第 1 页 第 3 页 前 言 数字可信是基于技术信任的综合安全与信任机制，旨在通过用户自主防御 与跨组织协作，持续评估各方信誉，适应开放生态系统的信任需求。随着全球 数字经济进入快速发展的关键阶段，数字技术创新持续取得突破。与此同时， 身份信息泄露、数据算法歧视、数字资产被盗等难题也日益凸显，亟需通过数 字可信技术来解决。 中国移动作为网信领域的排头兵，积极响应国家战略，勇担新质生产力国 技术的电信级开放 可信基础设施，加力推进制定“统一目录标识、统一身份登记、统一接口要求” 的标准规范，着力构建支持“多主体、多平台、多领域、多应用”的数据要素 流通新范式，合力打造数字可信新生态。 本白皮书阐述了数字可信内涵和外延，以及其作为数字经济基础的重要性， 并构建了包含区块链、身份、数据、资产、治理监管的数字可信技术体系。通 过典型实践案例，展示了数字可信在金融、AI、数字身份、农商、医疗、司法、 商、医疗、司法、 文旅、贸易等领域的应用价值。最后，提出了共建数字可信生态的倡议和行动 建议，旨在推动数字经济高质量发展。 数字可信是人类文明在智能时代的崭新基石，中国移动将以国家队使命扛 鼎数字可信新基建建设，以战略引领筑牢数字基础设施根基，以生态聚合释放 数据要素乘数效应。期待与各界伙伴勠力同心、奋楫笃行，筑牢可信底座，让 数字化转型的每一步都行稳致远，共赢数字文明新未来！ 第 4

矛盾，亟需构建一套 能够兼顾安全、效率与合规的技术体系，以系统性、前瞻性的基础设施支 撑数据要素市场高质量发展。可信高速数据网的提出，正是立足国家数据 战略全局、顺应数字经济发展趋势的一项关键技术创新，是推动数据要素 市场化配置、完善国家数据治理体系的重要实践路径。 可信高速数据网以“安全、高速、合规”为核心理念，基于IPv6+融 合新技术聚焦“数算、数网、数安协同”的演进主线，旨在破解数据流通 性、灵活性与经济性。 可信高速数据网的建设，有助于我国构建“横向联通、纵向贯通”的 全国一体化数据流通格局，推动形成统一开放、竞争有序的数据要素市场 体系，也体现了中国在数据治理领域的技术引领能力。面向未来，我们不 仅要持续完善技术架构，更要在标准制定、政策引导、产业生态等方面形 成合力，真正实现“制度先行、技术护航、生态共赢”的发展格局。 我们坚信，随着可信高速数据网的不断深化与推广，一个更加安全、 护、数据基础设施建设作出了系统部署，为我国数字经济发展提供了政策 支撑。 可信高速数据网作为数据基础设施中网络设施的重要构成，是顺应国 家战略需求的关键发展方向。它以《指引》为根本遵循，面向数据流通利 用场景，在高速数据网基础上强化“可信”能力构建，提供兼具弹性带 宽、安全隔离、高效传输、全链路可追溯特性的数据传输服务，成为连接 数据要素、算力资源和智能应用的关键纽带。可信高速数据网区别于传统 网络的核心优势在于：通

基于区块链和区块链服务网络（BSN） 的可信数据空间建设指引 国家信息中心 2025 年 4 月 1 报告研究编写组成员 组长： 单志广 国家信息中心信息化和产业发展部主任、区块链 服务网络（BSN）发展联盟理事长 副组长： 张延强 国家信息中心信息化和产业发展部未来产业（区 块链技术与应用）处副处长 素的数字经济，2024 年 11 月，国家数据局印发《可信数据空间 发展行动计划（2024—2028 年）》（国数资源〔2024〕119 号）， 提出分类施策推进企业、行业、城市、个人、跨境可信数据空 间建设和应用，到 2028 年，建成 100 个以上可信数据空间，形 成一批数据空间解决方案和最佳实践，基本建成广泛互联、资 源集聚、生态繁荣、价值共创、治理有序的可信数据空间网络。 国家信息中心信息化和产业发展部主任单志广研究员认为， 国家信息中心信息化和产业发展部主任单志广研究员认为， 按照架构模式分类，可信数据空间可分为集中式、分布式、递 阶式三类。区块链是构建分布式可信数据空间的基础技术底座， 通过不可篡改特性，为数据提供了确权机制，对数据的使用进 行追踪和记录，为数据的贡献者提供合理的利益分配。 为引导各地方、各行业和重点企业有序推进可信数据空间 建设，国家信息中心联合有关单位开展专门研究，通过分析可 信数据空间的概念、特

