第 1 页 第 3 页 前 言 数字可信是基于技术信任的综合安全与信任机制，旨在通过用户自主防御 与跨组织协作，持续评估各方信誉，适应开放生态系统的信任需求。随着全球 数字经济进入快速发展的关键阶段，数字技术创新持续取得突破。与此同时， 身份信息泄露、数据算法歧视、数字资产被盗等难题也日益凸显，亟需通过数 字可信技术来解决。 中国移动作为网信领域的排头兵，积极响应国家战略，勇担新质生产力国 技术的电信级开放 可信基础设施，加力推进制定“统一目录标识、统一身份登记、统一接口要求” 的标准规范，着力构建支持“多主体、多平台、多领域、多应用”的数据要素 流通新范式，合力打造数字可信新生态。 本白皮书阐述了数字可信内涵和外延，以及其作为数字经济基础的重要性， 并构建了包含区块链、身份、数据、资产、治理监管的数字可信技术体系。通 过典型实践案例，展示了数字可信在金融、AI、数字身份、农商、医疗、司法、 商、医疗、司法、 文旅、贸易等领域的应用价值。最后，提出了共建数字可信生态的倡议和行动 建议，旨在推动数字经济高质量发展。 数字可信是人类文明在智能时代的崭新基石，中国移动将以国家队使命扛 鼎数字可信新基建建设，以战略引领筑牢数字基础设施根基，以生态聚合释放 数据要素乘数效应。期待与各界伙伴勠力同心、奋楫笃行，筑牢可信底座，让 数字化转型的每一步都行稳致远，共赢数字文明新未来！ 第 4

矛盾，亟需构建一套 能够兼顾安全、效率与合规的技术体系，以系统性、前瞻性的基础设施支 撑数据要素市场高质量发展。可信高速数据网的提出，正是立足国家数据 战略全局、顺应数字经济发展趋势的一项关键技术创新，是推动数据要素 市场化配置、完善国家数据治理体系的重要实践路径。 可信高速数据网以“安全、高速、合规”为核心理念，基于IPv6+融 合新技术聚焦“数算、数网、数安协同”的演进主线，旨在破解数据流通 性、灵活性与经济性。 可信高速数据网的建设，有助于我国构建“横向联通、纵向贯通”的 全国一体化数据流通格局，推动形成统一开放、竞争有序的数据要素市场 体系，也体现了中国在数据治理领域的技术引领能力。面向未来，我们不 仅要持续完善技术架构，更要在标准制定、政策引导、产业生态等方面形 成合力，真正实现“制度先行、技术护航、生态共赢”的发展格局。 我们坚信，随着可信高速数据网的不断深化与推广，一个更加安全、 护、数据基础设施建设作出了系统部署，为我国数字经济发展提供了政策 支撑。 可信高速数据网作为数据基础设施中网络设施的重要构成，是顺应国 家战略需求的关键发展方向。它以《指引》为根本遵循，面向数据流通利 用场景，在高速数据网基础上强化“可信”能力构建，提供兼具弹性带 宽、安全隔离、高效传输、全链路可追溯特性的数据传输服务，成为连接 数据要素、算力资源和智能应用的关键纽带。可信高速数据网区别于传统 网络的核心优势在于：通

联合编制 扩大可信的中国转 型金融市场规模 - 电力行业转型融资 机遇和要素 2 为应对不断增加的气候风险和实现《巴 黎协定》气候目标，所有经济活动和行业 都需加速脱碳行动，其中高碳排放行业 对于全球低碳进程至关重要。 资本需为 高碳排放行业提供融资支持，协助其快 速转向低碳的生产经营模式。一个灵活、 包容且可信的转型金融市场可有效支持 各类经济活动转型。 制订可信的转型计划（Transition 制订可信的转型计划（Transition Plan）是企业开展低碳转型融资的关键 环节 。 完善的转型计划可助力企业融 资，吸引投资机构支持企业中长期的低 碳转型，并协助投资机构评估转型进度 和可信度。同时，转型计划中涵盖了发行 人将采取的具体内容和行动方案，能协 助维护市场诚信，减少或避免洗绿、碳锁 定和延迟气候行动相关的风险，也可促 进处于萌芽阶段的转型金融市场发展。 电力行业是最重要的温室气体排放源 之一。电力系统脱碳和通过电气化协助 要素，为转型金融市场的进一步发展和 电力企业开展低碳融资提供指引。 本报 告主要讨论了以下几个方面： • 在进一步构建完善的转型金融体系工 作方面，转型计划的重要性已获得广 泛共识，进一步推动企业和金融机构 制定具体可信的转型计划也将成为转 型金融市场发展的下一步重点。 • 转型计划可协助电力企业吸引多元的 低碳融资。转型计划可指引企业的融 资方案，为低碳转型的各阶段和各方 面融资，包括新增清洁发电设备、存量 发电设备的升级改造、高碳发电设备

