可信数据空间合规100问 2025年9月 目录 一、基础概念类 1 1.可信数据空间的核心定义及本质特征是什么？ 1 2.可信数据空间与传统数据平台的核心区别体现在哪些方面？ 1 3.可信数据空间中“可信”的具体内涵包括哪些维度？ 2 4.可信数据空间的关键技术组件有哪些？ 2 5.可信数据空间的主要参与主体及其角色定位是什么？ 3 6.可信数据空间对数据要素市场建设的核心价值是什么？ 数据资产化在可信数据空间中的合规要求有哪些？ 7 12.可信数据空间中数据分级分类的国家标准是什么？ 8 13.元数据管理在可信数据空间中的合规要点是什么？ 9 14.可信数据空间中数据质量的评估指标与合规要求？ 10 15.数据全生命周期管理的合规流程包括哪些环节？ 10 16.数据血缘管理对可信数据空间合规的意义是什么？ 11 17.可信数据空间中数据目录的合规建设要求有哪些？ 11 18.数据确权在可信数据空间中的合规路径是什么？ 12 19.数据估值在可信数据空间中的合规考虑因素有哪些？ 13 20.可信数据空间中数据销毁的合规标准与流程？ 14 三、安全合规类 15 21.可信数据空间中数据加密的合规要求（对称/非对称加密）？ 15 22.访问控制的“最小权限原则”在可信数据空间的应用？ 16 23.可信数据空间中数据脱敏的国家标准与适用场景？ 16 24

................ 11 6.8.3 市场与生态推广 ................................................... 11 6.8.4 法律合规与政策协调 ............................................... 11 6.8.5 创新与研发管理 ........................... 息技术股份有 限公司、三未信安科技股份有限公司、上海信投智能科技股份有限公司、北京信联数安科技有限 公司、四川数通智汇数据科技有限公司、杭州趣链科技有限公司、上海富数科技有限公司、上海 零数众合信息科技有限公司、广东领信数科信息技术有限公司、北京阅律数字科技有限公司、北 京熠智科技有限公司、西安电子科技大学、江苏中堃数据技术有限公司、国机数字科技有限公 司、国网经济技术研究院有限公司、国 trading 指数据供方和需方之间进行的，以特定形态数据为标的，以货币或者其他等价物作为对价 的交易行为。 3.17 数据治理 data governance 提升数据的质量、安全、合规性，推动数据有效利用的过程，包含组织数据治理、行业数据 治理、社会数据治理等。 TDSA/A-001-2025 5 3.18 数据安全 data security 指

初期面临诸多堵点问题与挑战： · 挑战一、数据供给意愿不足 ① 权属不清与价值分配难：数据产权界定模糊，数 据供给方担心共享后失去控制权或收益被稀释。例 如，担忧数据泄露导致核心竞争力丧失； ② 合规成本高：数据分级分类标准不统一，敏感数 据（如医疗、金融）脱敏处理需专业团队，数据供给 方难以承担人力与资金成本。 · 挑战二、数据流通效率低 ① 跨域系统数据协议不统一：政府、企业、行业数 据 据分散在异构应用系统中，数据结构、接口标准不统 一，跨域流通效率低； ② 安全与实时性矛 “ 盾：为满足 数据不出域、可用不可 ” 见 安全要求，隐私计算（如多方计算、同态加密、联 合分析）导致计算性能延迟增加 50% 以上，难以支 撑高价值场景（金融、物流、交通）等低时延响应 要求。 08 · 挑战三、高质量语料稀缺 政府、金融、医疗、制造等行业大模型专业语料稀缺， 海量多模态数据（文本、图像、传感器）待标注数 缺陷检测 智能问 答 热线工 单 政府发文 产品文档 操作指导 巡检记录 ● 行业术 语库编程语 言规范 政策法规 库 网站制 作 模型能力开 互联 网 社交场 编程场 行业规 行业准 办公场 代码 文档 ● 公 用 comm on cra 模型基础能 智能对 话 现象级 语料质量：随着通用语料的逐步耗尽 , 在高质量行业 数据上的加工与使用成为各模型能力差距的主要原

