【北京金融科技产业联盟】2025基于数据空间的金融数据可信流通研究报告_73页_4mb

报告摘要

数据作为新型生产要素，已成为金融行业数字化转型的核心驱动力。然而，数据安全与隐私保护难题制约了其高效流通。本报告旨在探索基于可信数据空间（Trusted Data Space, TDS）的金融数据共享模式，推动数据要素合规流通，释放数据价值。

现状
- 金融数据涵盖客户信息、交易记录、市场分析等，具有高价值和高敏感性。
- 国内外政策与技术框架逐步完善：美国推行“数据安全+开放共享+市场化交易”模式；欧盟构建Gaia-X基础设施和行业数据空间；日本通过分布式平台实现数据合规共享；中国通过《数据安全法》等法规及《可信数据空间发展行动计划》推动建设。
挑战
- 法规约束：中国《数据安全法》《个人信息保护法》等强化合规要求，但数据流通范围和场景仍不明确。
- 技术瓶颈：缺乏统一的TDS参考架构和技术标准，厂商实现差异大，阻碍技术落地。
- 商业机制：数据空间运营模式模糊，金融机构对数据流通存在“不敢流”“不会流”等顾虑。

定义与核心价值
- 数据空间（International Data Space, IDS）以数据主权为核心，通过去中心化架构实现数据安全共享。
- 可信数据空间（TDM）进一步强化安全透明性，覆盖数据采集、存储、分析、流通等全生命周期，支持“可用不可见”技术目标。
国内外布局
- 国际实践：欧盟Gaia-X体系、日本CIOF框架、德国工业数据空间推动多领域数据共享。
- 中国实践：
  - 国家层面：出台《可信数据空间发展行动计划（2024-2028）》，目标2028年建成100+可信数据空间。
  - 区域层面：北京、上海等地建设数据枢纽，探索金融、工业等场景应用。
  - 标准制定：推动IEEE 3158、ITU-T等国际标准，完善数据流通规则。

典型场景
- 信贷风控、反欺诈、精准营销、供应链金融、智能投顾等，需解决数据孤岛与隐私泄露问题。
关键角色
- 数据提供方：定义使用策略，保障数据权益。
- 数据使用方：合规获取和使用数据。
- 运营方：搭建平台，管理流通规则。
- 服务方：提供技术支撑与增值服务。
- 监管方：监督数据使用，确保合法合规。
流通模式
- 点对点：直接交易，适用于内部数据共享。
- 点对多：数据标准化后分发，提升效率。
- 多点互联：构建数据市场，支持跨域协作。
技术架构
- 分为支撑层（存储、计算资源）、调度层（数据流通协议）、控制层（安全策略执行）、服务层（价值创造）。
核心技术
- 数据访问控制：基于身份、权限、时间等实现精细化管控。
- 数据使用控制：通过“4W2H”模型（Where、Who、When、DoWhat、HowTo、HowMany）确保全生命周期安全。
- 隐私计算：包括安全多方计算（MPC）、联邦学习（Federated Learning）、可信执行环境（TEE）等，实现数据“可用不可见”。
- 区块链存证：确保数据不可篡改与可追溯。
- 数据沙箱：隔离数据处理环境，防止泄露。
- 密态计算：加密处理全流程数据，降低中间环节风险。

主要结论
- TDS是解决金融数据安全流通的关键基础设施，但面临法规模糊、技术统一性不足、商业模式不清晰等问题。
相关建议
- 完善法规：明确金融数据流通范围与标准，建立差异化授权机制。
- 制定标准：推动技术互通与数据互操作标准，降低集成难度。
- 试点探索：鼓励头部机构联合构建行业数据空间，促进跨组织共享。
- 技术深化：加强隐私计算、区块链等技术研究，提升方案实用性与安全性。