專題·原創 | 關于可信數據空間的實踐探索與思考

掃碼訂閱《中國信息安全》

郵發代號 2-786

征訂熱線：010-82341063

文 | 杭州安恒信息技術股份有限公司 劉博 王吾冰 陶立峰 劉小源

在當今數字經濟時代，數據已成為驅動經濟社會發展的新型關鍵生產要素。黨中央、國務院高度重視數據要素市場培育與基礎制度建設，黨的二十屆三中全會明確提出“建設和運營國家數據基礎設施，促進數據共享”的改革任務。2024年12月，國家發展改革委、國家數據局、工信部聯合印發《國家數據基礎設施建設指引》（以下簡稱《指引》），系統闡述數據基礎設施的概念內涵、總體架構與實施路徑，重點破解數據“供不出、流不動、用不好、保不住”等難題，為全國統一數據要素市場建設提供支撐。同期，國家數據局發布《可信數據空間發展行動計劃（2024—2028年）》（以下簡稱《行動計劃》），明確數據空間技術路線的實施目標與路徑。

在政策落地方面，可信數據空間是國家數據基礎設施的重要組成部分。國家數據局于2024年10月啟動北京、上海等18個城市的數據基礎設施試點，聚焦六大技術路徑探索實踐。截至2025年年初，各地市、行業及企業已完成可信數據空間試點申報，形成全國協同推進態勢。當前，標準體系建設成為破題關鍵，國家數據局正牽頭編制六項國家標準以及一份技術文件，為跨平臺互聯互通奠定基礎。《可信數據空間 技術架構》（TC609-6-2025-01）是國家數據基礎設施明確的六條技術路線中發布的唯一一份技術文件。

目前，建設進程呈現多點突破。在試點城市中，18個先行城市中有7個城市明確以可信數據空間為試點方向，其他部分城市在實踐過程中也融入了可信數據空間平臺或概念。以上先行城市計劃于2025年10月形成階段性成果。同時，重慶、寧波等非試點城市亦加速相關布局。在行業層面，金融、醫療、能源等重點領域在央企牽頭下構建行業級可信數據空間，推動數字化轉型。企業端則通過可信數據空間創新應用，實現數據安全流通與價值變現，有效降低了交易成本。

當前，我國可信數據空間建設已進入全面實施階段，由政府主導、行業協同、企業創新的共建格局逐步形成。隨著標準體系的完善與試點經驗的積累，有望打通數據要素流通的“任督二脈”，為數字中國建設注入新動能。

一、國家數據基礎設施體系架構

國家數據基礎設施體系以分層架構設計為基礎，通過接入連接器、功能節點與業務節點構建核心能力框架，其中，可信數據空間作為支撐數據可信流通的關鍵組件，進一步細化了技術實施路徑與價值共創機制。

（一）國家數據基礎設施

根據《指引》規劃，國家數據基礎設施需具備數據采集、匯聚、傳輸、加工、流通、利用、運營、安全等八大能力。基于此構建的數據基礎設施架構（如圖1所示）采用三層體系設計：數據傳輸網絡（接入連接器）、區域/全域功能節點及業務功能節點。

接入連接器作為規范化接入組件，包含軟件系統與軟硬件結合終端設備，集成基礎能力、標準能力、擴展能力及安全保障功能。區域/全域功能節點通過軟件系統實現基礎設施管理，涵蓋身份管理、接入連接器管理、業務平臺管理、數據資源登記、目錄管理、標識管理等核心功能。業務功能節點則依托軟件平臺承載具體業務，包括流通利用平臺、公共數據授權運營平臺、隱私保護計算公共服務系統等關鍵設施。針對數據流通關鍵環節，架構設計了六條技術實施路徑。當前，全國數據標準化技術委員會（以下簡稱“數標委”）正加速推進數據基礎設施與可信數據空間相關建設標準的研制工作。

