> **来源：[研报客](https://pc.yanbaoke.cn)** # 可信数据空间 跨域互信能力 评价规范总结 ## 核心内容 本文件是《可信数据空间互信互认计划》系列成果之一，旨在为可信数据空间的跨域互信能力提供统一的评价标准。该规范适用于单一空间的自评估、两个及以上空间的互认前测评和第三方独立评价，涵盖技术能力、运营治理和合规保障三个一级评价维度，共包含12个二级评价维度和33项具体评价指标。 ## 主要观点 - **跨域互信**是不同域之间基于共同规则、可验证凭证和可追溯证据，相互承认对方相关能力与结果的过程。 - 评价应围绕**身份认证、数据目录管理、数字合约与履约管理、日志存证**四大核心板块进行，确保跨域数据流通的可信、可控与合规。 - 评价过程需结合**技术实现、运营治理与合规保障**，确保各环节符合法律法规、政策要求和国家标准。 ## 关键信息 ### 1. 评价对象 - 可信数据空间的建设运营方、交互对接方、第三方服务商。 - 身份认证、数据目录管理、数字合约履约、存证溯源等支撑能力的平台、组件、功能模块和配套制度。 ### 2. 评价框架 #### 2.1 一级评价维度 - **技术能力可信**：包括身份认证、数据发布发现、合约协商与履约、存证追溯等。 - **运营治理可信**：包括身份管理、数据与目录治理、合约治理、存证日志治理等。 - **合规保障可信**：包括身份、数据、合约、存证等环节的法定合规性。 #### 2.2 二级评价维度 - **身份认证**：法人用户、自然人用户、身份认证等级、登录安全性、身份动态核验、权限管控。 - **数据发布发现**：数据目录信息完整性、数据传输履约、数据使用控制、数据沙箱隔离、隐私计算任务、数据脱敏与水印、数据销毁、计量计费与收益分配。 - **存证追溯**：存证日志完整性、防篡改能力、责任追溯能力。 ### 3. 技术能力可信 - **身份注册完整性**：需确保法人与自然人注册信息字段完整、必填项校验有效、上传功能正常、信息可追溯。 - **身份认证等级**：需对接权威数据源，如国家法定数据源或认证机构，确保认证可信。 - **登录安全性**：包括密码复杂度、双因素认证、登录防护机制和日志审计能力。 - **身份动态核验**：需在有效期到期、异地登录、高频操作等场景下自动核验身份状态，记录留存。 - **用户权限管控**：需确保法人、自然人、游客权限边界清晰，越权操作能被拦截。 - **数据发布与发现**：需确保数据资源与产品目录信息完整、发布校验有效、记录可追溯。 - **合约履约能力**：需验证数字合约内容完整性、电子签名合规性、合约信息校验机制、数据传输与使用控制能力。 - **数据沙箱隔离**：需确保数据在沙箱内被隔离处理，防止越界访问、原始数据泄露。 - **隐私计算任务**：需按合约执行任务，保障原始数据不出域，输出结果受控。 - **数据脱敏与水印**：需按合约执行脱敏，数据导出时自动嵌入可识别、可追溯、不可篡改的水印。 - **数据销毁能力**：需按合约约定触发“用后即焚”机制，确保数据不可恢复。 - **计量计费与收益分配**：需支持多维度计量、自动计费结算、分润规则透明、记录可追溯。 - **存证日志**：需确保日志内容完整、实时生成、防篡改、支持多维度检索、可生成追溯报告。 ### 4. 运营治理可信 - **身份管理**：需确保审核流程规范、审核记录完整、未通过记录反馈明确、更新注销流程合规。 - **数据与目录治理**：需确保数据资源真实性核验方式多样、审核记录完整、虚假数据驳回机制有效。 - **数据产品上架审核**：需确保审核内容全面、承诺函与第三方报告齐全、审核标识清晰、整改闭环有效。 - **数字合约治理**：需确保合约全生命周期管理规范、审核流程合规。 - **存证日志治理**：需确保日志管理规范、审核流程合规。 ### 5. 合规保障可信 - **身份业务流程合规**：需确保身份信息采集与使用符合法定要求，材料完整。 - **数据发布发现业务流程合规**：需确保数据接入与发布合规，安全检测有效。 - **合约业务流程合规**：需确保合同流程符合规范，合约内容与履约过程可追溯。 - **存证业务流程合规**：需确保存证日志具有司法认可性，违约处置与争议解决机制合规。 ## 评价实施与结果应用 - **评价原则**：应遵循客观、公正、统一、可追溯的原则。 - **评价实施程序**：包括自评估、互认前测评和第三方独立评价。 - **评价结果判定规则**：根据各指标的取值规则进行评分，最终形成综合评价结果，用于指导改进、互认和监管。 ## 总结 本文件为可信数据空间跨域互信能力提供了一套系统、全面、可操作的评价规范，涵盖技术实现、运营治理和合规保障三大维度，确保数据流通过程中的身份可信、数据可信、合约可信和存证可信。通过该规范，可实现对可信数据空间的全生命周期评估，提升数据流通的安全性、合规性与互操作性。