国内数据保全与网络存证产学研用调查*

廖丽萍 丁家友 张照余

（苏州大学社会学院，江苏苏州， 215123）

《“十四五”全国档案事业发展规划》明确提出要加强档案安全防线，加强电子档案长期保存技术和管理研究，创建科学的可信存储与验证体系，保证电子档案真实性、完整性、可用性、安全性。大数据时代，电子档案管理面临的安全风险日益加剧，对档案安全管理提出了新要求。当前，档案学界聚焦数据保全与网络存证，从管理、制度、技术等多种角度探讨了档案数字化转型和单套制管理背景下电子档案的四性保障与凭证价值维护方式。［1-2］区块链存证通过技术机制保障电子数据的真实性，为电子证据证明提供了新型技术手段。综合运用数据冗余技术、数据安全技术、数据有效性技术等，在电子文件全生命周期的管控过程引入数据保全与网络存证，从内容数据固定、技术环境跟踪、证据价值维护三方面进行电子档案的内容固化和价值固化，维护电子文件证明力和法律证据价值，可解决数据安全、可信度、对软硬件环境的依赖等制约电子档案单套制发展的问题。［3］现有研究成果为档案领域数据保全与网络存证提供了理论基础与实践方案，但对国内数据保全与网络存证产业领域实践关注不足。本文采用网络调研与文献分析法，调查相关产业发展现状、人才培养情况，分析当前数据保全与网络存证产业发展的问题与障碍，提出产学研用协同发展对策，以期促进电子档案管理与数据保全、网络存证的融合应用。

1 数据保全与网络存证概述

1.1 数据保全

证据保全源于法学领域，指通过预先调查收集和固定保存等措施，维护证据的真实性、合法性和关联性，保障证据的出证能力。电子档案的长期保存和真实性保障是电子档案管理领域的重要问题。近年来，国家档案局针对归档环节、移交接收环节、长期保存环节出台了若干行业标准，为电子档案全生命周期的“四性”检测、保障及系统实现方案提供指导。《电子档案文件归档与电子档案管理规范》等国家标准亦对电子文件归档和管理的全程监控、“四性”检测做出了要求。新出台《中华人民共和国档案法》第三十七条规定，符合“来源可靠、程序规范、要素合规”的电子档案与传统载体档案具有同等效力，可作为凭证使用。

传统的异地异质备份的电子档案保管方式受存储设备物理特性和技术更新换代等因素影响，无法有效保证电子档案“四性”和其凭证效力。［4］因此，将法学领域保全理念引入档案领域，提出了数据保全这一概念。数据保全要求利用数据加密、区块链、数字签名和可信时间戳等技术，对档案内容进行固化存证，辅以格式登记、访问控制、周期监测等数据管理手段，实现电子档案数据安全保障、长期保存和提供利用。

1.2 网络存证

2012 年，电子数据作为新的证据类型被纳入《中华人民共和国民事诉讼法》。随着社会信息化程度的加深，电子数据作为证据的应用场景不断增加。2020年，中华人民共和国司法部发布《电子数据存证技术规范》，以规范电子数据存证的运作。档案作为社会实践活动中形成的原始记录，具有极强的凭证价值和出证能力，须通过数据保全和网络存证技术加以维护。网络存证指将电子证据固化存证以提供利用，确保电子证据的真实性、合法性和关联性，常用技术包括数字摘要技术、数字签名技术、可信时间戳技术、区块链技术等。

2 国内数据保全与网络存证产学研用现状

2.1 数据保全与网络存证企业情况

司法领域顺应数字化趋势赋予了电子数据独立的证据地位，并细致规定了电子数据的取证、出证方式和条件。电子签名、可信时间戳、区块链等技术提供了防篡改、可追溯和可信的数据存储和数据安全技术，极大提高了电子证据的效力，使数据保全与网络存证获得了长足发展。本文调查了提供数据存证服务的40 余家主流企业的相关信息及其产品。相关企业所提供的产品多数服务于个人电子证据保全和企业商业数据管理，如数据存证、电子合同、版权保护等。其中，存证云与苏大苏航档案数据保全有限公司提供档案数据保全服务，除司法生态链、杭州互联网法院司法区块链、北京互联网法院“天平链”等为第三方存证外，绝大多数产品都属于自主存证。司法存证是我国区块链技术应用的主要方向之一，据赛迪区块链研究院统计，2020 年落地的400 多个区块链应用项目中有10%属于司法存证领域，2021 年属于司法存证领域的项目占比为14.58%，电子证据和产权保护尤为突出。［5］

