数字经济时代，数据已成为核心生产要素，但其跨域流通面临 “不愿、不敢、不能” 的现实困境，制约要素价值释放。可信数据空间（TDS）作为破解这一难题的关键基础设施，通过 “技术 + 制度” 双轮驱动，实现数据主权可控、流通可信、价值共创。它既是数据要素市场化配置的核心支撑，也是平衡发展效率与安全底线、推动数实深度融合的重要载体，其建设与实践已成为数字经济高质量发展的必然选择。
01 什么是可信数据空间？
（一）定义
根据国家数据局在《可信数据空间发展行动计划（2024—2028 年）》中给出的定义，可信数据空间（Trusted Data Space, TDS）是基于共识规则，联接多方主体，实现数据资源共享共用的一种数据流通利用基础设施，是数据要素价值共创的应用生态，是支撑构建全国一体化数据市场的重要载体。
可信数据空间须具备数据可信管控、资源交互、价值共创三类核心能力。
可信管控能力，是可信数据空间核心能力之一，支持对空间内主体身份、数据资源、产品服务等开展可信认证，支持对数据流通利用全过程动态管控，支持实时存证和结果追溯。
资源交互能力，是可信数据空间核心能力之一，支持不同来源数据资源、产品和服务在可信数据空间的统一发布、高效查询、跨主体互认，实现跨空间的身份互认、资源共享和服务共用。
价值共创能力，是可信数据空间核心能力之一，支持多主体在可信数据空间规则约束下共同参与数据开发利用，推动数据资源向数据产品或服务转化，并保障参与各方的合法权益。
（二）本质特征
可信数据空间具有四方面的特征：
1.主权保障：实现数据所有权与使用权的清晰分离，原始数据始终留存于提供方本地节点，需求方仅能获取经授权的计算结果或衍生价值，从根源上确保数据主权可控。这一特性区别于传统数据中台的中心化存储模式，通过 “数据不出域、价值跨域流动” 的核心机制，精准破解数据共享中的 “不愿共享” 痛点。
- 动态演化：可根据政务开放、工业协同等具体场景需求灵活调整技术架构与治理规则，同步适配《数据安全法》等法规迭代与技术升级，具备持续优化能力。
（三）与传统数据中台的核心差异
对比维度 |
可信数据空间 |
传统企业数据中台 |
核心定位 |
跨组织数据流通与协同基础设施 |
企业内部数据整合与价值挖掘平台 |
数据控制权 |
分布式确权，原始数据本地化存储 |
中心化控制，数据集中存储管理 |
信任机制 |
技术驱动（区块链 + 隐私计算 + 密码学） |
制度约束（内部治理 + 商业合同） |
核心技术 |
隐私计算、密态计算、跨链互操作、智能合约 |
数据仓库 / 湖、ETL 工具、BI 分析、数据建模 |
典型应用场景 |
供应链协同、跨境数据交易、联合科研、政务协同 |
内部报表生成、用户画像、运营决策、业务监控 |
二者并非替代关系，而是协同互补的生态：企业数据中台输出的标准化、高质量内部数据，可通过 TDS 实现外部跨域流通；TDS 汇聚的行业共性数据，也可回流至数据中台，丰富企业内部分析维度与决策依据。
02 可信数据空间的价值与意义
TDS 的核心价值在于系统性破解数据流通中的 “三不困境”（不愿共享、不敢共享、不能共享），其意义已深度延伸至经济、社会、企业三大维度，成为数字经济高质量发展的关键支撑：
（一）经济层面：激活数据要素市场活力
作为数据要素市场化配置的 “关键基础设施”，TDS 通过明确数据权益分配规则、降低交易成本与信任成本，推动形成规模化、规范化的数据交易市场。以上海数据交易所 “金融数据专区” 为例，其基于 TDS 架构实现银行信贷数据与电商消费数据的安全合规交易，2024 年专区交易额已突破 50 亿元。
在国家数据局《可信数据空间发展行动计划（2024—2028 年）》的顶层设计推动下，TDS 正成为全国一体化数据市场建设的核心支撑载体，加速数据要素在全国范围内的自由流动与高效配置。
（二）社会层面：平衡发展效率与安全底线
（三）企业层面：实现降本增效与模式创新
03 可信数据空间的核心架构设计
TDS 架构设计遵循 “分布式协同、主权可控、合规内生、按需扩展” 四大原则，采用 “五层两纵” 的分层架构模型（“五层” 为技术栈分层，“两纵” 为贯穿全架构的治理与安全体系），确保技术实现与业务需求的深度适配。
（一）架构整体概览
（二）五层架构核心组件
对于五层架构自下而上进行介绍：
1. 接入适配层：打破异构系统壁垒
作为 TDS 与外部系统的 “连接器”，核心目标是实现多源异构系统的无缝接入，解决 “数据不能共享” 的技术瓶颈：
（1）异构系统适配组件：支持 ERP、数据中台、IoT 平台、政务系统等不同类型 IT 系统接入，提供 RESTful API、消息队列、数据库直连等多种接入方式；
2. 基础设施层：提供分布式协同底座
基于分布式架构构建弹性、可靠的资源支撑，确保数据本地存储与跨域协同的平衡：
3. 技术支撑层：核心技术能力封装
封装 TDS 所需的核心技术，为上层功能提供标准化服务，对应 “技术底座三大支柱”：
4. 核心功能层：数据流通全流程管控