圖1 數據基礎設施架構

（二）可信數據空間

可信數據空間是國家數據局文件明確支撐且唯一立項國家標準的技術路線。根據數標委于2025年4月發布的《可信數據空間 技術架構》（TC609-6-2025-01），明確了可信數據空間與國家數據基礎設施的關系，以及可信數據空間內部的體系架構。

從定義來看，可信數據空間是基于共識規則連接多方主體的數據流通利用設施，屬于數據要素價值共創的應用生態。該體系需具備三大核心能力：數據的可信管控、資源的高效交互以及價值共創分享。

可信數據空間是國家數據基礎設施的子集。具體而言，其架構包含連接器與可信數據空間服務平臺，在邏輯層級上分別對應國家數據基礎設施的接入連接器和業務節點（如表1所示）。其中，可信數據空間服務平臺可進一步劃分為基礎支撐平臺和流通利用平臺兩個子模塊，功能定位分別映射國家數據基礎設施中的功能節點與業務節點。此設計的核心考量在于確保實際落地時可信數據空間的穩定運行，通過復用功能節點的身份、連接器、接口、目錄等管理能力，實現與國家數據基礎設施的無縫銜接。

表1 可信數據空間與國家數據基礎設施關聯關系

二、可信數據空間產品架構

2025年3月，國家數據局指導數標委研究形成了數據基礎設施領域六項技術文件，并以參考文件形式下發至各試點城市。此后，數標委于當月在成都召開首次“標準周”活動，圍繞數據基礎設施與可信數據空間的標準體系開展專項研討。此次活動不僅完成了相關技術文件的論證工作，更通過標準立項審議程序，實質性推動了國家標準研制進程。

當前，數據基礎設施相關國家標準正處于草案編撰階段（如表2所示），該系列標準旨在統一數據基礎設施不同實現路徑與產品的基礎要求，為地方及行業數據基礎設施的互聯互通提供技術支撐。作為數據基礎設施各技術路徑的共性基礎，該標準體系同時構成可信數據空間的運行框架。例如，《可信數據空間 技術架構》（TC609-6-2025-01）系統闡述了基于數據基礎設施構建可信數據空間的技術路徑與實施規范。

表2 數據基礎設施相關標準與技術文件

自2024年10月，首款接入連接器的“數由器”自發布以來，各廠商的數據基礎設施產品也在國家標準的指引下迭代升級。當前，以安恒信息為例的相關企業大多構建了同時符合國家數據基礎設施和可信數據空間的產品體系。安恒信息發布的解決方案與產品體系名為“數由空間”（如圖2所示）。“數由空間”內的基礎支撐平臺對應數據基礎設施中的功能節點，同時對應可信數據空間服務平臺中的基礎支撐平臺；“數由空間”內的流通利用平臺和公共服務平臺對應數據基礎設施中的業務節點，同時對應可信數據空間服務平臺中的流通利用平臺（如表3所示）。

圖2 “數由空間”架構

表3 數據基礎設施產品體系與國家標注之間的關系

三、多場景可信數據空間建設探索

作為數據基礎設施產品與解決方案提供商，近年來，我們深度參與了全國多個地區及行業的可信數據空間建設實踐，通過因地制宜運用上述技術路徑，逐步探索形成適應不同場景的可信數據空間落地模式。

（一）城市級可信數據空間建設

在國家數據局統籌規劃下，首批試點城市率先開展先行先試，同時其他非試點城市積極跟進，形成多層次探索格局。

1. 試點城市可信數據空間建設

當前，國家數據基礎設施建設處于首批試點城市的試驗啟動階段。2024年10月，國家數據局選定北京、天津、上海等18個城市，圍繞六條技術路線開展城市級數據基礎設施先行先試。其中，北京、上海、杭州、溫州、合肥、南昌和深圳等7個城市率先承接可信數據空間相關的試點任務，依托國家統籌規劃推進建設，計劃于2025年10月完成基礎能力搭建。

