數(shù)據(jù)的交換共享是數(shù)據(jù)全生命周期中發(fā)揮價值的關(guān)鍵一環(huán)。

無論政府部門或企業(yè)，在日常管理過程中，由于業(yè)務(wù)需求，通常需要與一個或多個內(nèi)部外部的組織交換共享數(shù)據(jù)，但加快數(shù)據(jù)共享并不是搭建一個數(shù)據(jù)平臺那么簡單。從數(shù)據(jù)的采集，到對數(shù)據(jù)的加工清洗，再將數(shù)據(jù)運用到日常管理，予以價值化，都需要大量基礎(chǔ)工作的鋪墊。今天小億就來從以下幾個方面說說數(shù)據(jù)交換與共享：
1.數(shù)據(jù)交換共享的基本概念、價值與意義；
2.3種常見的數(shù)據(jù)交換方式方法；
3.實現(xiàn)數(shù)據(jù)交換共享的原則和注意事項；
4.3個高效安全的數(shù)據(jù)交換實踐案例分享。

01、什么是數(shù)據(jù)交換與共享

出于各種原因，組織會選擇數(shù)據(jù)交換與共享。例如，內(nèi)部與內(nèi)部的數(shù)據(jù)交換共享，企業(yè)與企業(yè)之間的數(shù)據(jù)交換共享，以及政府或企業(yè)對個人或服務(wù)提供商的數(shù)據(jù)交換與共享。數(shù)據(jù)交換共享就是讓不同地方使用不同計算機(jī)、不同軟件的用戶能夠讀取他人數(shù)據(jù)并進(jìn)行各種操作運算和分析。

也就是當(dāng)數(shù)據(jù)從一個系統(tǒng)跨授權(quán)邊界訪問或傳遞到另一個系統(tǒng)時，就需要使用一個或多個協(xié)議來指定每個組織的責(zé)任、要訪問或交換的數(shù)據(jù)類型和影響界別、如何使用交換數(shù)據(jù)，以及在交換系統(tǒng)的兩端處理、存儲或傳輸數(shù)據(jù)時如何保證數(shù)據(jù)安全。

常見的數(shù)據(jù)交換/共享場景包括但不限于：在授權(quán)用戶之間共享數(shù)據(jù)和信息；提供對數(shù)據(jù)的自定義訪問；合作進(jìn)行聯(lián)合項目；提供完整的、短暫的、間歇性的、永久的或臨時的數(shù)據(jù)交換共享活動；通過交換共享減少數(shù)據(jù)收集工作量和成本；提供在線培訓(xùn)；為關(guān)鍵數(shù)據(jù)和備份文件提供安全存儲。

02、數(shù)據(jù)交換共享的價值與意義

實現(xiàn)數(shù)據(jù)共享，可以使更多的人充分地使用已有數(shù)據(jù)資源，減少資料收集、數(shù)據(jù)采集等重復(fù)勞動和相應(yīng)費用，而把精力重點放在開發(fā)新的應(yīng)用程序及系統(tǒng)集成上。總的來說可以為組織帶來如：降低運營成本、增強(qiáng)業(yè)務(wù)能力、提高效率、集中訪問數(shù)據(jù)以減少重復(fù)數(shù)據(jù)集、促進(jìn)組織間的溝通與合作，加強(qiáng)參與組織之間的聯(lián)系等益處。

除此以外，數(shù)據(jù)共享的程度也反映了一個地區(qū)、一個國家的信息發(fā)展水平，數(shù)據(jù)共享程度越高，信息發(fā)展水平越高。而要實現(xiàn)數(shù)據(jù)共享首先，應(yīng)建立一套統(tǒng)一的、法定的數(shù)據(jù)交換標(biāo)準(zhǔn)，規(guī)范數(shù)據(jù)格式 ，使用戶盡可能采用規(guī)定的數(shù)據(jù)標(biāo)準(zhǔn)；其次，要建立相應(yīng)的數(shù)據(jù)使用管理辦法，制定出相應(yīng)的數(shù)據(jù)版權(quán)保護(hù)、產(chǎn)權(quán)保護(hù)規(guī)定，各部門間簽訂數(shù)據(jù)使用協(xié)議，這樣才能打破部門、地區(qū)間的信息保護(hù) ，做到真正的信息共享。

