可信数据空间 技术能力评价规范

全 国 数 据 标 准 化 技 术 委 员 会 技 术 文 件 TC609-6-2025-16 可信数据空间技术能力评价规范 Trustworthydataspace—Specificationfortechnicalcapabilityevaluation 全 国 数 据 标 准 化 技 术 委 员 会发 布 目次 前言..................................................................................II1范围................................................................................12规范性引用文件......................................................................13术语和定义..........................................................................14概述................................................................................25分级说明............................................................................26可信数据空间服务平台................................................................26.1身份管理........................................................................26.2接入连接器管理..................................................................36.3目录管理........................................................................36.4数字合约管理....................................................................46.5可信数据空间管理................................................................46.6数据使用控制....................................................................46.7数据交易........................................................................56.8开发应用中心....................................................................56.9数据托管........................................................................66.10存证审计.......................................................................66.11其他功能.......................................................................77接入连接器..........................................................................77.1身份管理........................................................................77.2数据资源管理....................................................................77.3数据产品管理....................................................................87.4数字合约管理....................................................................87.5数据交付........................................................................87.6数据使用控制....................................................................97.7其他功能........................................................................98安全................................................................................98.1数字合约安全....................................................................98.2数据产品安全...................................................................108.3空间运行安全...................................................................10附录A（资料性）评价流程参考.........................................................12参考文献..............................................................................13 前言 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国数据标准化技术委员会（SAC/TC609）提出并归口。 本文件起草单位：中国电子技术标准化研究院、下一代互联网关键技术和评测北京市工程研究中心有限公司、华为技术有限公司、蚂蚁科技集团股份有限公司、杭州安恒信息技术有限公司、中国联合网络通信集团有限公司、北京大学、国家数据发展研究院、国家信息中心、天津大学、国网山东省电力公司、数据易（北京）信息技术有限公司、中国南方航空股份有限公司、中国南方电网有限责任公司、京东科技信息技术有限公司、国网山西省电力有限公司、南京南瑞信息通信科技有限公司、中国交通建设集团有限公司、国网山东省电力公司信息通信公司、中国交通信息科技集团有限公司、石化盈科信息技术有限责任公司、江苏省数据集团有限公司、航天科工网络信息发展有限公司、湖南天河国云科技有限公司、山东鲁软数字科技有限公司、中移雄安信息通信科技有限公司、上海零数众合信息科技有限公司、三未信安科技股份有限公司、深圳市洞见智慧科技有限公司、生命奇点（北京）科技有限公司、云基华海信息技术股份有限公司、上海芯超数据科技有限公司、软通智慧科技有限公司、蓝象智联（杭州）科技有限公司、广东领信数科信息技术有限公司、华控清交信息科技（北京）有限公司、数据空间研究院、江西省大数据中心、中国联合健康医疗大数据有限责任公司、北京智慧云测设备技术有限公司、江西智慧云测安全检测中心股份有限公司、同方知网数字科技有限公司、广州维视达数字科技有限公司、江苏钟吾大数据发展集团有限公司、中国质量认证中心、北京数安行科技有限公司、四川数通智汇数据科技有限公司、北京电子数智科技有限责任公司、郑州数据交易中心有限公司、北京数风科技有限公司、钱塘征信有限公司、杭州市数据集团有限公司、亚信科技（中国）有限公司、杭州锘崴信息科技有限公司、中国民航信息网络股份有限公司、吉林省吉林祥云信息技术有限公司、天融信科技集团股份有限公司、杭州数梦工场科技有限公司、数字广东网络建设有限公司。 可信数据空间技术能力评价规范 1范围 本文件规定了可信数据空间的技术能力评价要求。本文件适用于可信数据空间的技术选型及第三方评价。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 NDI-TR-2025-06数据基础设施数据目录描述规范 TC609-6-2025-01可信数据空间技术架构 3术语和定义 下列术语和定义适用于本文件。 3.1 可信trustworthiness 即可信赖，指“符合预期”，以技术可验证的方式满足利益相关者期望的能力。 [来源：ISO/IECTS5723:2022 3.1.1，有修改]注：可信数据空间中的可信是指数据流通及使用的可信赖，代表数据流通及使用的过程及结果符合相关参与方的行为预期。 3.2 可信数据空间trustworthydataspace 基于共识规则，联接多方主体，实现数据资源共享共用的一种数据流通利用基础设施，是数据要素价值共创的应用生态，是支撑构建全国一体化数据市场的重要载体。 [来源：TC609-6-2025-01可信数据空间技术架构] 3.3 数字合约digitalcontract 以数字化形式描述的数据提供方、数据使用方、数据服务方等相关参与方对数据流通、使用等环节预期的承诺，包括但不限于数据的内容、使用者、使用方式、使用次数、使用范围、使用环境等。 [来源：TC609-6-2025-01可信数据空间技术架构] 3.4 数据资源dataresource 具有价值创造潜力的数据的总称，通常指以电子化形式记录和保存、可机器读取、可供社会化再利用的数据集合。 [来源：NDI-TR-2025-06数据基础设施数据目录描述规范] 3.5 数据产品dataproduct 自然人、法人或者非法人组织对其合法获取的数据资源，经过实质性加工和创新性劳动后形成的，可满足特定需求的数据加工品和数据服务。 [来源：NDI-TR-2025-06数据基础设施数据目录描述规范] 4概述 本文件主要从以下三个方面对可信数据空间技术能力进行评价： a)可信数据空间服务平台是可信数据空间运营的核心载体，其功能完备性与扩展能力决定了可信数据空间的成效；b)接入连接器是多方主体参与生态的入口，其数据管控与合约执行能力界定了数据流通的范围与交互；c)安全是可信数据空间的根本保障，流程风险控制与技术融合深度决定了数据流通利用的可信程度。 5分级说明 本文件从可操作、可评价的维度，按照基础级和扩展级分别给出可信数据空间技术能力的评价规范。 a)基础级是可信数据空间应具备的最小集基本功能。适用于初步建设或对数据流通复杂性要求较低的场景，应符合： 1)TC609-6-2025-01中规定的基本功能；2)关键业务流程最低限度的合规性要求。b)扩展级是在满足基础级之上，可信数据空间根据不同应用场景和业务需求按需配置的能力，适用于行业性、区域性或需要复杂性较高、协同和持续创新的数据流通场景，应符合：1)扩展级必须满足基础级所有能力要求，并增加扩展功能；2)能够根据具体需求，提供丰富的数据治理、开发、交易和应用承载等功能形成面向特定场景的解决方案。 文档中各