TDS 的 “大脑”，实现数据流通从确权到回收的全生命周期管理，核心组件围绕 “可信” 与 “可控” 设计：
5. 应用服务层：场景化能力输出
面向具体行业场景提供标准化应用服务，降低用户使用门槛：
（三）贯穿全架构的 “两纵” 支撑体系
1. 治理体系：规则嵌入架构
将 “四维治理规则” 固化为架构组件，实现 “规则即代码”：
2. 安全体系：全链路防护
构建 “纵深防御” 安全架构，确保数据流通全程安全：
（四）架构设计核心原则
04 如何构建可信数据空间？
TDS 的构建需坚守 “制度 + 技术” 双轮驱动原则，结合 IEEE P3158 国际标准与国内实践经验，形成 “四阶段递进式” 建设路径，确保技术可行性与业务实用性的统一：
（一）核心构建框架
1. 技术底座：三大核心支柱
- 密码学技术：作为隐私保护的基础支撑，包括同态加密（支持密文状态下直接计算，无需解密）、零知识证明（仅验证数据合规性，不暴露原始信息）、SM2/SM4 等国密算法，可根据场景灵活适配 —— 如医疗统计场景优先采用同态加密，身份认证场景采用非对称加密。
- 区块链技术：依托联盟链构建不可篡改的操作溯源体系，记录数据流通全流程日志（主体、时间、目的、权限），通过智能合约自动执行授权规则与收益分成方案，实现 “自验证、自执行、自追溯” 的自动化治理。
- 安全计算技术：涵盖安全多方计算（SMPC）、联邦学习、数据沙箱等核心技术，支持多主体在不泄露原始数据的前提下完成协同计算，是实现 “数据可用不可见” 的关键手段，保障数据价值释放与隐私保护的平衡。
2. 治理体系：四维规则设计
- 准入规则：建立 “主体资质 + 数据质量” 双认证机制，明确参与方的合规资质、技术能力要求，制定数据分类分级标准（如医保数据按敏感程度划分为核心、重要、一般三级），确保接入主体可信、数据合规。
- 授权规则：遵循 “先确权再授权” 原则，基于智能合约细化数据使用范围、期限与方式，支持细粒度授权控制（如 “仅允许用于模型训练，禁止下载存储；仅保留 72 小时计算权限”），实现数据权限的精准管控。
- 安全规则：落实全生命周期安全防护要求，包括数据加密存储、传输加密、访问权限分级控制、敏感数据脱敏处理等，建立数据安全基线，确保原始数据全程不泄露。
- 审计规则：全流程操作日志上链存储，支持监管机构与参与方的穿透式检查，满足 “可追溯、可审计、可问责” 的监管要求，实现数据流通的全程可控。
（二）分阶段实施路径
第一阶段：基础设施搭建（3-6 个月）
第二阶段：治理规则落地（6-12 个月）
第三阶段：场景化应用落地（12-18 个月）
第四阶段：生态化运营（18 个月以上）
05 可信数据空间的行业实践案例
（一）金融领域：跨机构联合风控
案例主体：某省级农村信用联合社
核心痛点：省内 12 家农商行客户数据分散存储，缺乏统一的风险评估数据基础，小微企业信贷风险识别难度大，审批流程繁琐、效率低下。
TDS 解决方案：
（二）医疗领域：多中心科研协作
案例主体：国家肿瘤中心
核心痛点：罕见病、恶性肿瘤病例分散于全国 30 家三甲医院，原始病例跨院传输存在隐私泄露风险，导致科研数据样本量不足，临床试验进度缓慢。
TDS 解决方案：
（三）工业领域：供应链质量追溯
案例主体：宝马 CATENA-X 汽车数据空间（基于欧盟 Gaia-X 数字主权框架）
核心痛点：宝马全球供应链涉及 300 余家核心供应商，零部件质量数据格式不统一、存储分散，生产协同效率低，质量问题追溯难度大。
TDS 解决方案：
（四）政务领域：市民服务 “一网通办”
案例主体：某省会城市市民服务平台
核心痛点：公安、社保、民政、税务等部门数据孤岛问题突出，群众办理政务事项需重复提交材料，部门间数据核验流程繁琐，办理效率低下。
TDS 解决方案：
（五）医保行业：数据赋能大健康产业
案例主体：国家数据局医保行业可信数据空间试点
核心痛点：医保数据敏感程度高、权属关系复杂，与商保、金融、医药等领域的数据流通存在隐私泄露风险，数据价值难以释放。
TDS 解决方案：
06 结语
可信数据空间作为数据要素流通的 “数字高速公路”，正从技术概念加速走向规模化落地，其核心价值在于通过 “技术 + 制度” 的双重保障，实现数据流通中 “安全与效率” 的动态平衡。对于企业而言，TDS 绝非应对合规要求的被动选择，而是拓展业务边界、重构产业链协同模式、培育新增长点的主动布局 —— 大型企业可通过主导构建行业级 TDS 掌控生态话语权，中小企业则可依托行业 TDS 低成本获取外部数据资源与协同能力。
随着《可信数据空间发展行动计划（2024—2028 年）》的深入推进，TDS 将逐步形成 “全国一体化基础设施 + 行业特色化应用” 的发展格局。未来，企业架构师需精准把握 “中台管数据质量、空间促数据流通” 的融合趋势，在技术选型中兼顾先进性与实用性，在规则设计中平衡权益分配与合规要求，在生态构建中协调多方利益诉求，以 TDS 为支点撬动业务价值与社会价值的统一，为数字经济高质量发展注入持久动能。
可信数据空间相关资料下载方式：
