺絲、做賬做銷售，承接“三來一補”低端產(chǎn)業(yè)。后來，在勞動要素帶動的科技產(chǎn)業(yè)遷移下，珠三角脫胎換骨成研發(fā)手機、無人機的科創(chuàng)大灣區(qū)�？恐�人口紅利，中國舀到了全球產(chǎn)業(yè)分工里的一杯羹。

緊接著是土地要素。到了90年代，分稅制改革從天而降，土地要素成了當時的明星。地方政府為了解決財政負擔，紛紛用上土地財政這個萬能工具。土地招拍掛，地價、房價原地起飛。就連在珠三角打螺絲的農(nóng)民工，也會在返鄉(xiāng)時購置老家縣城的房子，為土地財政貢獻自己的血汗錢。

世界經(jīng)濟增長前年史（1000-2016年），單位為萬億美元，根據(jù)2011年價格水平調(diào)整。圖源：Maddison Project Database，OurWorldinData，騰訊研究院

在土地、勞動、技術要素發(fā)展的同時，資本也在無孔不入。先是瘋狂涌入房地產(chǎn)，造成熱點一二線城市房價大漲，后又投向生產(chǎn)和消費等領域，把騰訊、百度、阿里巴巴推上股票交易市場敲鐘。

后來，帶資入局的不僅是私人老板和機構，還包括政府、國家。比如曾由深圳市政府出資的深創(chuàng)投，至今已經(jīng)投資1682個項目，其中248家投資企業(yè)上市，并助推了騰訊音樂、寧德時代、邁瑞醫(yī)療、中芯國際、濰柴動力、華大基因等明星企業(yè)成長。

但時至今日，傳統(tǒng)的生產(chǎn)四要素也開始失靈。人口紅利逐漸消失，產(chǎn)業(yè)開始向越南和墨西哥轉移；三道紅線之下，土地財政難以為繼。在萎靡的經(jīng)濟環(huán)境，大量資本也變得謹慎。

所有人都急盼新的經(jīng)濟要素。終于，數(shù)據(jù)來了！

2020年初，中共中央、國務院出臺《關于構建更加完善的要素市場化配置體制機制的意見》，首次提出土地、勞動力、資本、技術、數(shù)據(jù)五個要素領域的改革方向，將數(shù)據(jù)列為生產(chǎn)要素。隨后，國家《“十四五”規(guī)劃和2035年遠景目標綱要》、國務院《“十四五”數(shù)字經(jīng)濟發(fā)展規(guī)劃》、《中共中央國務院關于加快建設全國統(tǒng)一大市場的意見》等培育數(shù)據(jù)要素市場的政策法規(guī)也密集出臺。

接著今年3月，國家數(shù)據(jù)局成立，這個部門發(fā)揮統(tǒng)籌、協(xié)調(diào)兩大作用：

協(xié)調(diào)推進數(shù)據(jù)基礎制度建設，統(tǒng)籌數(shù)據(jù)資源整合共享和開發(fā)利用，統(tǒng)籌推進數(shù)字中國、數(shù)字經(jīng)濟、數(shù)字社會規(guī)劃和建設等。

簡單理解：定好規(guī)則，整合數(shù)據(jù)、用好數(shù)據(jù)。

隨后，廣東、北京、上海、浙江、貴州等地又相繼成立數(shù)據(jù)交易所。2023年，ChatGPT點燃了全球AI的熱情，數(shù)據(jù)作為算力的燃料，重要性再次躍升。

春江水暖鴨先知，對于數(shù)據(jù)的重要性，在信息行業(yè)最前沿的企業(yè)感受則更直觀。

早在2013年，任正非就說過：數(shù)據(jù)是公司的核心資產(chǎn)，要像經(jīng)營資本一樣來“經(jīng)營”數(shù)據(jù)。

2017年，《經(jīng)濟學人》封面刊發(fā)一篇評論文章稱“數(shù)據(jù)是信息時代的石油”，這個論點一經(jīng)拋出，很快獲得了回響，“數(shù)據(jù)石油”這個說法在此后的幾年成為了一種普遍的共識。

在近日的一場數(shù)字安全免疫論壇上，騰訊安全負責人丁珂也分享了他在企業(yè)調(diào)研時，經(jīng)常拋給企業(yè)管理層的一個“靈魂拷問”：

