數(shù)據(jù)要素流通,安全先行。作為專注數(shù)據(jù)要素流通安全的服務(wù)商,昂楷科技深入研究可信數(shù)據(jù)空間技術(shù)規(guī)范體系,以系統(tǒng)性安全能力支撐數(shù)據(jù)要素價(jià)值真正落地。
一、政策與標(biāo)準(zhǔn)持續(xù)積累,數(shù)據(jù)要素流通迎來(lái)關(guān)鍵節(jié)點(diǎn)
01 政策層面,頂層設(shè)計(jì)持續(xù)深化
《可信數(shù)據(jù)空間發(fā)展行動(dòng)計(jì)劃(2024—2028年)》明確,到2028年建成100個(gè)以上可信數(shù)據(jù)空間。
國(guó)家數(shù)據(jù)局正式啟動(dòng)數(shù)據(jù)流通利用基礎(chǔ)設(shè)施建設(shè)試點(diǎn),可信數(shù)據(jù)空間成為核心抓手。
各省市加速跟進(jìn),城市級(jí)、行業(yè)級(jí)可信數(shù)據(jù)空間建設(shè)全面提速。
02 標(biāo)準(zhǔn)層面,技術(shù)規(guī)范體系加速成型
全國(guó)數(shù)據(jù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)(TC609)于2025年集中發(fā)布了一批可信數(shù)據(jù)空間與數(shù)據(jù)基礎(chǔ)設(shè)施核心技術(shù)文件,涵蓋技術(shù)架構(gòu)、安全能力通用要求、數(shù)字合約、使用控制、技術(shù)能力評(píng)價(jià)、接入連接器等關(guān)鍵領(lǐng)域,構(gòu)建起完整的標(biāo)準(zhǔn)規(guī)范體系。

政策持續(xù)布局、標(biāo)準(zhǔn)規(guī)范到位,數(shù)據(jù)流通的基礎(chǔ)設(shè)施建設(shè)已有據(jù)可依、有標(biāo)可循。在這一背景下,2025年底全國(guó)數(shù)據(jù)工作會(huì)議明確提出:2026年是數(shù)據(jù)要素價(jià)值釋放年。多年積累厚積薄發(fā),數(shù)據(jù)要素市場(chǎng)化從政策探索正式進(jìn)入規(guī)模落地階段。
可信數(shù)據(jù)空間是基于共識(shí)規(guī)則、聯(lián)接多方主體、實(shí)現(xiàn)數(shù)據(jù)資源共享共用的新型數(shù)據(jù)基礎(chǔ)設(shè)施,正在成為釋放數(shù)據(jù)要素價(jià)值的重要載體。
技術(shù)規(guī)范體系的建立,為可信數(shù)據(jù)空間建設(shè)提供了清晰方向。然而對(duì)照標(biāo)準(zhǔn)要求,當(dāng)前建設(shè)實(shí)踐中仍普遍存在以下挑戰(zhàn):
01 底座缺防護(hù):《使用控制技術(shù)要求》表明使用環(huán)境應(yīng)具備隔離機(jī)制,并宜提供抵御高權(quán)限操作越權(quán)訪問的措施。但基礎(chǔ)支撐設(shè)施的數(shù)據(jù)庫(kù)底座普遍缺乏專項(xiàng)訪問防護(hù)與操作審計(jì),底座安全責(zé)任邊界模糊。
02 合約難剛性執(zhí)行:《使用控制技術(shù)要求》要求通過技術(shù)手段保證策略不可繞過、不可篡改。但合約權(quán)限邊界往往僅靠制度約束,缺乏API層面的技術(shù)剛性落地手段。
03 行為留痕碎片化:《技術(shù)能力評(píng)價(jià)規(guī)范》對(duì)存證審計(jì)提出明確要求。但數(shù)據(jù)流轉(zhuǎn)過程中,行為記錄往往碎片化,完整合規(guī)證據(jù)鏈難以形成。
04 數(shù)據(jù)資產(chǎn)溯源困難:《使用控制技術(shù)要求》要求日志存證不可篡改,支持技術(shù)取證。但數(shù)據(jù)產(chǎn)品離開受控環(huán)境后,流向追蹤與權(quán)屬歸屬缺乏技術(shù)支撐,違規(guī)二次流轉(zhuǎn)難以舉證。
05 整體安全態(tài)勢(shì)感知缺位:《數(shù)據(jù)基礎(chǔ)設(shè)施 安全能力通用要求》表明建立整體安全保障能力。但當(dāng)前各層級(jí)安全數(shù)據(jù)分散孤立,運(yùn)營(yíng)方缺乏覆蓋整體數(shù)據(jù)空間的統(tǒng)一安全視圖,安全管理決策缺乏數(shù)據(jù)支撐。