2.2 数据保全与网络存证专利调研

本文选取国家知识产权局专利数据库为检索平台，以“数据保全”“数据存证”“电子存证”“网络存证”为检索词进行检索，最终获取1538 条检索结果，并分别从年度专利申请数量和专利申请人分析相关专利申请趋势和分布情况。从年度专利申请数量看，数据保全与网络存证起步较早，体量较小，总体呈增长趋势，前期发展缓慢，2015 年起相关专利申请数量显著增长，2022 年有所回落，为相关产业发展提供了有力的技术支持。从专利申请人情况来看，专利申请主体以企业为主，支付宝（杭州）信息技术有限公司以99 件专利申请数量位居榜首，国信嘉宁数据技术有限公司以23 件专利申请数量位居数据保全领域的榜首。相关技术成果多形成于产业化应用和市场竞争过程中，支付宝、阿里巴巴、蚂蚁区块链等互联网龙头企业以较强的技术研发能力和竞争能力居于领先地位。数据保全领域内专利数量较少，除国信嘉宁数据技术有限公司、杭州安存网络科技有限公司等企业，重庆邮电大学、北京工业大学等高校亦占有一席之地。整体来说，数据保全相关技术仍处于产业转化应用过程中。

2.3 数据保全与网络存证产业技术调研

《电子数据存证技术规范》提出电子数据证据平台需采取多种技术，确保电子数据生成、收集、传输、存储和展示过程合法合规。数据保全和网络存证技术实现方式涉及数据存储、数据冗余、数据安全和数据有效性等多方面技术。

数据存储技术方面，当前数据保全实施主体多采用自建数据中心或加密云系统的方式存储数据，综合使用门禁、监控系统等物理环境安全保障手段，数据备份、数据冗余、分布式存储和云存储等技术手段，以及访问控制等管理制度，确保数据存储的可靠性。苏大苏航档案数据保全中心依据国际A级机房标准而建设，配备完善的安控措施和电力保障，利用数据保全专利技术动态监测数据状态，依托专业运维团队和管理规章制度，从基础设施、技术和管理制度多方面保障数据存储安全。

数据安全技术包括数据加密技术、数据脱敏技术、数据识别技术、数据标记技术、数字水印技术与隐私计算技术。数据加密技术按加密对象可分为对文件系统、业务数据（数据库及应用系统业务数据）、数据传输等的技术。为防止数据泄露，须对敏感数据进行智能识别和标记，在数据提供利用时进行脱敏或匿名处理。

数据有效性技术包括数据校验技术、数字签名技术、电子身份认证技术、可信时间戳技术、区块链技术、智能合约技术等。苏大苏航数据保全中心采用数字摘要技术、可信时间戳技术与区块链技术等手段综合保障电子档案的真实性和完整性。易保全电子数据保全中心利用区块链技术进行电子数据固化存证，并对接司法公证链，为用户提供取证、存证、出证等一站式保全服务。

2.4 数据保全与网络存证人才供需分析

（1）数据保全与网络存证人才需求现状

数据保全与网络存证发展时间短，涉及多领域的前沿技术与专业知识，人才缺口问题较为突出，尤其缺少高端技术开发人才与兼具各实践领域知识的复合型人才。“加快推进档案信息化建设，引领档案管理现代化”是“十四五”时期我国档案事业发展的主要任务之一。档案领域数字化转型对档案从业者的能力结构要求发生变化，从传统档案管理向档案数据管理转型，对于档案专业技能与信息技术之间的连接能力要求更高［6］，需要档案从业者掌握信息技术相关知识和技能，推动电子档案管理工作发展。

（2）数据保全与网络存证人才供给现状

课程设置方面，档案学专业在人才培养过程中对信息技术、电子档案管理、档案信息化建设等方面较为关注，符合档案数据保全与网络存证发展趋势对档案从业人员提出的思维和能力要求。根据国内档案学专业本科人才培养方案要求，档案学专业主要培养能够从事档案信息化建设与管理、信息资源开发利用等方面工作的高级人才。除档案管理基本知识外，该人才培养方案要求档案专业学生掌握现代化的信息技术，并能熟练应用于档案管理和信息化建设。然而，数据保全与网络存证相关在线课程资源较少，且主要集中于法学与计算机领域，如《电子数据取证技术》《区块链技术与应用》等课程，尚无有关数据保全与网络存证技术在电子档案管理中实践应用的课程。学科竞赛方面，相关主题集中于区块链技术的开发与利用，主要由区块链企业、政府有关部门及高校联合举办，如CCF & ATEC大学生区块链安全隐私技术与创新应用竞赛、华为区块链高校大赛、中国区块链开发大赛等。

总体而言，社会和高校的数据保全与网络存证相关人才培养集中于法学与计算机领域，缺乏复合型人才培养与评价体系，人才供需结构失衡，人才供给与产业发展需求不匹配。

3 数据保全与网络存证产学研用协同发展问题

3.1 体系化标准规范缺失，产业发展缺乏指导

数据保全和网络存证技术多应用于电子商务、金融和司法存证等领域，与其他行业融合应用实践较少，档案领域数据保全与网络存证尚处于起步阶段，明确提供档案数据保全服务的企业仅2 家。在档案数字化转型和电子档案单套制管理深入发展的当下，学界与业界结合前沿技术，探讨了电子档案数据保全理论和实现方案，提出了电子档案长期保存、可信存储与验证、证据效力维护等方面的标准规范。然而相关要求一般作为具体条文散布于电子文件归档、电子档案接收与管理标准以及电子档案管理系统功能要求中，档案可信存储与验证受制于系统化的执行规范、评价标准的缺乏。档案领域数据保全与网络存证产学研用协同发展，需要体系化的政策法规与标准规范为其指明发展方向与要求。