2. 其他城市可信數據空間建設

除國家數據局選定的首批試點城市外，全國范圍內包括金華、寧波、廣州、蕪湖等城市在內的其他非試點城市也積極參與到相關的建設工作中。例如，2024年年底，寧波市作為全國首個啟動“城市數據空間”建設的副省級城市，以“一個樞紐、兩個中心”的思路為全市新型數據基礎設施建設奠定了基礎。截至2025年年初，寧波先后構建了若干行業“數據專區”或“產業數據空間”，包括港航物流、醫療健康、金融服務、紡織服裝等領域。這些“數據專區”已初步實現數據治理能力和應用場景落地，寧波城市大腦平臺每日入庫公共數據超過百億條，為各專區提供了底層數據支撐。

金華市由市數據局牽頭成立了專門工作小組，制定了《金華市可信數據空間建設實施方案》。目前，已完成第一批數據接入連接器的開發與部署，涵蓋市級政府數據、重點企業數據和第三方數據源；同時，正在建設的可信數據空間服務平臺，預計將于2025年年底前具備基礎運行能力。在場景應用層面，已啟動與當地制造業龍頭企業合作的工業制造數據空間試點，通過可信數據空間環境進行生產線設備數據和供應鏈數據的聯合分析，實現“預測性維護”與“柔性排產”能力初步落地。截至2025年5月，該示范項目已累計處理制造企業生產數據超過50TB，并在節能降本和設備故障預警方面產生了明顯效益。

（二）行業級可信數據空間建設

當前，我國多個行業在構建行業級可信數據空間方面已進入有力推進階段，以汽車和海洋等對跨域數據依賴度高、相關數據體系較為完善的領域為代表。但是，當前行業級可信數據空間建設分散，主要源于同一行業在全國各地均有布局，但各地產業基礎與發展需求存在差異。例如，汽車、海洋、制造等行業在不同省市的產業鏈環節、重點領域和配套生態各不相同，因此，地方政府或企業在規劃時會根據本地實際情況獨立建設數據空間或交易平臺。這種“因地制宜”的做法雖然有助于貼合區域特色，卻也導致同一行業在各地有不同的基礎設施體系——有的聚焦研發環節，有的注重供應鏈協同，有的則側重應用服務。其結果是同一行業形成了多套本地化的可信數據空間，使數據共享和跨區域協同難以高效進行，也難以沉淀可復制的成熟經驗。要打破這種分散局面，需要在全國行業層面推動建立統一機制，使不同地區的可信數據空間能夠在保障各自特色的同時實現互聯互通。

1. 汽車行業可信數據空間

汽車產業鏈涵蓋整車設計、零部件生產、供應鏈物流、銷售服務、后市場維保、汽車保險、汽車充電等多個環節，每個環節都產生大量結構化與非結構化數據。

在重慶，依托長安福特、長安汽車等整車廠資源，建設“重慶汽車數據空間”，覆蓋從研發設計到終端用戶行為的全生命周期數據。已開展“電動汽車智能充電”試點，基于車輛行駛里程、剩余電量與充電站分布，用大數據算法為用戶提供最優充電路徑及調度方案。

依托上海汽車集團、寶鋼集團等產業鏈上下游企業成立的“上海智能網聯汽車數據平臺”，實現了路側感知、車載傳感和云端分析的數據閉環。該平臺目前已上線“智能泊車調度”和“精準車險定價”兩大場景，即通過車主行駛習慣與交通流量數據，聯合保險機構開發動態保費產品，提高保險業務風險管控能力。以港口汽車物流數據為切入點打造的“寧波港—汽車產業鏈數據聯通平臺”，在此基礎上，開展“智慧汽車精準保險”項目，調用港口進出口車輛登記、運輸軌跡和消費記錄，實現從裝運、驗放到銷售全過程風險預警與定價。同時，通過與保險公司、4S店等共建數據聯通機制，探索“以車為中心”的數據服務生態。

