《数据基础设施 数据空间建设指南》征求意见稿.docx

1

T/XXXXXXX—XXXX

数据基础设施数据空间建设指南

1范围

本文件确立了数据空间构建的原则，提供了数据空间基础设施底座建设，数据空间安全的指导。本文件适用于数据生产流通利用基础设施的数据空间建设。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T32914信息安全技术网络安全服务能力要求

GB/T37973信息安全技术大数据安全管理指南

GB/T40645信息安全技术互联网信息服务安全通用要求

GB/T42571信息安全技术区块链信息服务安全规范GB/Z42885信息安全技术网络安全信息共享指南

YD/T4242电信网和互联网数据安全日志审计指南

YD/T4247电信网和互联网数据库审计技术要求与测试方法

3术语和定义

下列术语和定义适用于本文件。

3.1

数据空间datamatrix

数据提供者和数据使用者之间安全与信任地进行数据交换和使用的环境。

4构建原则

4.1安全可信

按照GB/T37973和GB/Z42885，数据要素生产流通利用安全有保障。

4.2高效合规

具有措施确保数据的来源、使用、流通合规，公共数据价值的高效释放。

4.3多源融合

多源数据的统一标识确权以及数据产品开发过程的监管审计，融合有保障。

4.4全链可溯

数据要素生产流通的全生命周期过程都可追溯。

4.5跨域流通

突破数据流通壁垒，实现跨域数据流通和多方协同计算，具有互操作性。

5数据空间基础设施底座

5.1生产流通总控

5.1.1宜支持向数商展示生产流通基座建设元成果，可申请算力情况，可申请数据，已生产数据产品，

2

T/XXXXXXX—XXXX

已加工模型等。

5.1.2宜支持数据要素参与方根据所在数据交易的环节中角色，完成数据要素生产流通基座入驻，方便资源的申请和数据的交易。

5.1.3宜作为数据要素加工场，为入驻的数商提供空间资源和数据资源，支持用户在工场进行空间申请。用户也可在工场进行数据资源和模型的申请，满足计算需求。

5.1.4宜支持中心打造数据要素市场，为入驻的数商，提供数据产品和数据资产凭证双流通场所，推动数据有偿或无偿使用，促进数据使用权交换和市场化流通，并且凭证赋权、授权、确权、行权、数据交易、数据调用等流通过程可追溯。

5.1.5宜作为平台用户提供招募发布场所，可进行开发方、数据质量评价、数据资产评估、数据产品购买等需求的招募。

5.2数据资源管理

5.2.1宜覆盖全域数据资源目录，扩充数据覆盖渠道，按需对接政务数据、公共数据、企业数据，实现数据要素资源一本账管理。

5.2.2宜支持对接入生产流通基座的数据资源，由数据提供方进行自主产权登记，并在平台上完成确权认证。

5.2.3宜支持数据开发利用方，通过平台提出数据场景化授权使用申请，经审核认定后，成为数据生产加工方，开展获得授权数据的开发利用、产品封装，并对接数据交易所进行产品上架交易流通。

5.2.4宜支持运营支撑方在数商运营管理系统进行产品发布审批，审批通过后数据产品可在总控工场数据目录进行展示。

5.2.5宜在数据目录上线完毕后，支持对上线的数据产品目录信息进行维护，在修改相关信息之后可重新提交进行审核。

5.2.6跨隐私计算平台场景下，参与方可创建数据目录，并指定其他参与方，通过跨域隐私数据分布式共识算法，创建后指定的参与方都可在该目录下发布资源。宜支持任何一方数据资源发生变化时，数据目录状态可同步至其他节点。

5.3数商运营管理

5.3.1宜支持对数据提供方、生产加工方等各类资源方申请入驻平台进行准入资格管理审核。

5.3.2宜提供多租户管理，依托信创云平台，提供各租户可信数据空间的存储、计算资源的划配、监控与管理。

5.3.3宜提供数据要素产品的注册管理、基本信息、流通信息维护、启停控制等管理；提供数据要素凭证的分类管理，有效期监控，赋权制证、授权印证、确权发证、行权用证等审核与监控管理。

5.3.4宜提供各类运营工单的生成、派发、跟踪管理能力。

5.4数据产品生产

5.4.1宜建设融合“共享开发利用模式+隐私计算利用模式”的双模式数据产品生产系统，推动数据开发者依法依规对原始数据进行开发利用。

5.4.2共享开发利用模式可围绕脱敏样本数据融合开发、生产模型下沉运行、数据沙箱隔离开发、工具集组件支撑。

5.4.3隐私计算开发利用