3.2 技术创新转化不足，实现方案尚存缺陷

数据保全和网络存证技术可有效维护电子档案的“四性”，但固化存证前电子档案的原始性和真实性无法保证。数据固化方式的选择、流转过程规范程度、第三方存证平台的信用和资质等因素也会影响数据保全与网络存证的有效性。调研发现，尽管数据保全与网络存证专利申请数量总体呈增长趋势，但核心模块自主研发能力不足，真正进行完全自主研发的区块链底层平台仅3%左右。［7］现有数据保全和网络存证企业多数服务于个人电子证据保全和企业商业数据管理，其数据保全与网络存证实现方式不适用于大体量电子档案数据收管用全流程中的“四性”保障，区块链技术在档案数据安全管理领域的运用也存在成本、适用性、技术更新换代等问题等。［8］

3.3 人才培养体系单一，复合型人才供应不足

档案工作具有很强的专业性，电子档案全生命周期管理需要以电子档案管理理论为指导，遵循电子档案管理标准及电子档案管理系统功能要求。因此，档案领域数据保全与网络存证产学研用协同发展，需要兼具档案理论知识与前沿技术知识的复合型人才。受信息技术快速迭代和专业教材相对稳定性的影响，虽然档案专业教学通过电子文件管理、数字档案馆（室）建设等课程为学生教授电子档案管理相关理论知识，但在前沿技术的学习方面目前还存在一定的局限性和滞后性；档案从业人员缺乏数据保全和网络存证的相关知识，对区块链、可信时间戳等新兴技术的关注和应用不足；技术开发人员对电子档案管理领域专业知识了解不足，复合型人才的匮乏制约着相关产业的深度融合和深入发展。

4 数据保全与网络存证产学研用协同发展对策

4.1 完善标准规范体系建设，加强政策扶持引导

一方面，政府应出台相应产业扶持政策，完善相关法律制度和标准条例，推动数据保全和网络存证产业有序发展。欧盟《电子证据规则》（Electronic Evidence Regulation）与《网络和信息安全指令》（Network and Information Security Directive）中电子证据的获取、认可和保护等条款，澳大利亚《证据法》（Evidence Act）中关于电子签名、电子记录和电子通信的认可和使用等规定，英国《电子通信法》（Electronic Communications Act）和《证据法》（Evidence Act）等法律中关于电子文件和电子证据合法性和可靠性的规定，以及美国加利福尼亚州颁布的《电子数据存储法》（Electronic Data Storage Act）中关于电子证据的可接受性和管理标准，均有参考价值。相关主体可以加以吸收出台标准文件，制定档案数据存证保全规范，完善数据保全与网络存证平台资质评价体系。除前述文件关注的数据来源、数据主体及其权利义务、数据内容、数据安全责任主体外，有关部门还可根据档案生命周期、档案价值、档案利用频率、数据类型等确定档案数据保全内容、方式和期限规范。另一方面，政府相关部门及档案从业者应积极解读、宣传和贯彻实施档案数据保全与网络存证相关的法律法规和政策标准。《“十四五”全国档案事业发展规划》提出要完善档案标准体系，加快推进《电子档案单套制管理一般要求》《电子档案证据保全规范》等行业标准的发布实施，指导电子档案单套制管理和证据保全工作的开展。

4.2 强化多主体协同，推动产学研用深度融合

第一，政府、企业和高校多主体通力合作，建立产学研用一体化平台，比如产业孵化基地、社会实践基地等，提高科研成果转化速度和效率。政府应引导相关企业充分研究和利用税收优惠政策、科技型中小企业扶持政策、科技创新券政策等，加快推进数据保全相关科技成果的转化和产业化进程。第二，档案工作者和信息技术专业人员需加强沟通与合作，结合电子文件管理理论、档案可信存储与验证要求以及相关法律法规，将数据保全与网络存证技术融入电子档案全流程管理，提高技术实现方案在档案管理领域的适用性，为电子档案单套制管理提供技术支撑，推动档案数字化转型进程。

4.3 健全人才培养和评价体系，提升人才质量

数据保全和网络存证发展离不开高端人才和复合型人才队伍建设。第一，政府和行业协会等需要明确人才需求，制定数据保全和网络存证人才职业技能标准、培训和认证体系，为高校和企业提供人才培养、评价、选拔参考，实现产业人才需求侧与供给侧有效对接。第二，高校需结合产业人才能力需求和人才培养目标，建立完善、科学、多维的人才培养和评价体系，以完善人才培养方案、开设相关课程、举办学科竞赛等方式，培养高水平复合型人才。第三，政府、高校和企业等主体可建立人才数据库，做好档案领域复合型人才的培养、选拔、使用、管理与交流工作，扩大人才储备。