2. 海洋行業可信數據空間

海洋產業涉及海洋漁業、海上油氣、港口物流、海洋工程等多個領域。潮汐、氣象、海溫、漁獲等數據對實時性要求高，且往往需要跨省域和跨行業進行綜合數據分析。通過搭建“海洋數據空間”，可對海洋環境數據、裝備運行數據、保險數據等進行融合利用，提升沿海地區對海洋資源的開發效益與風險預警能力。

青島組建的“青島海洋大數據中心”，匯聚氣象部門、水利部門、漁政部門以及附近港口的實時監測數據。重點推動“核電冷源環境預警”和“海洋漁業保險”場景。在“核電冷源環境預警”中，結合海溫、鹽度、流速監測數據，對核電站冷卻水環境進行動態監測和預警；在“海洋漁業保險”中，通過船舶位置、海況信息與漁獲量監測數據，建立多方安全計算模型，實現基于實測數據的保險理賠與風險評估。

依托杭州灣大數據中心建設了“浙江海洋數據空間”。該空間整合海洋氣象、海洋生態、海洋交通和海洋工程設備數據，推出“臺風風暴潮智能預警”服務。通過將氣象雷達數據、海面觀測浮標、衛星遙感信息與岸基監測系統聯動，實現臺風來臨時的海面風暴潮監測與智能預警，并與應急管理部門共享預警結果，提前部署防汛和避險應對措施。

深圳、珠海等地也構建了“粵港澳大灣區海洋數據協同平臺”，支持灣區港口船舶航行監控、港口裝卸作業效率分析及海洋生態環境監測。通過跨境數據共享機制，有效服務海洋經濟發展和沿海生態保護。

（三）企業級可信數據空間建設

企業級可信數據空間可以面向特定場景，憑借多樣的技術手段，實現企業內外部生態的有機融合，解決企業生產經營中的痛點問題。

1. 企業可信數據空間賦能供應鏈

大型企業在供應鏈環節可以將歷年供應商交易和生產數據進行脫敏處理后，通過可信數據空間共享給金融機構，為供應鏈上的中小供應商提供融資增信依據，助力其獲得更為便捷的貸款渠道，從而維護供應鏈的穩定和安全韌性。

企業可信數據空間還能助力產業鏈的數字化轉型。大型企業將部分匯聚的數據對接至可信數據空間，可以實現與區域內上下游供應鏈企業的數據協同，有效促進了上下游企業之間的協同創新與供應鏈協調，助力其全產業鏈數字化轉型。

2. 企業可信數據空間降低跨域信任構建成本

大型企業會通過SaaS向下游企業或客戶提供服務，如今不少企業將大模型嵌入這些SaaS解決方案中，進一步提升服務質量。然而，這種模式也會帶來跨域數據流通時的信任問題。借助完善的可信數據空間，企業能夠降低跨域信任構建的成本，從而更高效地提升產品與服務的質量。

3. 企業可信數據空間提高企業生產效率

大型企業通過可信數據空間將生產線數據、研發數據與質量檢測數據打通，實現了從車間到云端的全鏈路數據管理。借助可信數據空間將原本需要數小時完成的研發數據分析縮短至數秒，大幅提高了研發迭代與生產調度效率，成為其在全球范圍內智能制造轉型的核心驅動力。

四、結 語

自《指引》和《行動計劃》發布以來，我國數據基礎設施和可信數據空間建設在政策引領下實現了從頂層設計到地方試點的快速推進，相關標準與平臺已進入建設快車道。在此前提下，由于相關的設計、建設與運營正處于初期的試驗探索階段，在運營的實踐過程中，還需要著重關注空間的運營機制，探索如何構建數據應用場景生態，落地價值發掘與收益分配機制，提升市場主體的參與意愿。通過政策、技術與機制協同發力，我國可信數據空間建設將不斷邁上新臺階，為政府決策、產業創新和社會治理提供堅實支撐。

（本文刊登于《中國信息安全》雜志2025年第5期）

分享網絡安全知識 強化網絡安全意識

歡迎關注《中國信息安全》雜志官方抖音號

《中國信息安全》雜志傾力推薦

“企業成長計劃”

點擊下圖 了解詳情