03、三種數(shù)據(jù)共享的方式方法

1.數(shù)據(jù)交換與共享方式

數(shù)據(jù)交換的條件至少需要具備三個基本組件：兩個端點和一個數(shù)據(jù)流動信道，數(shù)據(jù)流動信道可以是專用或租用線路，也可以使用虛擬專用網(wǎng)絡(luò) (VPN) 解決方案（例如：IPsec、SSLVPN、L2TP），使用專用電路會更昂貴，但更安全，使用VPN則是較便宜的替代方法，也是常用的通信方案。下圖是建立數(shù)據(jù)交換的兩種通信方式：

數(shù)據(jù)交換的兩個端點/系統(tǒng)之間互連可以在網(wǎng)絡(luò)級或應(yīng)用級實現(xiàn)：

（1）網(wǎng)絡(luò)互連：兩個或多個網(wǎng)絡(luò)之間的物理或虛擬通信鏈接，這些網(wǎng)絡(luò)由不同的組織運行，或在同一個組織內(nèi)，但在不同的授權(quán)邊界內(nèi)運行。

（2）應(yīng)用互連：由不同組織或同一組織內(nèi)，但在不同授權(quán)邊界內(nèi)運行的兩個或多個應(yīng)用程序之間的邏輯通信鏈接，用于交換數(shù)據(jù)或提供信息服務(wù)（例如：身份驗證、日志記錄）。應(yīng)用互連包括文件共享服務(wù)或應(yīng)用以及發(fā)生在會話層、 表示層或應(yīng)用層的數(shù)據(jù)交換源。

2.數(shù)據(jù)交換與共享方法

數(shù)據(jù)交換的常見方法包括但不限于：電子或數(shù)字文件傳輸、通過便攜式存儲設(shè)備的數(shù)據(jù)交換、通過電子郵件的數(shù)據(jù)交換、數(shù)據(jù)庫共享或數(shù)據(jù)庫事務(wù)信息交換，以及基于網(wǎng)絡(luò)或云的服務(wù)。

（1）電子或數(shù)字文件傳輸
數(shù)據(jù)可以通過電子或數(shù)字文件傳輸進(jìn)行交換，通過文件傳輸（通信）協(xié)議在兩個系統(tǒng)之間傳輸文件（數(shù)據(jù)）。各組織需要考慮與使用不同文件傳輸協(xié)議帶來的安全風(fēng)險；文件傳輸協(xié)議包括FTPS、HTTPS和SCP。

（2）便攜式存儲設(shè)備
在某些情況下，可能需要使用便攜式存儲設(shè)備交換數(shù)據(jù)， 例如可移動磁盤（數(shù)字視頻光盤 (DVD)）或通用串行總線 (USB)等）。組織需要考慮被傳輸數(shù)據(jù)的影響級別以及數(shù)據(jù)將要傳輸?shù)降南到y(tǒng)的影響級別，以確定所交換的數(shù)據(jù)是否采取了足夠的措施。

（3）電子郵件
組織經(jīng)常通過電子郵件以附件的形式共享數(shù)據(jù)。組織需要考慮參與組織的電子郵件基礎(chǔ)設(shè)施的影響級別和已經(jīng)實施的安全控制，以確定是否實施了足夠的控制措施來保護(hù)正在交換的數(shù)據(jù)，例如，在中等影響級別受保護(hù)的電子郵件基礎(chǔ)設(shè)施不足以保護(hù)高影響級別的數(shù)據(jù)。

（4）數(shù)據(jù)庫
數(shù)據(jù)庫共享或數(shù)據(jù)庫事務(wù)信息交換，包括來自另一個組織的用戶對數(shù)據(jù)的訪問。組織需要考慮的是提供數(shù)據(jù)訪問而不是傳輸數(shù)據(jù)的可行性，以減少重復(fù)數(shù)據(jù)集以及數(shù)據(jù)機(jī)密性和完整性損失的風(fēng)險。

（5）文件共享服務(wù)
文件共享服務(wù)包括但不限于通過基于 Web 的文件共享或存 儲共享數(shù)據(jù)和訪問數(shù)據(jù)（例如 Drop Box、Google Drive、MS Teams 或 MS One Drive）。使用基于Web的文件共享或存儲系統(tǒng)，該系統(tǒng)無法讓數(shù)據(jù)所有者了解服務(wù)器所在位置，或?qū)υO(shè)施、服務(wù)器和數(shù)據(jù)的物理和邏輯訪問。

