從數據治理的基本概念入手，探討數據與大數據的區別，數據體現出的資源、資產、資本的價值，探討數字經濟時代數據流動的重要性和巨大意義。
描述當前數據開放共享存在的一繫列問題。例如，因為不了解或太了解數據價值而產生的“不願”開放共享的心理，因為數據安全問題頻發而產生的“不敢”開放共享的心理，因為數據產權、數據定價等問題不明確而導致的“不會”開放共享的心理。
針對當前業界由於數據產權模糊不清所發生的爭奪數據等矛盾和衝突事件提出了三個問題，即數據是誰的？誰在用數據？數據收益歸誰？
指出數字經濟時代數據在給人類生產、生活帶來巨大便利的同時也誘發了很多問題。例如，商家使用“千人千價”“動態定價”及“大數據殺熟”等方法，以鑽法律空子、打擦邊球的不正當方式賺取巨額利潤。
主要闡述國際層面的數據流動，即數據跨境流動。
描述當前世界主要大國在推動數據流動、探索數據治理方面做出的努力，重點從數據開放共享、個人信息保護和數據跨境流動等方面進行論述。
基於我國的實際情況，借鋻國際經驗，主要針對前面提出的問題分別提出治理策略。

數據治理策略包括以下四個維度：
（1）打通“數據孤島”：提升認識，科學設計數據開放共享機制，確保安全開放共享。
（2）實現權能分離：構建數據產權的權利體繫，明確數據產權的立法方向。
（3）保護個人信息：國家加快法制建設，企業加強自律，個人提升維權意識和技能。
（4）三個“不危害”：不危害國家安全利益，不危害企業商業利益，不危害個人信息。

隨著數字經濟時代的到來，數據的價值不斷被發掘。但是，圍繞數據價值的挖掘也出現了諸多問題。例如，因為數據過於海量以及數據產權不明確導致用戶不會用，因數據使用和保護不當引起隱私洩露等安全事件，等等。《數據治理與數據安全》正是圍繞這些問題，以“數據治理與數據安全”為主題展開論述。
首先，《數據治理與數據安全》對數據治理的對像、主題、框架和方式等進行分析，使讀者認識到數字經濟時代數據流動的重要性和巨大意義。然後，從國內、國際兩個方面進行闡述，力圖為政府和企業開展個人信息保護、推進數據開放共享及跨境流動戰略出謀劃策。最後，基於我國的實際情況，借鋻國際經驗，針對數據開放共享中存在的問題提出了具體落地的數據治理策略。總之，《數據治理與數據安全》具有很高的理論意義和應用推廣價值。
《數據治理與數據安全》適合政府機構、科研機構、企事業單位中從事數據治理與安全工作的人員及高等院校相關專業的師生閱讀。

張莉
中國人民大學博士、副研究員，現供職於工業和信息化部賽迪智庫網絡空間研究所，研究方向為網絡空間安全與發展；近年來，參與國家網絡安全戰略、規劃、法律研究等課題30餘項，在期刊雜志報紙上公開發表文章40餘篇，參編書籍6部，譯著1部。

第 1章流數不腐：數據“活”於流動 1
1．1理解“數據治理” 4
1．1．1數據 4
1．1．2治理 9
1．1．3數據治理 10
1．2數據流動連接你我他 14
1．2．1數據采集：讓數據彙聚到一起 14
1．2．2數據分析：機器學習和深度挖掘 16
1．2．3數據關聯：因果關繫or相關關繫 21
1．2．4數據質量：“清洗”後的數據更可靠 24
1．2．5數據反壟斷：避免數據孤島的新手段 25
1．3數據流動避不開的幾個話題 28
1．3．1數據開放共享 28
1．3．2數據產權 31
1．3．3個人信息保護 33
1．3．4數據跨境流動 36

第 2章數據開放共享：“三無”背後的重重顧慮 39
2．1“數據開放共享”概念的發展 42
2．2推進數據開放共享在路上 43
2．3數據開放共享的主要方式 49
2．3．1數據開放 49
2．3．2數據交換 51
2．3．3數據交易 53
2．4數據開放共享並非易事 55
2．4．1無意願開放共享 55
2．4．2無膽量開放共享 58
2．4．3無本領開放共享 62

