📌 导语

随着2026年“十五五”规划开局，数据要素市场化配置改革进入深水区。工信部最新印发的信息通信行业规划及六部门推动历史经典产业意见，均将数据作为核心生产要素。然而，本周通报的国产软件供应链攻击及RouterOS高危漏洞事件，却为数据要素的大规模流动敲响了安全警钟。数据要素市场化已不仅是流通与确权问题，更是一场关于信任与安全的体系重构。

🔑 关键要点

1. 政策端明确数据要素是“十五五”时期驱动新质生产力的核心引擎，市场化配置改革已从地方试点转向行业全链条落地。

2. 安全端形势严峻：2026年已监测到十余起国产软件供应链攻击，经济目的驱动的APT攻击正瞄准数据富集型企业，成为数据要素流通的最大阻碍。

3. 基础设施端，美方启动“安全空间网络”建设，标志着国家级敏感数据隔离与机动通信成为大国博弈的新焦点，倒逼我国数据要素安全基础设施加速自主可控。

4. 市场端，从光伏到跨境电商SCRM，数据要素价值释放与安全风险并存，企业对高价值数据流通普遍存在“不敢供、不敢用”的信任赤字。

🔍 深度分析

数据要素市场化配置改革的核心矛盾，已经从初期的“确权难、定价难”演进为“安全流通难”。当前，数据作为第五大生产要素的地位已确立，但真正的市场化配置要求数据在跨主体、跨行业、跨地域流动中实现价值倍增。2026年“十五五”规划将数据要素视为新质生产力的基石，意味着顶层设计正从“鼓励分享”转向“规制流通”。然而，本周曝光的针对国产软件的供应链攻击（如BitBrowser生态事件）揭示了数据要素市场化必须跨越的“安全鸿沟”。攻击者明确瞄准掌握大量高价值数据的跨境电商和SCRM系统，这表明数据黑产已形成针对数据要素流动节点的精准打击能力。若安全无法保障，市场化配置将沦为数据泄露的温床。同时，美战争部的“安全空间网络”计划表明，敏感数据的隔离与机动能力已成为国家级安全基础设施。这给我们的启示是：数据要素的市场化并非无序的完全开放，而是在分类分级基础上的可信流通。未来趋势必然是建立“数据可用不可见、数据可控可计量”的新型基础设施，将安全能力内嵌于流通交易环节，而非游离于体系之外的“外挂”。数据要素的市场化价值，唯有在构建起足以对抗国家级网络威胁的安全底座之后，才能得到真正的释放。

⚡ 影响评估

对行业而言，数据安全将从合规成本转变为核心竞争力，具备数据安全与流通双重能力的服务商将迎来爆发期。对企业而言，特别是拥有高价值数据资产的电商、金融与制造企业，数据泄露风险与数据资产估值直接挂钩，倒逼其将安全预算前置到业务设计阶段。对个人而言，数据要素流通范围的扩大意味着个人信息保护压力持续增大，个人数据权益的收益分配机制亟需明确。整体来看，数据要素市场化改革将重塑产业链价值分配，安全能力将成为决定企业在数据市场博弈中成败的关键筹码。

💡 建议措施

1. 企业应构建“数据安全流通中台”，将加密、脱敏、审计等安全能力以API化方式嵌入数据交易链路，而非在事后补救。

2. 行业用户应优先选择通过国家级安全审查且具备供应链透明度（SBOM）的国产软件与服务，对涉及跨境电商等核心业务系统的外部组件实行严格准入。

3. 关注“数据要素×”与“安全韧性”结合的政策试点，积极参与数据安全保险等风险分摊机制，降低因供应链攻击导致业务中断的财务冲击。

4. 针对高价值数据资产，建议参照美“安全空间网络”思路，实施“物理隔离+动态授权”的双轨制管理，确保核心数据不直接暴露于开放式网络中。

5. 技术决策者应定期开展针对供应链攻击的实战攻防演练，将CVE-2026-67276类基础设施漏洞的响应时效纳入年度安全考核KPI。

数安早知道

— 点击上方链接访问知识库，获取更多安全资讯 —