3.數(shù)據(jù)訪問或傳輸

（1）通過系統(tǒng)訪問交換數(shù)據(jù)
數(shù)據(jù)本身不會被傳輸，而是由參與組織的用戶訪問。通過系統(tǒng)訪問交換數(shù)據(jù)減少了重復(fù)數(shù)據(jù)集的情況以及數(shù)據(jù)機(jī)密性和完整性丟失的風(fēng)險。與任何形式的系統(tǒng)訪問一樣，用戶可以訪問數(shù)據(jù)資源的程度取決于組織業(yè)務(wù)以及數(shù)據(jù)的機(jī)密性、完整性和可用性遭到破壞的影響程度。
因此，組織可以通過訪問控制，從而將用戶限制在單個應(yīng)用、文件或文件位置，并采用特定的策略來管理訪問（例如，訪問僅限于只讀）。其他組織可能會建立更靈活的交換，使用戶能夠訪問多個應(yīng)用程序、文件或數(shù)據(jù)庫。

（2）通過傳輸交換數(shù)據(jù)
數(shù)據(jù)會在其他物理位置被復(fù)制。數(shù)據(jù)傳輸可能會導(dǎo)致數(shù)據(jù)集重復(fù)、數(shù)據(jù)過時或數(shù)據(jù)未經(jīng)授權(quán)披露或修改的風(fēng)險增加。然而，傳輸?shù)臄?shù)據(jù)可能被要求支持在不同的業(yè)務(wù)流程、不同的軟件中使用同一組數(shù)據(jù)，或者當(dāng)通過系統(tǒng)無法訪問交換數(shù)據(jù)時。

建議組織將交換的數(shù)據(jù)限制為僅支持所述業(yè)務(wù)所需的特定數(shù)據(jù)，而不是傳輸整個數(shù)據(jù)集。參與組織需要考慮丟失所傳輸數(shù)據(jù)的機(jī)密性和完整性可能造成的影響，以及保護(hù)與預(yù)期影響級別相稱的數(shù)據(jù)的必要性，無論其物理位置如何。

04、數(shù)據(jù)交換共享的四個原則

數(shù)據(jù)共享服務(wù)以數(shù)據(jù)為核心，解決如何將數(shù)據(jù)方便、高效、安全地共享出去，降低數(shù)據(jù)獲取難度，提升數(shù)據(jù)需求體驗和效率。通過平臺能力的建設(shè)，提供不同的數(shù)據(jù)共享服務(wù)形式，滿足不同類型的數(shù)據(jù)共享服務(wù)需求。總的來說，數(shù)據(jù)共享服務(wù)的建設(shè)主要有以下原則：

1.一致性原則：提供數(shù)據(jù)共享服務(wù)前，要確定每項數(shù)據(jù)的源頭單位， 由源頭單位對數(shù)據(jù)的準(zhǔn)確性、一致性負(fù)責(zé)。減少數(shù)據(jù)“搬家”，從而減少向下游二次傳遞所造成的數(shù)據(jù)不一致問題。

2.黑盒原則：數(shù)據(jù)使用方不用關(guān)注技術(shù)細(xì)節(jié)，滿足不同類型的數(shù)據(jù)共享服務(wù)需求。

3.敏捷響應(yīng)原則：數(shù)據(jù)共享服務(wù)一旦建設(shè)完成，并不需要按數(shù)據(jù)使用方重復(fù)構(gòu)建集成通道，而是通過“訂閱”該數(shù)據(jù)共享服務(wù)快速獲取數(shù)據(jù)。

4.自助使用原則：數(shù)據(jù)共享服務(wù)的提供者并不需要關(guān)心數(shù)據(jù)使用方怎么“消費”數(shù)據(jù)，避免了供應(yīng)方持續(xù)開發(fā)卻滿足不了數(shù)據(jù)使用方靈活多變的數(shù)據(jù)使用訴求的問題。

5.可溯源原則：所有數(shù)據(jù)共享服務(wù)的使用都可管理，數(shù)據(jù)供應(yīng)方能夠準(zhǔn)確、及時地了解“誰”使用了自己的數(shù)據(jù)，確保數(shù)據(jù)使用的合理。

