北京数安行科技有限公司（简称：数安行）是一家数据安全厂商。公司主 营产品涵盖数据分类分级、数据安全沙箱、下一代数据泄露防护、数据安全检 查、数据安全风险态势感知、数据安全风险监测与风险评估、数据合规与隐私 保护、数据运营安全等，主要为政府、军队、企事业单位提供数据运营安全产 品和服务。数安行以DataSecOps为理念，以AI人工智能技术为核心驱动，将数 据安全左移，在数据处理的第一现场对数据采取安全措施，平衡业务与安全， ......................... 14 1.1 数据隐私和安全 ............................................ 14 1.2 通用数据保护条例(GDPR）（欧盟） ........................... 14 1.3 《加州消费者隐私法案》/《加州隐私权法案》(CCPA/CPRA) ...... 17 1.4 欧盟人工智能法案(EU 层次概览。我们的目标是 确定立法滞后的领域，并寻求实际的方法部署负责任的人工智能。当前的环境 缺乏完善的立法，在解决日益复杂的人工智能功能的潜在风险方面存在差距。 这导致现有规定，如《通用数据保护条例(GDPR)》和《加州消费者隐私法案(CCPA) 》/《加州隐私权法案(CPRA)》，虽然为数据隐私提供了基础保障，但并未针 对人工智能开发的独特挑战提供具体的指导，而且不足以满足例外情况下的需

ESG的运作是“数据驱动—标准共建—价值转化”的闭环过程，通过持续的指标优化与实 践迭代，实现企业发展与社会福祉的协同共进。 环境维度 聚焦气候变化应对、资源效率、 污染防治等，推动低碳转型与 生态保护 社会维度 涵盖员工权益、社区发展、产 品责任、数据安全等，强化企 业社会责任担当。 治理维度 关注董事会结构、合规管理、 透明度、反贿赂等，构建可 持续的决策机制。 核心目标 通过ESG框架识别企业长期风 500强企业、绿色基金、绿色债券的披露 资本市场对ESG披露的重视加速了ESG合规服务需求的 释放。一方面，上市公司ESG信息披露已从“自愿”转 向“强制”。2019年上海证券交易所《科创板股票上市 规则》要求上市公司披露保护环境、保障产品安全等社 会责任履行情况；2020年深圳证券交易所《上市公司信 息披露工作考核办法》将ESG披露纳入考核体系。另一 方面，绿色金融市场的发展进一步强化了ESG要求，如 2016年《关于构建绿色金融体系的指导意见》明确支持 ESG/CSR关键绩效表披露维 度 5. 报告的第三方独立审核 1. 碳排放管理/减排手段技术 的创新 2. 资源利用效率/循环经济 3. 环保和生态创新 4. 社会责任和公益创新 5. 消费者保护和产品创新 6. 公司治理结构模式创新 7. ESG综合创新模式 1. ESG绩效表现/成果 2. 环境类成果：减碳量/资源 节约量/环境认证 3. 社会类成果：公益和社会 责任具体成果/员工福祉/

了基础。例如，工业数据空间（IDS）通过标准化接口促进供应 链协作，欧洲健康数据空间（EHDS）整合跨境医疗数据以加速 科研。此外，欧盟通过《数据治理法》（DGA）、《通用数据保护 条例》（GDPR）等法规，进一步规范数据共享的合法性、隐私 保护与互操作性，确保数据空间在技术、法律和协同机制上的 2 系统性推进。 我国在欧盟等国际先进实践的基础上，结合自身国情和发 展实际需求，创新性地提出了“可信数据空间”的发展理念。 为实现各类数据空间互联互通，跨网互联、跨云互管、跨链互 5 通、跨域共用正逐步成为可信数据空间建设的共识。 （三）功能定位 一是作为数据流通交互平台。不同机构之间的数据资源往 往存在差异，且由于数据安全、隐私保护等原因，机构之间的 数据共享、交互、交易面临诸多困难。可信数据空间通过区块 链等技术手段，建立一套共识规则和安全可靠的身份认证、访 问控制机制，确保数据的真实性、完整性和不可篡改性，同时 明 府部门、电商企业、电信运营商和互联网平台等单位，个体在 12 大型互联网平台面前相对弱势，在“要么同意，要么不服务”的 条约下，用户只能同意个人数据被采集甚至过度采集。个人数 据空间为用户提供了一种全新的自主可控隐私保护方案，通过 个人信息可携带权打通个人数据壁垒的同时，区块链等数据使 用控制技术让个人重新获得数据掌控权，个人数据与谁共享、 作何用途均由用户决定。 二是延伸个人数据价值链。个人可信数据空间不仅能够保