联合编制 扩大可信的中国转 型金融市场规模 - 电力行业转型融资 机遇和要素 2 为应对不断增加的气候风险和实现《巴 黎协定》气候目标，所有经济活动和行业 都需加速脱碳行动，其中高碳排放行业 对于全球低碳进程至关重要。 资本需为 高碳排放行业提供融资支持，协助其快 速转向低碳的生产经营模式。一个灵活、 包容且可信的转型金融市场可有效支持 各类经济活动转型。 制订可信的转型计划（Transition 制订可信的转型计划（Transition Plan）是企业开展低碳转型融资的关键 环节 。 完善的转型计划可助力企业融 资，吸引投资机构支持企业中长期的低 碳转型，并协助投资机构评估转型进度 和可信度。同时，转型计划中涵盖了发行 人将采取的具体内容和行动方案，能协 助维护市场诚信，减少或避免洗绿、碳锁 定和延迟气候行动相关的风险，也可促 进处于萌芽阶段的转型金融市场发展。 电力行业是最重要的温室气体排放源 之一。电力系统脱碳和通过电气化协助 要素，为转型金融市场的进一步发展和 电力企业开展低碳融资提供指引。 本报 告主要讨论了以下几个方面： • 在进一步构建完善的转型金融体系工 作方面，转型计划的重要性已获得广 泛共识，进一步推动企业和金融机构 制定具体可信的转型计划也将成为转 型金融市场发展的下一步重点。 • 转型计划可协助电力企业吸引多元的 低碳融资。转型计划可指引企业的融 资方案，为低碳转型的各阶段和各方 面融资，包括新增清洁发电设备、存量 发电设备的升级改造、高碳发电设备

《企业 IT 数字化能力和运营效果成熟度模型》 和《数字化可信服务》系列标准解读 第 五 篇 加 快 数 字 化 发 展 建 设 数 字 中 国 “ 迎 接 数 字 时 代 ， 激 活 数 据 要素潜能，推 进 网络 强 国 建 设，加 快建设 数字 经 济、 数字社会、数 字 政府 ， 以 数 字 化 转 型 整 体 驱 动 生 径 是 否 正 确 • 不 确 定 每 个 转 型 阶 段 该 选 择 哪 种 产 品 和 服 务 • 不 了 解 服 务 商 的 数 字 化 服 务 能 力 是 否 可信 • 无 法 衡 量 服 务 商 是 否 具 备 综 合 可 信 的 客 户 服 务 能 力 转型痛点 转型者方法论 【企业 IT 数字化能力和运营效果成熟度模 型 （ IOMM 信服务。 通过标准对转型者的数字化转型成熟度进行 评估 ， 帮助转型者定位自身数字化水平， 明确未来发展方向。 企业数字化不同阶段转型者和赋能者的方法论 赋能者标尺 【数字化可信服务能力要求】 转型者的方法论： 【企业 IT 数字化能力和运营效果成熟度模 型 （ IOMM ）】 • ( 一 ) 推进产品创新数字化 • ( 二 ) 推进生产运营智能化 •

这些经营结果的“真实可信”，目前部分国家监管机构会把“系统算法、参数、日志的完整性与可追 溯性”列为必审内容。企业在算力基础设施上的合规治理能力将会直接反映在企业的股价、日常保 费、融资费率等一系列核心经营指标上。如果不在算力基础设施规划、建设和运营的同时嵌入“安 全基因”，企业最宝贵的数字化生产力将变成企业最大的风险敞口。 面对这些挑战，华为始终秉持“构建安全可信的算力基础设施”这一核心理念，深度融合端管云 产提供全生命周期的安全保护。在 计算场景中，我们基于鲲鹏和昇腾处理器，构建了硬件级可信保障能力；在存储场景中，通过机 密存储技术实现数据静态与传输中的端到端保护；在云场景中，依托擎天架构，提供了高安全、 强隔离的机密计算环境。同时，HCIST 通过远程证明与安全验证机制，确保平台身份与运行环境 的真实可信。未来，华为将继续深化异构硬件级保护、跨设备安全通道协议及合规框架的研发， 推动算力基础设施向更安全、更高效的方向演进。 衡已成为大模型规模化落地的重要瓶颈；另一方面，数据作为 AI 的关键生产要素，在跨组织、跨 场景流转中面临安全与隐私挑战，如何在保障安全可信的前提下最大化释放数据价值，已成为产 业共同面对的核心议题。 华为始终致力于为智能社会构建安全、可信、开放的算力基础设施。为此，我们构建了华为 算力基础设施安全可信技术体系（HCIST）。该体系坚持开放的设计理念，既支持多元异构环境 的适配，又确保各方资源能够按需集成、协同运作。纵向层面，HCIST

