现下可信数据空间建设面临的挑战及应对建议
数据作为新型生产要素，是数字化、网络化、智能化的基础，数据基础制度建设事关国家发展和安全大局。在此背景下，“可信数据空间”作为国家数据流通基础设施的一部分，被提上国家战略议程。2024年国家数据局发布《可信数据空间发展行动计划（2024—2028年）》，2025年启动企业、行业、城市试点，并推进技术架构标准化，标志着我国可信数据空间建设由起步即冲刺，进入建设关键期。本文从技术、流通、安全等维度分析目前的挑战，并提出应对建议。
目前面临的挑战
在可信数据空间建设过程中，需直面技术、流通、安全合规及可持续发展四大维度的挑战。
技术层面，异构系统因数据格式、协议与安全标准差异，跨行业融合难度极高；数字合约依赖静态策略模板，难以适配业务实时变化需求；联邦学习等隐私增强技术虽实现数据“可用不可见”，但高昂计算开销与适配难题制约了业务敏捷性。
流通领域，虽有NDI-TR系列标准作为遵循依据，但不同地区和行业功能节点在数据目录描述、身份管理接口等细节上仍存分歧；同时，科学的权益分配与风险共担机制缺失，易引发数据被动上链问题，阻碍数据要素市场协同发展。
安全合规方面，链上链下协同易出现“链上可信、链下失真”的矛盾；第三方服务的介入增加了数据泄露隐患；跨境流通则面临合规冲突，欧盟GDPR与《中华人民共和国数据安全法》对数据主权界定不同，企业需在国际互通与本地合规间艰难平衡。
可持续发展上，高技术门槛让部分中小企业难以参与，导致数据覆盖面不足；区域或行业功能节点建设进度不均，影响整体数据流通效率；且当前试点多依赖政府推动，数据定价与收益分成规则不明，参与方积极性低，市场化程度亟待提升。
现下建议
1.加强技术革新与运用
科研人员要进一步加强技术革新，强化产学研结合运用。如研发分布式账本技术，降低异构系统整合难度；根据性能、迁移成本、部署难度等加强技术选型，适配场景动态需求；加强联邦学习与可信执行环境（TEE）的结合运用，通过硬件隔离提升计算效率。同时，企业或组织要关注技术迭代更新，加快软硬件国产化进程，注重与国际兼容等，尽快将“跟跑”变为“领跑”。
2.强化标准与机制的建立
国家在推进可信数据空间试点工作时，已对相关工作提出具体的要求，如打造应用共创模式、探索数据空间互联互通等，但还需尽快在试点期间制定相应的国家标准、行业标准、实施指南等。如在国家数据基础设施框架下，可采用“基础共性标准+行业扩展标准”的双层架构：基础层统一身份认证等通用接口，行业层则允许医疗、金融等领域自定义数据标签。与此同时，收益分配机制也需要创新突破。基于“数据贡献度+使用价值”的双维度定价模型，能够更公平地体现各方价值，例如汽车供应链中核心零部件供应商的数据可获得更高权重收益。
3.坚持安全与风险联防联控
安全是数据空间的生命线，需要构建链上链下协同的立体防护体系和风险防控。在安全防护层面，可通过“事前推定匿名+事后判定匿名”的双重机制降低隐私泄露风险。例如，建立受控匿名化方案，将数据限制在特定管理域内，结合假名化与隐私计算技术，既能抵御外部攻击，又能满足产业对数据精度的需求。在宏观层面，要强化社会信任体系建设，建成数据空间内外均可信的环境。
针对跨境数据流动的“长臂管辖”风险，可借鉴欧盟的“充分性认定”白名单机制，优先开展双边合规试点。如在跨境医药数据试点中，通过TEE与受控匿名化技术的融合，可实现数据“可用不可见”与合规流动的双重目标。此外，通过智能合约实现数据流通的精细化管理，可有效防范第三方服务的安全边界模糊问题。
4.树牢可持续发展理念
可信数据空间建设要秉持可持续高质量发展的理念。
一是加强顶层设计。在法律层面，亟需加快出台数据流通管理办法，明确数据权属界定、责任边界划分及争议解决机制。例如预先规定数据使用方违约时的赔偿责任上限，可有效降低合作不确定性。在基础设施方面，应重点向中西部地区倾斜资源，通过部署区域功能节点缩小数字鸿沟，同时鼓励头部企业或央企牵头建设行业级数据空间，发挥示范带动作用。
二是实现行业的协同发展，解决中小企业的实际困难。如当前中小企业普遍面临技术能力不足的问题，可采取轻量化与模块化的技术路径。通过开发支持按需加载功能的“轻量级连接器”（如数据加密、合约管理模块），同时鼓励云计算厂商提供连接器SaaS服务，提高中小企业参与度。
三是培育第三方服务市场。如通过设立专项基金支持隐私计算、数据清洗等服务商发展，并建立准入与评级制度，既能促进专业服务供给，又能确保服务质量可控。这种市场化运作模式，将为数据空间注入持续活力。
结语
可信数据空间作为数据要素流通的关键基础设施，在技术、流通、安全等方面面临诸多挑战。但目前正是我国可信数据空间建设攻坚克难的关键时期。通过加强技术革新、完善标准与机制、构建安全防护体系以及推动可持续发展，可以有效应对这些挑战。未来，可信数据空间需要政府、企业和社会多方协同，形成共建共享的生态格局，从而充分释放数据价值，为数字经济发展提供坚实支撑。
来源：《网络安全和信息化》杂志
作者：安徽省食品药品信息与举报中心刘军