針對(duì)上述五大挑戰(zhàn),昂楷科技深入研究TC609系列技術(shù)規(guī)范體系,以“環(huán)境安全、執(zhí)行可信、行為可證”為核心目標(biāo),構(gòu)建了嚴(yán)格對(duì)標(biāo)規(guī)范要求的五層架構(gòu),實(shí)現(xiàn)了從基礎(chǔ)底座到統(tǒng)一治理的全鏈路覆蓋:

01 安全治理層:提供組織保障和制度流程支撐,包括數(shù)據(jù)安全管理組織架構(gòu)、崗位職責(zé)設(shè)置、安全管理制度體系、安全事件處置流程和應(yīng)急預(yù)案。
02 安全中樞層:數(shù)據(jù)安全綜合治理平臺(tái)作為安全能力統(tǒng)一管控的核心載體,實(shí)現(xiàn)各平臺(tái)安全組件運(yùn)行狀態(tài)的匯聚與統(tǒng)一配置、安全事件的統(tǒng)一接收與聯(lián)動(dòng)處置、跨平臺(tái)安全態(tài)勢(shì)感知與風(fēng)險(xiǎn)分析,打破安全視圖孤島,補(bǔ)齊整體態(tài)勢(shì)感知缺位。
03 平臺(tái)安全層:為可信數(shù)據(jù)空間服務(wù)平臺(tái)建設(shè)數(shù)據(jù)分類分級(jí)、數(shù)據(jù)庫(kù)基礎(chǔ)數(shù)據(jù)安全防護(hù)能力、API流通過程安全能力、數(shù)據(jù)溯源與存證能力、隱私計(jì)算安全合規(guī)能力,系統(tǒng)解決行為留痕碎片化與資產(chǎn)溯源困難問題。
04 流通安全層:覆蓋接入連接器的數(shù)據(jù)交付安全能力,保障數(shù)據(jù)跨平臺(tái)、跨域流通全過程的安全可控,以技術(shù)手段剛性落地執(zhí)行要求。
05 基礎(chǔ)安全層:由可信數(shù)據(jù)空間集成的區(qū)塊鏈公共服務(wù)平臺(tái)、隱私計(jì)算平臺(tái)和數(shù)字身份平臺(tái)作為安全基礎(chǔ)服務(wù),分別為數(shù)據(jù)存證溯源、隱私保護(hù)計(jì)算和身份認(rèn)證提供底層技術(shù)支撐,構(gòu)成整體安全能力體系基礎(chǔ)。
01 對(duì)標(biāo)標(biāo)準(zhǔn),助力評(píng)審與合規(guī)
各項(xiàng)安全能力均對(duì)應(yīng)TC609系列國(guó)家技術(shù)規(guī)范的具體條款,滿足《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等合規(guī)要求,助力用戶數(shù)據(jù)要素價(jià)值釋放基礎(chǔ)設(shè)施合規(guī)。區(qū)別于單點(diǎn)能力的提供,昂楷方案從規(guī)范研究出發(fā),覆蓋標(biāo)準(zhǔn)體系的完整條款映射,真正經(jīng)得起評(píng)審檢驗(yàn)。
02 四層協(xié)同,縱深防護(hù)
從基礎(chǔ)設(shè)施底座到流通鏈路、從平臺(tái)核心到統(tǒng)一治理,四層能力相互協(xié)同、逐層遞進(jìn),覆蓋數(shù)據(jù)在可信數(shù)據(jù)空間內(nèi)流轉(zhuǎn)的全部關(guān)鍵節(jié)點(diǎn),不留防護(hù)盲區(qū)。
03 場(chǎng)景覆蓋,落地有效
公共數(shù)據(jù)授權(quán)開放、數(shù)據(jù)融合加工、隱私計(jì)算聯(lián)合建模等可信數(shù)據(jù)空間主流場(chǎng)景,均有對(duì)應(yīng)安全能力配套,方案真正落地而非停留于紙面。昂楷已在多類型數(shù)據(jù)要素流通場(chǎng)景中積累實(shí)戰(zhàn)經(jīng)驗(yàn),方案具備經(jīng)過驗(yàn)證的落地可行性。
04 統(tǒng)一視圖,運(yùn)營(yíng)有據(jù)
安全中樞層打破各層級(jí)安全數(shù)據(jù)孤島,運(yùn)營(yíng)方對(duì)整體數(shù)據(jù)空間安全狀況實(shí)時(shí)可見、風(fēng)險(xiǎn)可判,具備與數(shù)據(jù)要素運(yùn)營(yíng)主體身份相匹配的專業(yè)安全運(yùn)營(yíng)能力。
2026年是數(shù)據(jù)要素規(guī)模落地的窗口期,基礎(chǔ)設(shè)施的安全底座一旦缺位,將直接影響數(shù)據(jù)要素的合規(guī)流通與價(jià)值兌現(xiàn)。現(xiàn)在著手布局,才能在價(jià)值釋放年真正搶占先機(jī)。