工 业 和 信 息 化 部 节 能 与 综 合 利 用 司 前 言 6 月 13 日 是 2017 年 全 国 低 碳 日 ，今 年 全 国 低 碳 日 的 主 题 是 “ 工 业 低 碳 发 展 ” 。 工 业 领 域 是 我 国 能 源 消 耗 及 温 室 气 体 排 放 主 要 领 域 ， 加 快 推 动 工 业 绿 色 低 碳 发 展 ， 对 于 实 现 国 家 应 对 气 候 变 择 了 51 家 基 础 好 、 有 特 色 、 代 表 性 强 的 工 业 园 区 ， 开 展 国 家 低 碳 工 业 园 区 试 点 工 作 。 相 关 试 点 园 区 积 极 探 索 适 合 我 国 国 情 的 工 业 园 区 低 碳 管 理 模 式 ， 提 高 可 再 生 能 源 消 费 占 比 ， 加 快 钢 铁 、 建 材 、 有 色 、 石 化 和 化 工 等 重 点 用 能 大数据引领的新型低碳工业园——贵阳国家高新技术产业开发区.................... 45 循环低碳发展的高原工业园区——格尔木昆仑经济技术开发区........................ 52 综 合 示 范 型 低 碳 工 业 园 区 — — 天 津 经 济 技 术 开 发 区 （ 一 ） 园 区 概 况 天 津 经 济 技 术 开 发 区 （ 以 下 简 称 天 津 开 发 区 ） 成 立

...........................................................................................183 9. 合规与伦理................................................................................................ 监管局 2022 年审计报告显示，约 43%的 AI ” 交易系统存在 黑箱决 ” 策 问题，导致监管合规风险；另据剑桥大学量化金融研究所实证 研究，过度拟合现象使得约 31%的策略在实盘阶段表现显著低于回 测水平。这些痛点直接制约着金融机构对 AI 系统的部署意愿，特 别是在需要严格合规的二级市场交易场景中。 为解决这些根本性问题，我们提出基于可信计算框架的端到端 解决方案。该方案通过三层验证体系构建技术闭环：在数据层引入 解决方案。该方案通过三层验证体系构建技术闭环：在数据层引入 区块链赋能的溯源机制，确保训练数据的时效性与真实性；在模型 层部署可解释 AI（XAI）技术，使策略决策过程满足 FINRA 第 2210 条合规要求；在交易层采用联邦学习架构，实现跨市场数据 的隐私保护与协同优化。瑞士信贷银行的实测数据显示，该方案使 AI 策略的实盘收益回撤比提升至 3.8:1，同时将监管审计通过率提 高至 92%以上。 本

措施，确保 省级可信数据空间的长效运作与可持续发展。 1.1 背景与意义 在数字经济高速发展的背景下，数据作为新的生产要素，其价 值逐渐被广泛认同。对于省级政府而言，实现数据资源的高效整 合、共享和利用，不仅有助于提升政府决策的科学性、服务的精准 性和社会治理的现代化水平，同时也能推动行业的创新与发展。近 年来，随着信息技术的不断进步，数据来源日益多元化，数据的量 级与复杂度均显著 3. 数据安全保障：建立完善的数据安全管理机制，对数据的存 储、传输、使用等环节进行全方位的保护，确保数据不被滥用 或泄露。 4. 监管与合规机制：建立数据使用的监管机制，确保所有参与单 位在数据使用过程中遵循法律法规，保障数据的合法性与合规 性。 5. 推广与应用：通过典型案例的推广与应用，引导和鼓励各级单 位和社会主体积极参与数据共享，提高全社会对数据价值的认 知和利用能力。 3. 共享性：建立统一的数据共享机制，鼓励政府部门、企事业单 位以及社会组织之间的数据互联互通，实现信息的流动与共 享。制定相关政策和标准，促进数据的集成与交互，并保障数 据使用过程中的合法合规。 4. 互操作性：不同系统、平台及应用间的数据能够无缝对接。通 过采用标准化的数据格式和接口，确保各种应用和系统之间的 良好协作，提高数据利用效率。 5. 可用性：数据空间应能够支持多种数据分析与应用，包括业务

电商、 工业品采购、数字化交易等细分领域的多家企业实现营收与利润双增，行业整体动能加速修复。“净现金流增速＞利润增速＞营收增速” 成为新周期参考。 产 业 互 联 网 上 市 公 司 营 收 规 模 排 名 （ 2025 年 上 ） 百亿 梯队 卓尔智联 909.21亿元 怡亚通 359.61亿元 上海钢联 343.91亿元 汇通达 243.42亿元 国联股份 240.49亿元 47.73亿元 咸亨国际 43.6亿元（统计） 震坤行（美股） 15.8亿元 怡合达 14.6亿元 找钢集团 7.97亿元 2024年，13家 上市公司仅有5 家实现利润增长。 2025年上半年， 共有9家公司利 润增长。（药师 帮、密尔克卫、 卓尔智联、找钢 集团、上海钢联、 咸亨国际、汇通 达、怡合达、震 坤行） 34% 33.17% 18.70% 17.40% 12.20% 11 直行业场景去 解决实际痛点；高达74%的企业致力于价值链重构，通过数字化平台整合资源，构建网状协同生态，实现数据驱动决策与可持续盈利； 另有22%的企业聚焦产业出海，凭借数字化基建、本地化运营与合规体系，开拓全球市场。 数据来源：2025年度亿邦动力产业互联网千峰奖评选企业申报数据 54% AI创新：深度垂直化与价值务实化 • 垂直行业大模型涌现：基于行业知识与数据， 打造专用AI模型，解决特定领域痛点。