未来网络技术发展系列白皮书（2025） 面向Web3.0的 数字实体互联白皮书 第九届未来网络发展大会组委会 2025年8月 版权声明 本白皮书版权属于中国联合网络通信有限公司研究院及其合作 单位所有并受法律保护，任何个人或是组织在转载、摘编或以其他方 式引用本白皮书中的文字、数据、图片或者观点时，应注明“来源： 中国联合网络通信有限公司研究院等”。否则将可能违反中国有关知 识产权的相关法律和法规，对此中国联合网络通信有限公司研究院有 准化的初衷形成鲜明对比，亟需在网络架构中引入统一的数据抽象层，在保持格 式灵活性的同时实现语义互操作，从而突破当前"数据管道"式传输的局限性。 4) 跨平台数据可信保障技术缺乏 数据的流通和利用面临着可信、隐私保护和数据安全等多重挑战。为了确保 数据的可信，当前互联网通过平台为数据提供方和使用方建立信任关系。平台除 了为数据提供方和使用方提供数据存储、处理和交换服务，还提供接入验证、数 据操作确权和授权 述的结构化数据单元 - 基于语义的自动化协同：依托数字实体所处的语义环境，数字实体之间无 需依赖中心化平台，通过网络基础设施实现点对点交互。 （三）关键价值 当前数字化进程中，互联网在数据隐私保护、身份管理机制及信任体系构建 等方面正面临系统性困境。这些深层次问题不仅制约着社会协同效率，也阻碍了 产业协作深化与智能系统发展。在此背景下，构建以数字实体为中心的网络体系 成为破局关键 ——

ive Order on Ensuring Responsible Development of Digital Assets）。 这个行政命令一方面是为了防范数字资产风险，另一方面则是 为了维持和保护美国在数字资产领域创新的领先地位。2022年5 月6日，日本首相岸田文雄在众议院预算委员会发表声明时指 出：“Web 3.0时代的到来可能会引领（日本）经济增长，我们 相信，整合元宇宙和NFT等新的数字服务将为日本带来经济增 二是赋予用户真正的数据自主权。Web 3.0不仅赋予用户自主管 理身份的权利，而且打破了中心化模式下数据控制者对数据的天然 垄断。分布式账本技术可提供一种全新的自主可控数据隐私保护方 案。用户数据经密码算法保护后存储在分布式账本中。将身份信息 与谁共享、作何种用途均由用户决定，只有经用户签名授权的个人 数据才能被合法使用。通过数据的全生命周期确权，数据主体的知 情同意权、访问权、拒绝权、可携权、删除权（被遗忘权）、更正 综上所述，互联网迭代演进的轨迹如图1.1所示。 图1.1 互联网迭代演进的轨迹 Web 3.0创新发展战略 Web 3.0有望大幅改进现有的互联网生态系统，有效解决Web 2.0存在的垄断、隐私保护缺失、算法作恶等问题，使互联网更加开 放、普惠和安全，向更高阶的可信互联网、价值互联网、智能互联 网、全息互联网创新发展。作为公共基础设施，Web 3.0的建设不仅 需要发挥私人部门的创新精神，通过大众创新，竞争择优，更需要

天线规格 单排天线 , 幅宽 :35mm~180mm 产品跳距 15mm~90mm 贴片精度 ±50μm / angle ±2° 静电保护 <2kV 喷胶工艺 ACP 导电胶 / 喷胶 固化工艺 高温固化 / 超高温固化 合格率 >99.5% UPH ＞ 30000 换线时间 ≤ 120min 自有知识产权 技术自主可控 高速高精度贴片控制技术 无线电信号的无源物联网方式应用最广泛，这也是本白皮书重点研究的方向。 无源物联网并不算新技术，为何近几年这么受重视呢？ 第一个原因：可持续发展与节能环保是全球共同的时代主题。 如何对自然环境进行保护以促进人类的可持续发展成为了全球范围的重要课题，而我国也提出了“碳达峰”、“碳中和” 的概念。 具体到某些细分行业，有明确的环保要求，或者会优先考虑具有环保理念的产品，这会直接驱动具有环保理念的产品 本的特点，能有效适应柔性基板材料，实现大批量生产。与 Flip chip 工艺相比， COB 工艺生产流程较为繁琐，其利用金 线连接芯片与基板，并通过封胶的方式对金线进行保护。 COB 工艺多采用环氧树脂等坚硬材料作为基板，并通过封胶的方式保护金线，因此通过 COB 工艺生产的 RFID 电子 标签使用寿命相对更长，在对应用环境、使用寿命有特殊要求的场景，如身份证、银行卡等，仍会使用 COB 工艺进行生