如果再過十年，你的企業(yè)核心資產(chǎn)、核心價值是哪些？是這棟辦公樓還是采購的那堆IT設備？

從財務的角度來說，無論是辦公樓還是高性能的硬件都會持續(xù)折舊。“企業(yè)家會逐步會意識到，真正的核心資產(chǎn)其實是數(shù)據(jù)以及建立在數(shù)據(jù)之上的商業(yè)模式。”

2

雖然各地數(shù)據(jù)交易所如同雨后春筍般成立，但截至目前，公開披露的實質(zhì)性的數(shù)據(jù)交易還未面世。數(shù)據(jù)確權、交易機制等等尚未厘清是一方面，但更重要的是，數(shù)據(jù)安全問題尚未解決：

交易的數(shù)據(jù)里是否涉及國家安全、商業(yè)秘密？

交易的數(shù)據(jù)里是否有個人隱私數(shù)據(jù)、敏感數(shù)據(jù)有無脫敏？

數(shù)據(jù)交易之后，是否有技術手段保障其在可控范圍內(nèi)使用？

……

2018年，第五屆世界互聯(lián)網(wǎng)大會“企業(yè)家高峰對話：新時代的數(shù)字經(jīng)濟”論壇上，馬化騰指出，數(shù)據(jù)保護應該優(yōu)先于數(shù)據(jù)打通。

伴隨著數(shù)據(jù)要素嶄露頭角，確保數(shù)據(jù)安全，越發(fā)成為當下的燃眉之急。

首先，數(shù)據(jù)無處不在，留下了更多的漏洞，給了攻擊者可乘之機。根據(jù)IDC統(tǒng)計，2021年，全球就創(chuàng)造了84.4ZB數(shù)據(jù)，預計到2026年，數(shù)據(jù)量將達到驚人的221.2ZB。數(shù)據(jù)在哪里，價值就在哪里，攻擊就在哪里。

其次，攻擊者魔高一丈，胃口也大了一寸。以ChatGPT為代表的AI技術發(fā)展，促使攻擊規(guī)模變得異常大，攻擊能力飆升。同時，攻擊者勒索金額也在水漲船高。早期企業(yè)勒索金額普遍在一兩百美元左右，如今動輒百萬起。2021年7月，勒索軟件組織REvil攻擊了遠程IT軟件公司Kaseya，要價7000萬美元，創(chuàng)下勒索攻擊贖金金額之最。

再者，如今的數(shù)據(jù)形態(tài)導致安全防護難度增加。業(yè)務環(huán)境開放、業(yè)務生態(tài)復雜，沒有清晰的邊界，數(shù)據(jù)產(chǎn)生、流動、處理等過程相對復雜，對數(shù)據(jù)安全的把控難度加大。加之近些年產(chǎn)業(yè)互聯(lián)網(wǎng)興起，由原先的“專網(wǎng)”變成互聯(lián)網(wǎng)，數(shù)據(jù)早已嵌入到業(yè)務流程中，和業(yè)務無法分割。傳統(tǒng)關起門來殺毒的方式，已經(jīng)越來越行不通了。

但這些都是操作層面上的挑戰(zhàn)。數(shù)據(jù)安全雖然千頭萬緒，但只要找對了方法、把問題分拆清楚，都有解決的辦法。

目前對于企業(yè)而言最大的挑戰(zhàn)，恐怕在于觀念的陳舊。IDC中國副總裁武連峰認為，很多企業(yè)管理層并非不重視安全，但由于對安全認知不足、對于不安全造成的損失以及安全未來的價值認知不足、對業(yè)務創(chuàng)新與安全的相關性認知不足，“重視安全”往往只能停留在口頭。

3

“鋼鐵俠”伊隆馬斯克有一個著名的“第一性原理”：回歸事物最基本的條件，將其拆分成各要素進行解構分析，從而找到實現(xiàn)目標最優(yōu)路徑的方法。

安全也應回歸到“第一性”：企業(yè)到底是為了什么要做安全？

當數(shù)據(jù)成為企業(yè)的核心資產(chǎn)，數(shù)據(jù)安全提上前所未有的高度時，企業(yè)主的當務之急是轉變觀念，并付諸行動。

第一個觀念轉變是：重視作為企業(yè)核心資產(chǎn)的數(shù)據(jù)的安全。

換句話說，所有的安全防護都要以防護企業(yè)核心業(yè)務和數(shù)據(jù)資產(chǎn)為目標。不能簡單地將安全預算劃歸到支出范疇，而是用營收的視角看待安全運營和管理工作。