成式人工智能服务管理 暂行 办法》 美国 ： 2023 年 10 月 30 日 ，美国白宫政府发布最新 的 AI 行政命令 —《关于安 全、 可靠和可信地开发和使 用人工智能的行政命令》 欧盟： 2023 年 12 月 9 日 ， 欧盟委员会、欧洲议会和欧 盟理事会就《人工智能法 案》达成临时协议。 金融领域知识增强的大模型 金融任务增强的大模型 目 标 技术 目 适用任务 侧重 点 拥有众多技 能的金融行 业专家 行业知 识小白 可信金融大模型的研究框架 应用合规可信 数字化监管规则 金融合规测评 智能监管沙箱 人工智能可信 可解释 隐私保护 公平性 鲁棒性 可靠性 可溯源 多模态金融大数据（表格、文本、图谱、图片、视频等 1: 可信数据空间赋能可信行业大模型 三大核心能力 可信管控能力 资源交互能力 价值共创能力 三统一 统一目录标识 统一身份标识 统一接口标准 （ 1 ）积极推广企业可信数据空 间 （ 2 ）重点培育行业可信数据空 间 （ 3 ）鼓励创建城市可信数据空 间 （ 4 ）稳慎探索个人可信数据空 间 （ 5 ）探索构建跨境可信数据空

着重于多主体网络互联、灵活资源和能力共享、可信权益保障、跨域安全和身份 管理以及智能化网络管理，确保网络的高效、灵活与安全运行。新增的四类功能 单元——业务单元、联盟单元、可信单元和智能体单元，协同工作，共同实现联 盟网络的核心功能与价值。 在支撑技术方面，白皮书全面阐述了联盟网络的关键技术体系，涵盖跨域管 理技术、开放解耦技术、安全可信技术以及 AI 与智能体技术。这些技术相互配 合，共同确保联盟网络的高效运行、智能化管理与安全性。跨域管理技术实现不 同主体网络之间的无缝对接与协同工作；开放解耦技术促进网络能力的开放与资 源共享；安全可信技术保障网络交易与数据的安全；AI 与智能体技术则为网络 的智能化运维与优化提供强大支持。 1 白皮书还结合具体实例，生动描绘了联盟网络在全域通感网络、全域应急通 信及 Web3 服务三种典型场景中的广阔应用前景。全域通感网络通过多主体协作， ........................................................................................ 14 3.3 安全可信技术............................................................................................... 16

提供数据机密性（防止未经授权的访问）和数据完整性（防止或检测未经授权的修改），但目前这些技术主要 被用于保护传输中和静止状态的数据，目前对数据的第三个状态“使用中”提供安全防护的技术仍旧属于新的前 沿领域。 机密计算指使用基于硬件的可信执行环境（Trusted Execution Environment，TEE）对使用中的数据提供 保护。 通过使用机密计算，我们现在能够针对“使用中”的数据提供保护。 机密计算的核心功能有： • 量、远程认证等功能，是安全的硬件可信执行环境。 CSV机密容器技术将安全虚拟化技术与Kata容器技术结合，实现容器运行环境的度量和加密，容器中的程 序可以使用远程认证功能实现身份证明。CSV机密容器和普通容器的接口完全兼容，用户可以使用Docker或者 Kubernetes启动机密容器，实现对容器数据的隔离和保护。 CSV技术构建了以安全加密虚拟机为基础的可信执行环境。在安全加密虚拟机保证了虚拟机数据机密性的基 虚拟化技术基于特权软 件Hypervisor对系统资源进行分配与监控，但Hypervisor潜在的软件漏洞有可能会威胁到整个系统; 基于TPM（ Trusted Platform Module）的可信架构难以保障程序运行时的可信执行；TrustZone技术为程序提供了两种隔 离的执行环境, 但需要硬件厂商的签名验证才能运行在安全执行环境，开发门槛较高。 解决方案 英特尔软件防护扩展（Intel Software