撑和完整可靠的控制系统。而韧性数据中心不仅能够保障电网的稳定运行，还能够支撑实时荷载管理、故障 检测，在各类突发情况下实现快速恢复，从而增强电网稳定性、预防停电事故、加强网络安全防护、确保运 营合规。随着可再生能源时代的到来，面对日益复杂的电力系统和对数据的高度依赖，韧性数据中心的作用 愈加突出。此外，韧性数据中心还可以促进智能电网技术的发展和应用，帮助电力公司洞察能源消费和提升 能源效率 “兜底能力”，更在于为 企业数字化创新筑牢底座 —— 让业务在 AI 时代的高速迭代中，拥有 “永续运转” 的确定性。这本白皮书能 为行业伙伴梳理出韧性升级的清晰路径，企业无论是在技术选型、生态协同还是合规布局存在疑惑，都能从 中找到启发。因此，我推荐此书，希望能够携手业内各方共同推动数据中心从“能承载”向“可进化、更安 全、高弹性” 的方向持续迈进，在不确定性的数字时代，锚定业务发展的长期确定性。 从“Data Center”到“Digitalization Center” 韧性 DC 白皮书 一份给 CIO 规划建设数据中心的参考 09 08 ·冗余与缓冲机制：复杂系统通过冗余和去耦 合机制，避免单点失败放大成全局瘫痪，韧性 数据中心设计亦需强调多地多中心、跨域协作 与资源池化等弹性机制。 ·自适应与自组织能力：复杂系统能在压力中 维持动态平衡，依赖其局部调整与全局协调。

（北京）有限公司、国网山东省电力公司、江苏中堃数据技术有限公司、国网江苏省电力有限公司、中 国交通建设集团有限公司、上海数据交易所有限公司、中国交通信息科技集团有限公司、数据易（北京） 信息技术有限公司、上海零数众合信息科技有限公司、安徽中科晶格技术有限公司、广电运通集团股份 有限公司、阿里云计算有限公司、深圳数据交易所有限公司、煤炭科学研究总院有限公司、新胜科技（上 海）有限公司、成都市标准化研究院、哈尔滨工程 行合约存证；数据发布、 数据申请、数据使用过程中应进行数据操作存证； b) 日志查验：支持对已存证日志的查询、验证； c) 审计追溯：支持与行业/区域功能节点对接，提供日志存证信息进行审计溯源、合规检查，支 持可信数据空间监管方对可信数据空间运行情况进行监管。支持相关方对数据使用控制是否 符合数字合约约束进行审计； d) 日志上报：支持与连接器对接，收集连接器的运行和业务日志。支持与行业/区域功能节点对 连接器基于数据产品 要求及服务平台策略模板创建数字合约，用户也可通过可信数据空间门户创建后下发到接入 连接器； b) 合约协商：支持数据提供方、数据使用方、数据服务方之间就数据的使用策略形成的数字合 约进行协商；数字合约协商可进行多轮，协商完成即签订数字合约； c) 合约履行：数字合约签订完成，数据提供方和数据使用方依据合约内容触发数据交付和数据 使用的履约操作。 5.2.3.6 数据交付

2.1.3 安全合规需求 政务数据涉及大量的敏感信息和个人隐私，因此 安全合规是各部门在数据使用过程中首要考虑的问题。 例如，省纪委监委的监督数据属于高度敏感信息，需 要严格的安全管控和存证溯源机制；省卫生健康委的 医疗数据涉及个人隐私，必须严格遵守相关隐私保护 法规。 平台需要建立完善的安全合规体系，实现对数据 访问的严格控制、操作行为的全程留痕、数据使用的 合规审计等功能。确保数据的使用符合法律法规要求， 清晰地呈现数据的完整生命周期，包括每一次操作的 详细信息。 通过溯源查询，能够及时发现异常操作行为，如 未授权访问、非法修改数据等，并追踪到具体的操作 人，为安全事件的调查和处理提供有力依据。同时， 溯源查询功能也为数据审计、合规检查等工作提供了 便利，确保平台的数据操作符合法律法规和政策要求。 6.4 安全审计与监控 6.4.1 审计系统 部署数据库审计系统（如 Imperva）和日志管 理系统（如 Elastic 结合机器学习模型（如随机森林、XGBoost）进 行异常行为识别，通过对历史监督数据的训练，使模 型能够自动识别各类违规行为的特征模式。当新的数 据输入时，模型会对数据进行分析和判断，若发现符 合异常行为特征的情况，会自动发出预警信息。 预警结果通过区块链存证，确保预警信息的真实 性和不可篡改性。同时，将预警信息推送至纪检监察 系统，提醒纪检监察人员及时进行核查和处理。纪检 监察人员可以通过平台查看预警信息的详细数据和关