05、3個高效安全的數(shù)據(jù)交換實踐案例

這里主要介紹基于億信華辰自主研發(fā)的“數(shù)據(jù)交換管理平臺EsDataExchage”相關(guān)案例。該平臺立足于解決相互獨立的業(yè)務(wù)系統(tǒng)之間的業(yè)務(wù)數(shù)據(jù)可以無障礙傳輸共享的問題，通過豐富的數(shù)據(jù)處理和交換任務(wù)設(shè)計，對分散的業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整合，消除“信息孤島”，實現(xiàn)各類業(yè)務(wù)系統(tǒng)的互通互聯(lián)和數(shù)據(jù)共享，形成統(tǒng)一的數(shù)據(jù)服務(wù)層，為政企機(jī)構(gòu)業(yè)務(wù)信息服務(wù)提供可靠的數(shù)據(jù)基礎(chǔ)。

1、佛山某大區(qū)政務(wù)服務(wù)數(shù)據(jù)管理平臺

基于人口庫、衛(wèi)計、工商、流管數(shù)據(jù)，建立區(qū)大數(shù)據(jù)統(tǒng)籌局一庫三部門的統(tǒng)一技術(shù)和業(yè)務(wù)標(biāo)準(zhǔn)；開發(fā)區(qū)域數(shù)據(jù)交換平臺，完成三大部門數(shù)據(jù)的采集、傳輸，以及一庫三部門的交換共享，提供銜接順暢的數(shù)據(jù)申請、交換服務(wù)，并對交換日志數(shù)據(jù)進(jìn)行監(jiān)控分析。為各部門數(shù)據(jù)應(yīng)用如自助填表系統(tǒng)、教育無紙化提供了高質(zhì)量的數(shù)據(jù)支撐。

?佛山某大區(qū)政務(wù)服務(wù)數(shù)據(jù)管理平臺架構(gòu)圖

2、國家衛(wèi)生部部級數(shù)據(jù)應(yīng)用平臺

該項目是由國家衛(wèi)生部統(tǒng)一籌劃部級數(shù)據(jù)應(yīng)用平臺，該平臺以億信數(shù)據(jù)交換管理平臺為基礎(chǔ)，共享和整合公共衛(wèi)生服務(wù)、衛(wèi)生資源、醫(yī)療服務(wù)、人口信息、分級診療、藥政統(tǒng)計、疾病救助等業(yè)務(wù)數(shù)據(jù)，滿足了全國各省市衛(wèi)生統(tǒng)計的個性化數(shù)據(jù)采集，確保統(tǒng)計數(shù)據(jù)管理和應(yīng)用的可持續(xù)性。

國家衛(wèi)生部部級數(shù)據(jù)應(yīng)用平臺架構(gòu)圖

3、農(nóng)發(fā)行數(shù)據(jù)交換平臺

針對綜合業(yè)務(wù)系統(tǒng)、信貸、國際結(jié)算等源業(yè)務(wù)系統(tǒng)的數(shù)據(jù)通過億信數(shù)據(jù)交換平臺進(jìn)行統(tǒng)一抽取，通過數(shù)據(jù)轉(zhuǎn)義、碼值轉(zhuǎn)換等實現(xiàn)數(shù)據(jù)標(biāo)準(zhǔn)化，并將處理后的數(shù)據(jù)以文件或庫表等形式下發(fā)給消費系統(tǒng)。

農(nóng)發(fā)行數(shù)據(jù)交換平臺架構(gòu)圖

06、注意事項

1.明確權(quán)屬問題：需要保證共享不改變數(shù)據(jù)的歸屬權(quán)，解決數(shù)據(jù)提供部門的后顧之憂；

2.解決信任問題：一方面是使用方對數(shù)據(jù)的信任，保證數(shù)據(jù)是有效的、完整的；另一方面是提供方對數(shù)據(jù)不被它用的信任；

3.保證可追溯：共享的提供和使用過程要可追溯，解決糾紛，明確責(zé)任。如果數(shù)據(jù)用在不該用的地方或者產(chǎn)生了隱私安全問題。可以追溯到這個問題出在哪個環(huán)節(jié)上，該由哪個部門來負(fù)責(zé)，這樣在數(shù)據(jù)使用過程中，可以確認(rèn)權(quán)責(zé)，建立出權(quán)責(zé)匹配的問責(zé)體系；

4.做到可持續(xù)：達(dá)成共享之后，只要條件不變就能一直共享下去，降低部門間的溝通協(xié)調(diào)成本，最終才能夠達(dá)到我們所希望的結(jié)果。