......... 21 2.7.3 智能体编排调度 .............................. 22 2.8 安全可信 .......................................... 22 2.8.1 计算环境可信 ................................ 23 2.8.2 数据安全可用 .................. CVE Common Vulnerabilities & Exposures 公共漏洞披露 30 TPM Trusted Platform Module 可信平台模块 31 TCM Trusted Cryptography Module 可信密码模块 32 CDU Coolant Distribution Unit 冷却液分配单元 33 CFC Compatible Fluid Connector 智能体生成 智能体生成面临模型幻觉频发、自主规划能力有限及多智能体协同不足等问 题。未来智能体技术将通过检索增强、智能体自适应决策与多智能体协作三大方 向演进，形成任务执行可解释、多智能体协作高可信的智能体系统，加速行业智 能化升级。 2.5.4.1 检索增强生成 增强检索生成（RAG）技术面临多源知识库管理复杂、动态场景下知识更新 延迟等核心瓶颈。未来技术演进将围绕增量式检索、自动化知识库管理和更新三

................................................................................... 38 5.2 央国企信创的可信工程................................................................................................. CPU、操作系统为 底座的自主研发的云平台，统筹利用计算、存储、网络、安全、应用支撑、信息 资源等软硬件资源，发挥云计算虚拟化、高可靠性、高通用性、高可扩展性及快 速、弹性、按需自助服务等特征，提供可信的计算、网络和存储能力。云计算整 体架构包括：基于国产 CPU 的基础设施层，如整机、网络、存储等；IaaS 层—— 包括操作系统和云管理平台；PaaS 层——主要是通过使用容器环境对应用软件 40 5.2 央国企信创的可信工程 可信工程是从信创供应链安全视角提出的开发运营理念，涵盖供应链的上下 游各环节。可信工程的目标是系统产品和服务需要满足可信特征：“安全 Security、可靠Reliability、可用Availability、韧性Resilience、隐私Privacy、 安全 Safety”。可信工程的特征是对数字基础设施和数字产品系统的研发全流

................................................................................... 38 5.2 央国企信创的可信工程................................................................................................. CPU、操作系统为 底座的自主研发的云平台，统筹利用计算、存储、网络、安全、应用支撑、信息 资源等软硬件资源，发挥云计算虚拟化、高可靠性、高通用性、高可扩展性及快 速、弹性、按需自助服务等特征，提供可信的计算、网络和存储能力。云计算整 体架构包括：基于国产 CPU 的基础设施层，如整机、网络、存储等；IaaS 层—— 包括操作系统和云管理平台；PaaS 层——主要是通过使用容器环境对应用软件 40 5.2 央国企信创的可信工程 可信工程是从信创供应链安全视角提出的开发运营理念，涵盖供应链的上下 游各环节。可信工程的目标是系统产品和服务需要满足可信特征：“安全 Security、可靠Reliability、可用Availability、韧性Resilience、隐私Privacy、 安全 Safety”。可信工程的特征是对数字基础设施和数字产品系统的研发全流

腾讯云运营商行业解决方案总监 腾讯云运营商行业解决方案图谱（2025） 云网融合 • 大网内容加速 • 边缘加速与计算 • 端云协同AIoT 自主创新 • 新型AI基础设施 • 自主创新组件 • 可信数据空间 • 办公协同基座 人工智能 • 全渠道数智化 • 大模型原子能力 • 智能体开发平台 • B端大模型应用套装 • C端大模型娱乐套装 安全服务 • 反诈全域应用 • UGC内容安全 软件自主创新迈向深水区 可信数据空间加速落地 自主办公软件智能化升级 自主创新解决方案：高兼容灵活解耦，私有化专属部署 新型AI基础设施 • 高性能计算集群 • 智能高性能网络 • 高性能文件存储 • 训推加速套件 • 向量检索与存储 自主创新组件 • 自主创新操作系统 • 自主创新数据库 • 自主创新中间件 • 自主创新专有云 可信数据空间 • 区块链底座 • • 隐私计算 • 大数据平台 • 零信任安全 • 数据风控 办公协同基座 • 企业微信 • 企业邮箱 • 腾讯文档 • 腾讯会议 数据风控 边界防护 可信通道 数据底座 可信数据 技术工具箱 人工智能趋势观察：技术泛化实现多维度赋能 AI原子能力 大模型化 智能体成为 变革引擎 B端模型应用 日趋成熟 多模态AI 丰富C端体 验 人工智能解决方案：共享模型与工具，共创百业智能化