坚持绿色发展 加快畜牧业转型升级…………………………………………………………………………78 推荐单位 ：新疆维吾尔自治区阿勒泰地区农业农村局 壮大特色品牌 助农致富增收——库尔勒香梨地理标志农产品保护工程项目……………………………78 推荐单位 ：新疆维吾尔自治区巴州库尔勒市人民政府 自主数智技术赋能产业发展 铸就可信新质生产力…………………………………………………………79 推荐单位 推荐单位 ：先正达集团现代农业科技有限公司 迪卡 688 助力泾阳玉米产业提质增效………………………………………………………………………89 推荐单位 ：中种国际种子有限公司 农村增活力 保护与发展并重 传统村落焕发新活力………………………………………………………………………90 推荐单位 ：住房和城乡建设部村镇建设司 “溧阳 1 号公路”交旅融合发展助推乡村振兴………………………………………………………………90 带一路 国民生活保障根基 词云体现：头等大事、安宁、生活品质、命根子、饭碗 经济发展息息相关 词云体现：国内生产总值、科技、经济回暖、中国经济、经济发展 耕地保护高度重视 词云体现：耕地、面积、守住、耕地保护、亿亩、高标准农田、盐碱地 粮食生产各环节提及度高 词云体现：粮食产量、增收、年产量、自然灾害、直接结算、粮食安全、供给、单产、选育、农 业防灾减灾 数据来源：通过

六、销售渠道与代理人审计 ...........................................................................108 七、消费者权益保护审计 ...............................................................................111 2 八、反舞弊与内部控制审计 使用外部数据时如何避免违规？（比如与合作方签订数据使用协议， 明 “ 确数据用途；建立隔离区（类似 数据保险箱 ”）存储敏感信息，并用区块链 记 录数据使用痕迹，方便事后检查） 4 、 既要分析数据又要保护隐私，怎么平衡？（ “ 比如用 联邦学习 ”技术（一 种不共享原始数据的方法）训练模型，只分析数据规律，不接触具体客户信 息； 结果输出时加入随机干扰，防止反向推测隐私） 5 、 如何让各部 部署流数据处理引擎，对异常交易（如同一 IP 高频操作）触发实时预 警） 8、如何验证算法模型的审计盲区？（如反洗钱模型忽略新型虚拟货币交 易， 通过对抗性测试生成模拟数据，检验模型覆盖场景完整性） 9 、如何平衡数据挖掘与隐私保护？（如分析客户行为时泄露身份信息， 采 用联邦学习技术，仅共享加密后的特征参数而非原始数据） 9 10、如何提升审计结论的可视化？（如管理层难以理解复杂数据报告，需要 9 使用动态仪表

运维高危操作，实现运维风险可控、作业可信。 33 目标：构筑安全合规的管理体系、提供可信可控的运维服务 ISO27001认证 数据安全 IT安全 人员安全 物理安全 作业可信 网络安全三级等保认证 ·数据分类和保护 ·数据处理安全 ·风险分析和事故响应 ·项目业务连续性 计划 ·安全合规审计 ·IT安全策略 ·IT安全操作 ·安全的客户端网络 连接 ·客户端认证 ·客户授权 ·安全意识培训 合 ISO/IEC27001标准要求，能够有效保护组织的信息 资产，降低信息安全风险。获得ISO27001认证的组 织会被认可为符合国际公认的信息安全标准，能够 提供信息保护和风险管理的可靠性和透明度。 2、网络安全三级等保认证：信息安全等级保护制度 将信息系统按照其对国家安全、社会稳定、经济发 展和人民生活的影响程度，划分为五个安全保护等 级，三级等保主要面向对社会秩序、经济和人民群 于政府、金融、能源、运营商、互联网等行业。认 证的主要目的是保护信息系统的机密性、完整性和 可用性；保障信息系统抵御外部威胁和内部风险的 能力；提高信息安全事件的响应和恢复能力。 说明：ISO27001与三级等保的区别 ISO27001是国际标准，侧重于信息安全管理体系 的建设，适用于各种规模的企业，并且适用的范 围较广，涵盖全球的认证。 三级等保是国内特有的等级保护体系，主要针对 中国境内的信息系统，特别是关键信息基础设

“十五五”时期，大国战略竞争和博弈加剧，人工智能的 冲击和影响扩大，我国制造业发展形势面临“三重”大调整。 （一）格局调整：保护主义、单边主义上升加剧“逆全球 化”进程，国际经贸规则重构推动区域化布局。近年来，以美 国为首的部分发达国家秉持零和博弈和保护主义思维，在高 新技术领域对我筑起“拦水坝”，强行切割基于市场规则建立 起来的全球供应链，谋划小圈子、组建小阵营、成立小同盟， 业创新，创新成果应用到具体产业和产业链上，提高全要素 生产率，塑造发展新动能新优势。围绕发展新质生产力布局 产业链，提升产业链供应链韧性和安全水平，保证产业体系 自主可控、安全可靠。 二是协同推进经济发展与生态保护。积极稳妥推进工业 领域碳减排，实现 2030 年前碳达峰目标。牢固树立绿水青 山就是金山银山的理念，把生态优势变成经济优势，将低消 耗、低排放、低污染与高效率、高收益、高循环深度结合， CCID