2026年可信数据空间跨域互信能力评价规范（征求意见稿）_38页_1mb

可信数据空间 跨域互信能力 评价规范总结

核心内容

本文件是《可信数据空间互信互认计划》系列成果之一，旨在为可信数据空间的跨域互信能力提供统一的评价标准。该规范适用于单一空间的自评估、两个及以上空间的互认前测评和第三方独立评价，涵盖技术能力、运营治理和合规保障三个一级评价维度，共包含12个二级评价维度和33项具体评价指标。

主要观点

• 跨域互信是不同域之间基于共同规则、可验证凭证和可追溯证据，相互承认对方相关能力与结果的过程。
• 评价应围绕身份认证、数据目录管理、数字合约与履约管理、日志存证四大核心板块进行，确保跨域数据流通的可信、可控与合规。
• 评价过程需结合技术实现、运营治理与合规保障，确保各环节符合法律法规、政策要求和国家标准。

关键信息

1. 评价对象

• 可信数据空间的建设运营方、交互对接方、第三方服务商。
• 身份认证、数据目录管理、数字合约履约、存证溯源等支撑能力的平台、组件、功能模块和配套制度。

2. 评价框架

2.1 一级评价维度

• 技术能力可信：包括身份认证、数据发布发现、合约协商与履约、存证追溯等。
• 运营治理可信：包括身份管理、数据与目录治理、合约治理、存证日志治理等。
• 合规保障可信：包括身份、数据、合约、存证等环节的法定合规性。

2.2 二级评价维度

• 身份认证：法人用户、自然人用户、身份认证等级、登录安全性、身份动态核验、权限管控。
• 数据发布发现：数据目录信息完整性、数据传输履约、数据使用控制、数据沙箱隔离、隐私计算任务、数据脱敏与水印、数据销毁、计量计费与收益分配。
• 存证追溯：存证日志完整性、防篡改能力、责任追溯能力。

3. 技术能力可信

• 身份注册完整性：需确保法人与自然人注册信息字段完整、必填项校验有效、上传功能正常、信息可追溯。
• 身份认证等级：需对接权威数据源，如国家法定数据源或认证机构，确保认证可信。
• 登录安全性：包括密码复杂度、双因素认证、登录防护机制和日志审计能力。
• 身份动态核验：需在有效期到期、异地登录、高频操作等场景下自动核验身份状态，记录留存。
• 用户权限管控：需确保法人、自然人、游客权限边界清晰，越权操作能被拦截。
• 数据发布与发现：需确保数据资源与产品目录信息完整、发布校验有效、记录可追溯。
• 合约履约能力：需验证数字合约内容完整性、电子签名合规性、合约信息校验机制、数据传输与使用控制能力。
• 数据沙箱隔离：需确保数据在沙箱内被隔离处理，防止越界访问、原始数据泄露。
• 隐私计算任务：需按合约执行任务，保障原始数据不出域，输出结果受控。
• 数据脱敏与水印：需按合约执行脱敏，数据导出时自动嵌入可识别、可追溯、不可篡改的水印。
• 数据销毁能力：需按合约约定触发“用后即焚”机制，确保数据不可恢复。
• 计量计费与收益分配：需支持多维度计量、自动计费结算、分润规则透明、记录可追溯。
• 存证日志：需确保日志内容完整、实时生成、防篡改、支持多维度检索、可生成追溯报告。

4. 运营治理可信

• 身份管理：需确保审核流程规范、审核记录完整、未通过记录反馈明确、更新注销流程合规。
• 数据与目录治理：需确保数据资源真实性核验方式多样、审核记录完整、虚假数据驳回机制有效。
• 数据产品上架审核：需确保审核内容全面、承诺函与第三方报告齐全、审核标识清晰、整改闭环有效。
• 数字合约治理：需确保合约全生命周期管理规范、审核流程合规。
• 存证日志治理：需确保日志管理规范、审核流程合规。

5. 合规保障可信

• 身份业务流程合规：需确保身份信息采集与使用符合法定要求，材料完整。
• 数据发布发现业务流程合规：需确保数据接入与发布合规，安全检测有效。
• 合约业务流程合规：需确保合同流程符合规范，合约内容与履约过程可追溯。
• 存证业务流程合规：需确保存证日志具有司法认可性，违约处置与争议解决机制合规。

评价实施与结果应用

• 评价原则：应遵循客观、公正、统一、可追溯的原则。
• 评价实施程序：包括自评估、互认前测评和第三方独立评价。
• 评价结果判定规则：根据各指标的取值规则进行评分，最终形成综合评价结果，用于指导改进、互认和监管。

总结

本文件为可信数据空间跨域互信能力提供了一套系统、全面、可操作的评价规范，涵盖技术实现、运营治理和合规保障三大维度，确保数据流通过程中的身份可信、数据可信、合约可信和存证可信。通过该规范，可实现对可信数据空间的全生命周期评估，提升数据流通的安全性、合规性与互操作性。