《设计技术要求》重在设计 PPDR 模型中的防护机制； 控制规则 ↓ t 访问控制 度量 验证 可信认证 1.1 防护思想 • 可信认证为基础 、 访问控制为核心 可信认证：保障信息系统主体、客体可信 访问控制：保障主体对客体合理操作权限 主体 客体 通过构建集中管控、最小权限管理与三权分立的管理平台，为管 理员创建了一个工作平台，使其可以借助于本平台对系统进行更 方式进行资源访问，保证了系统的信息安全可控。 以可信计算技术为基础，构建一个可信的业务系统执行环境， 即用户、平台、程序都是可信的，确保用户无法被冒充、病 毒 无法执行、入侵行为无法成功。可信的环境保证业务系统 永远 都按照设计预期的方式执行，不会出现非预期的流程， 从而保 障了业务系统安全可信。 1 2 3 1.1 防护思 想 可控 可信 可管 1.1 防护思想 u 《设计技术要求》强调基于统一策略的安全管理 以避免出现如下现象 ：只重视对已知威胁的检测 和漏洞的发现 ，不具备对新型攻击的防护能力 ，从而出现攻击防护滞后的现象。 u 信息系统的安全设计应基于业务流程自身特点 ，建立 “可信、 可控、 可管”的安全防护体系 ，使得系统 能够按照预期运行 ，免受信息安全攻击和破坏。 n 安全计算环境 ：对定级系统的信息进行存储、 处理及实施安全策略的相关部件。

5 4 ALIBABA CLOUD MODEL STUDIO SECURITY WHITE PAPER 安全 可信的 MaaS 阿里云百炼 安全白皮书 SECURE & TRUSTWORTHY MaaS 法律声明 阿里云提醒您在阅读或使用本文档之前请仔细阅读、充分理解本法律声明各条款的内 容。如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认 可。 1 或其关联公司）。 6. 如若发现本文档存在任何错误，请与阿里云取得直接联系。 9 8 ALIBABA CLOUD MODEL STUDIO SECURITY WHITE PAPER 安全 可信的 MaaS 阿里云百炼 安全白皮书 SECURE & TRUSTWORTHY MaaS 编写组 指导委员会 郑俊芳 钱 磊 彭玉轩 徐璐妮 金宣成 赵 萱 傅宏宇 彭靖芷 WHITE PAPER 安全 可信的 MaaS 阿里云百炼 安全白皮书 SECURE & TRUSTWORTHY MaaS 阿里云百炼安全解决方案与核 心理念 1 安全解决方案：安全可信的 MaaS 24 2 MaaS 安全核心理念：客户数据主权、25 负责任的 AI 与云原生安全保障 2.1 客户数据主权：平台可靠、数据自主可控、链 25 路可信、操作可审计 2.2 负责任的

国 家 数 据 基 础 设 施 技术路线发展研究报告 2025 年 5 月 区块链技术 可信数据空间 数场 数联网 数据元件 隐私保护计算技术 联合出品单位 北京市政务服务和数据管理局 上海市数据局 天津市数据局 重庆市大数据应用发展管理局 福州市数据局 杭州市数据资源管理局 西安市数据局 武汉市数据局 成都市数据局 苏州市数据局 青岛市大数据发展管理局 大连市数据局 数据资源正成为继土地、劳动力、技术、资本之后的第五大生产要素 网络空间升级为算力空间后正在向数据空间进一步迭代 数据产业正快速发展成为数字经济社会的主导产业 数据基础设施正逐步成为数据高效流通的可信安全环境 第二章 世界各国积极探索数据基础设施建设 12 美国的数据基础设施探索实践 欧盟的数据基础设施探索实践 第三章 建设和运营国家数据基础设施意义重大 32 国家 国家数据基础设施的特征和建设路径 36 国家数据基础设施的涵义 国家数据基础设施的特征 国家数据基础设施建设总体思路和实施路径 第五章 国家数据基础设施技术路线比较 44 隐私保护计算 区块链 可信数据空间 数场 数联网 数据元件 第六章 国家数据基础设施技术发展趋势 68 全球将形成三种数据基础设施主流技术路线 国家数据基础设施将向“一空间（场或网）四技术”方向收敛

国 家 数 据 基 础 设 施 技术路线发展研究报告 2025 年 5 月 区块链技术 可信数据空间 数场 数联网 数据元件 隐私保护计算技术 国家数据基础设施技术路线发展研究报告 目 录 CONTENTS 前言 第一章 人类社会正进入数据要素化发展新阶段 06 数据资源正成为继土地、劳动力、技术、资本之后的第五大生产要素 网络空间升级为算力空间后正在向数据空间进一步迭代 网络空间升级为算力空间后正在向数据空间进一步迭代 数据产业正快速发展成为数字经济社会的主导产业 数据基础设施正逐步成为数据高效流通的可信安全环境 第二章 世界各国积极探索数据基础设施建设 12 美国的数据基础设施探索实践 欧盟的数据基础设施探索实践 第三章 建设和运营国家数据基础设施意义重大 32 国家数据基础设施是下一个30年全球经济增长的新引擎 国家数据基础设施是国家掌控数据战略资源的有效手段 国家数据基础设施的特征和建设路径 36 国家数据基础设施的涵义 国家数据基础设施的特征 国家数据基础设施建设总体思路和实施路径 第五章 国家数据基础设施技术路线比较 44 隐私保护计算 区块链 可信数据空间 数场 数联网 数据元件 第六章 国家数据基础设施技术发展趋势 68 全球将形成三种数据基础设施主流技术路线 国家数据基础设施将向“一空间（场或网）四技术”方向收敛