第3章數據產權：躲在被遺忘的角落裡 65
3．1數據產權：真命題還是偽命題 68
3．1．1數據加工與數據資產化 68
3．1．2用數據說話：關於數據爭議案件的統計 71
3．1．3數據產權的三大爭議：所有權、使用權、收益權 74
3．2數據產權面臨的三大困境 78
3．2．1從零開始的立法 78
3．2．2捉襟見肘的司法實踐 80
3．2．3學術界的眾說紛纭 83

第4章數據濫用和安全事件頻發：大數據發展的另一面 89
4．1並非十全十美，算法也有局限性 92
4．1．1認同、偏見與從眾 92
4．1．2算法局限：隻讓你看到認同的內容 93
4．1．3算法歧視：公平性缺失愈發嚴重 96
4．2價格操縱：數據成為“幫兇” 99
4．2．1大數據殺熟 99
4．2．2趁火打劫的動態定價 101
4．3利益驅動：引發個人信息收集亂像的根源 105
4．3．1用戶畫像：化成灰也認識你 105
4．3．2默認勾選：“套取”個人信息的小技巧 108
4．3．3霸王條款：“強取”個人信息的小策略 109
4．3．4未經授權：“奪取”個人信息的小竅門 110
4．3．5中小企業App：容易被忽視的個人信息收集短板 111
4．4數據安全：妨礙數據利用的最大變量 112
4．4．1漏洞：數據洩露的重要源頭 112
4．4．2黑客：遊走在漏洞邊緣的逐利者 114
4．4．3網絡爬蟲：數據洩露的新渠道 117
4．4．4數據黑產：分工明確的數據利益鏈條 119

第5章數據跨境流動：復雜與多變交織 125
5．1數據主權與數據跨境流動 128
5．1．1何為數據主權 128
5．1．2雲計算對數據主權的影響 132
5．1．3數據跨境流動對數據主權的影響 134
5．2數據本地化 137
5．2．1數據本地化的幾種形態 137
5．2．2本地化能否實現數據安全 140
5．2．3數據本地化的代價 141
5．3數據跨境流動在我國 143
5．3．1我國關於數據本地化存儲的規定 143
5．3．2由基因信息出境的案例說起 145

第6章數據開放與保護：全球在行動 149
6．1政府數據開放共享 152
6．1．1聯合國“全球脈動”項目 153
6．1．2美國大數據戰略 154
6．1．3英國數據權運動 156
6．1．4新加坡大數據治國理念 159
6．2個人信息保護 161
6．2．1全球數據保護立法聚焦個人信息保護 161
6．2．2美國方案：從《隱私法案》到《加州消費者隱私法》 163
6．2．3歐盟方案：從若干指令到《通用數據保護條例》 168
6．2．4對我國的啟示 175
6．3數據跨境流動 178
6．3．1美國方案：服務於貿易的寬松政策 178
6．3．2歐盟方案：尋求個人信息保護與數據自由流動的平衡 179
6．3．3對我國的啟示 188

第7章數據治理策略：基於四個維度 191
7．1網民多、數據體量大 194
7．2打通“數據孤島”：基於數據開放共享的治理策略 196
7．2．1提升各方對數據開放共享的認識 196
7．2．2科學設計數據開放共享機制 198
7．2．3構建安全框架，確保數據安全地開放共享 206
7．3權能分離：基於數據產權的治理策略 211
7．3．1數據產權的權利體繫 212
7．3．2數據產權的立法方向 215
7．3．3數據所有權 217
7．3．4數據使用權 222
7．3．5數據收益權 231
7．4保護個人信息：基於數據濫用和安全的治理策略 235
7．4．1個人信息保護的現有舉措 235
7．4．2個人信息保護的痛點和難點 242
7．4．3責任共擔：國家、企業、個人 244
7．5三個“不危害”：基於數據跨境流動的治理策略 254
7．5．1我國數據跨境流動相關政策 254
7．5．2數據跨境流動應堅持的原則 264
7．5．3數據跨境流動，任重道遠 266