騰訊集團高級執(zhí)行副總裁、云與智慧產(chǎn)業(yè)事業(yè)群CEO湯道生曾給過一個參考坐標：要把安全上升為CEO的一把手工程。

原因在于，要解決數(shù)字化時代的安全問題，需要企業(yè)從經(jīng)營戰(zhàn)略角度出發(fā)，統(tǒng)一規(guī)劃，并建立系統(tǒng)性的安全防御機制。這不僅僅是CTO、CIO的工作范疇，更需要CEO關注，甚至親手抓。

第二個觀念轉變是：改變被動抵御模式，構建全方位的數(shù)字安全免疫系統(tǒng)。

數(shù)據(jù)安全事故是不可逆的，泄露出去的數(shù)據(jù)往往沒有“退出機制”，會一直流傳在暗網(wǎng)和黑市上。這也意味著，傳統(tǒng)亡羊補牢式的安全措施已經(jīng)失靈了。

與亡羊補牢相對的，便是未雨綢繆。那么，變被動為主動，是否能扭轉乾坤？

把數(shù)據(jù)比作人體或許更方便理解。新冠疫情時期，大家都達成了一個共識：

身體基礎棒、打了加強針的人，陽后癥狀會輕微很多。

企業(yè)數(shù)字安全免疫系統(tǒng)的構建也是這個道理：企業(yè)自身加強安全基礎建設，再在適當時機打上“加強針”。這樣，企業(yè)自身就可以完成創(chuàng)口修復，實現(xiàn)適應性免疫。

騰訊安全策略發(fā)展中心總經(jīng)理呂一平特別提到：安全必須是企業(yè)自身的能力，不能完全依賴于外包！因為安全是企業(yè)的“國防”，網(wǎng)絡世界千變?nèi)f化，外力建設的“國防”力量不可持續(xù)，必須擁有自己的武裝（免疫力）。

而在防勒索、辦公安全等重點領域，企業(yè)可以借助騰訊等第三方力量，打上強化免疫的“加強針”。

近些年，筆者也親身感受到企業(yè)數(shù)字安全免疫力的力量。筆者曾咨詢過參與多年線上展會的數(shù)字安全保護工作的專家，他們的工作成績是否可以從每天抵御攻擊的次數(shù)上面反映出來？他的回復是：

這個數(shù)字可能沒有什么參考意義。因為除了第一次線上展會，因為疫情突發(fā)導致系統(tǒng)比較倉促上線之外，從第二屆開始，在寫第一行代碼之前，他們已經(jīng)充分考量了安全問題，搭建好免疫系統(tǒng)，讓系統(tǒng)本身更加強壯，從防御住的攻擊次數(shù)上來看，數(shù)字似乎顯著下降了，但這不說明安全做得不好，而恰恰相反，因為做得很好，系統(tǒng)已經(jīng)在一開始就把一些安全隱患“扼殺”在搖籃中。

這早已不是遇毒殺毒的時代了，輕舟已過萬重山……

參考資料：

劉潤：組建國家數(shù)據(jù)局，可能只是個開始......

騰訊研究院：宏觀經(jīng)濟增長框架中的數(shù)據(jù)生產(chǎn)要素：歷史、理論與展望

財新博客：新成立的國家數(shù)據(jù)局，以后跟你有什么關系？

杜躍進：數(shù)據(jù)安全能力將成為大數(shù)據(jù)時代的重要競爭力

IBM商業(yè)價值研究院：認知時代的網(wǎng)絡安全 率先建立數(shù)字免疫系統(tǒng)

IDC：加強企業(yè)數(shù)字安全免疫力 助力數(shù)字時代下的韌性發(fā)展

騰訊云：湯道生：產(chǎn)業(yè)互聯(lián)網(wǎng)時代，安全成為CEO的一把手工程

       原文標題 : 勞動力、土地、資本之后，“數(shù)據(jù)”要素時代終于來了