易君召
发布于 2026-05-08 / 20 阅读
0
0

数据要素流通的 "宪法":可信数据空间标准体系全解析

可信数据空间的标准规范已形成国际 - 国家 - 行业三级体系,核心由ISO/IEC 国际标准欧盟 IDSA/Gaia-X中国 TC609三大阵营主导,支撑跨主体、跨行业、跨区域数据安全可信流通。以下为结构化全景梳理。

一、国际标准体系(全球通用基础)

1. ISO/IEC 核心标准(JTC 1/SC 38 主导)

标准编号

标准名称

状态

核心内容

ISO/IEC DIS 20151-1

《数据空间 第 1 部分:概念和特征》

DIS 阶段(2026 年 5 月发布)

首个系统定义数据空间基本概念与七大核心特征(数据控制权、信任构建、数据发现等)

ISO/IEC DIS 26450

《Eclipse 数据空间协议 (DSP)》

DIS 阶段(2026 年 3 月发布)

数据空间核心交换协议,分离控制平面与数据平面,支持跨空间互操作

ISO/IEC DIS 26451

《Eclipse 去中心化声明协议 (DCP)》

DIS 阶段(2026 年 3 月发布)

去中心化身份认证与凭证验证协议,支撑数据空间信任体系

ISO/IEC AWI TR 25850

《数据空间用例》

前期研究

全球数据空间典型应用场景与需求分析

ISO/IEC PWI 20151-2

《数据空间信任框架》

预研阶段

数据空间信任评估与管理通用框架

2. IDSA(国际数据空间协会)标准

  • IDS 参考架构模型 (IDS-RAM v4.0):数据空间建设蓝图,定义核心组件、交互模式与安全机制

  • IDSA 规则手册 (IDSA Rulebook v3.0):参与者行为规范、治理规则与合规要求

  • 数据空间协议 (DSP):已通过 PAS 路径提交 ISO/IEC 标准化,是跨数据空间互操作核心技术协议

  • 兼容性测试套件 (TCK):验证数据空间组件是否符合 IDSA 标准的测试工具

3. Gaia-X(欧盟数据基础设施)标准

  • Gaia-X 架构文档:功能与技术要求,确保技术和语法互操作性

  • Gaia-X 合规文档:规则集合,实现组织和语义互操作性

  • Gaia-X 身份、凭证和访问管理文档:权利、认证和访问处理规范

  • Gaia-X 数据交换文档:数据交换流程与规则解释

  • Gaia-X 信任框架:风险评估方法论,将欧洲价值观转化为机器可执行信息

4. IEEE 标准(中国信通院牵头多项)

  • IEEE P3158:《可信数据空间系统架构》(已立项)

  • IEEE P3158.2:《可信数据空间能力要求》(2025 年 11 月立项),从运营、场景、数据资源等维度提出能力要求

  • IEEE P3158.3:《数字合约与使用控制协议要求》(2025 年 11 月立项),聚焦关键技术环节

5. 欧盟法规驱动的标准体系

  • 《数据法案》(Data Act):2024 年 1 月生效,2025 年 9 月全面适用,规定数据访问、共享和互操作性法律要求

  • 《数据治理法案》(Data Governance Act):公共部门数据再利用框架

  • 欧洲健康数据空间 (EHDS):2025 年 3 月生效,欧盟首个行业数据空间法规,规定医疗数据使用规则

  • 行业数据空间标准:Catena-X(汽车)、Gaia-X 4 Future Mobility(交通)等

二、中国标准体系(SAC/TC609 统筹)

1. 总体框架:《可信数据空间标准体系建设指南(2025 年版)》

构建六大模块标准体系,目标到 2026 年底完成核心标准试点,2028 年底发布不少于 20 项分类标准:

模块

核心内容

基础共性标准 (A)

术语定义、参考架构、数据治理、传输协议、安全防护、测试评估、人员能力要求

资源交互标准 (B)

资源登记、元数据标识、目录检索、质量分级、接口协议、语法语义标准

可信管控标准 (C)

主体 / 数据 / 产品 / 工具接入认证、合约管理、数据隔离、安全计算

价值共创标准 (D)

服务方准入、质量评估、跨主体协同、数据产品开发、价值分配机制

建设运营标准 (E)

技术系统(平台 / 节点 / 网络)、运营规则(审核 / 互联 / 收益分配)

应用推广标准 (F)

企业 / 行业 / 城市 / 个人 / 跨境五类空间分类建设指南

2. 已发布核心技术标准(2025 年)

全国数据标准化技术委员会 2025 年 4-8 月集中发布13 项重点技术标准

标准编号

标准名称

发布时间

核心价值

TC609-6-2025-01

《可信数据空间 技术架构》

2025-04-30

"母标准",明确国家数据基础设施定位、核心功能、业务流程及安全要求,构建数字合约 + 使用控制技术体系

TC609-6-2025-14

《可信数据空间 数字合约技术要求》

2025-08-29

规定合约结构、内容、技术与安全要求,描述业务流程、接口和数据字典

TC609-6-2025-15

《可信数据空间 使用控制技术要求》

2025-08-29

接入连接器和服务平台使用控制模块技术要求,含功能、接口和安全规范

TC609-6-2025-16

《可信数据空间 技术能力评价规范》

2025-08-29

服务平台和接入连接器功能分级评价要求

TC609-6-2025-XX

《可信数据空间 身份管理技术要求》

2025 年

主体身份创建、认证、授权和管理流程规范

TC609-6-2025-XX

《可信数据空间 数据目录技术要求》

2025 年

数据目录结构、元数据标准和检索接口规定

TC609-6-2025-XX

《可信数据空间 接入连接器技术要求》

2025 年

接入连接器功能架构、技术要求和互操作规范

TC609-6-2025-XX

《可信数据空间 存证审计技术要求》

2025 年

数据流通全流程存证和审计要求

TC609-6-2025-XX

《可信数据空间 安全能力通用要求》

2025 年

数字合约安全、数字产品安全和空间运行安全三大维度保障体系

3. 在研标准(2026 年重点推进)

  • 《可信数据空间 数据产品技术要求》

  • 《可信数据空间 价值评估规范》

  • 《可信数据空间 互联互通协议》

  • 《可信数据空间 运营管理规范》

  • 《可信数据空间 行业应用指南》系列(工业制造、金融服务、医疗健康、交通运输等)

三、行业应用标准(主管部门主导)

主管部门

标准名称

核心内容

工信部

《工业数据空间 参考架构》《工业数据空间 安全要求》

工业领域数据空间建设规范,支持智能制造与供应链协同

卫健委

《医疗健康可信数据空间建设指南》

医疗数据安全共享与隐私保护,支撑分级诊疗与医学研究

交通运输部

《交通运输数据空间技术规范》

交通数据融合应用,支持智慧交通与自动驾驶

人民银行

《金融数据空间安全技术规范》

金融数据流通安全与合规,防范金融风险

上海市数据局

《可信数据空间建设运营指南》(DB31DSJ/Z 006—2026)

城市级数据空间建设运营规范,2026 年 1 月实施

四、标准发展趋势与展望

  1. 国际标准融合加速:ISO/IEC 20151、26450、26451 等核心标准 2026 年集中发布,为全球数据空间互联互通奠定基础

  2. 中国标准国际化:数字合约、使用控制等领域技术优势转化为标准优势,IEEE P3158 系列标志中国主导国际标准制定

  3. 行业标准细化:从通用技术架构向行业场景延伸,针对不同行业数据特点和安全需求制定专项标准

  4. 标准与认证结合:建立可信数据空间认证体系,提升市场信任度

  5. 跨体系互操作:中国、欧盟、美国等标准体系间互操作性成为重点,推动全球数据要素自由流动

五、实施要点速览

  • 基础层:优先遵循 ISO/IEC 20151-1 概念标准和 TC609 技术架构标准,统一术语与架构设计

  • 核心层:重点落地数字合约(TC609-6-2025-14)和使用控制(TC609-6-2025-15)两大关键标准,构建数据流通的 "规则引擎"

  • 应用层:结合行业特点选用对应行业标准,如工业领域参考工信部《工业数据空间 参考架构》


原文链接 https://www.yijunzhao.cn/archives/shu-ju-yao-su-liu-tong-de-xian-fa-ke-xin-shu-ju-kong-jian-biao-zhun-ti-xi-quan-jie-xi

欢迎访问 小易撩挨踢

https://www.yijunzhao.cn/


评论