数据要素安全与流通平台建设项目可行性研究报告

1、项目基本情况

本项目重点开展数据安全与流通相关基础软件的开发工作，主要包括数据安全管理、数据分类分级、数据脱敏、数据隐私计算平台、安全数据沙箱、数据产品门户等子产品的开发工作。

基于前述产品，公司可以帮助政企客户升级和完善数据安全管理与合规管理；帮助金融企业客户打通数据要素的流通通道；协助数据要素运营商构建数据要素全生命周期的管理能力，包括数据资源的汇集、治理和合规，数据产品的加工、定价和价值流通；支撑数据跨境运营商提高数据跨境合规效率和出境数据产品的开发、服务效率。

公司将通过该项目进一步完善公司产品矩阵，提升公司在大数据基础软件领域的市场占有率，探索与数据运营商等客户群体的合作模式。

2、项目实施的必要性

（1）数据经济蓬勃发展，数据要素市场成为数字经济发展的关键

数字经济蓬勃发展，已成为国民经济中最为核心的增长极之一，中国信息通信研究院发布的《中国数字经济发展研究报告（2023 年）》数据显示，2022 年，我国数字经济规模达到 50.2 万亿元，同比名义增长 10.3%，已连续 11 年显著高于同期GDP名义增速，数字经济占GDP比重相当于第二产业占国民经济的比重，达到 41.5%，数字经济在国民经济中的地位逐步凸显。随着我国数字经济的快速发展，数据对提高生产效率的倍增作用日益凸显，已经成为最具时代特征的新生产要素。

数据要素市场的建设将改变现有数字经济的形态，进一步提高数据要素的流通效率、激发市场活力，发挥数据这一新型要素对其他要素效率的倍增作用，促使数据要素为经济高质量发展提供新动能。此外，数据价值化进程的加速和数字经济开放合作的深化，数字经济发展带动数据流动需求快速增长和个人信息保护法律法规等政策环境逐步完善，对保护数据资源安全、数据交易平台及平台的安全可信技术保障能力提出更高的挑战。

（2）数据安全是数据资产化的重要技术保障，保证政企客户的数据安全合规

近年来大数据行业在蓬勃发展的同时也滋生了大量数据黑灰产，非法收集、使用数据给数据拥有方造成了高昂的经济损失，数据安全问题更是由冲击个人隐私、商业秘密上升至损害国家利益。专业评估组织 Risk Based Security（RBS）发布的《2022 年数据泄露成本报告》显示，2022 年全球遭数据泄露事件影响的企业平均受损金额高达 435 万美元，预计 2023 年数据泄露事件会给全世界造成8 万亿美元的损失，未来还会以 150%的增速逐年上升。

因此数据成为新型生产要素、国家基础性战略资源的同时，安全威胁同步显现。加强数据安全已成为各行业满足合规性产生的迫切需求。因此，数据安全技术成为各行业数据资产化、实现数据安全合规的重要技术保障。

（3）基于数据要素市场，公司可与数据交易所或场外运营商展开技术合作，提供包括产品和技术运营在内的新商业服务模式，进一步提升公司基础软件产品的市场占有率

2021 年以来，上海、深圳、广西、广州、郑州等各地陆续成立了数据交易中心或交易所，致力于通过安全合规并且高效运作的数据流通与交易平台，实现数据要素为市场多方创造价值。此外，各地陆续成立的数据集团以及移动运营商等企业也在尝试建设自己的数据流通体系，更加直接地对行业提供数据服务，更好地赋能数字经济，构建良好的数据流通生态是其未来成为数据要素运营商的关键。

数据交易所和数据运营商致力于打造数据合规平台及数据交易平台，实现多方分工合作的数商生态，以连接数据交易监管部门、技术服务提供商、数据提供方和数据消费方，打造健康有序的数据交易生态。公司可以通过提供独立的云上大数据开发和云数据库服务，为数据产品开发商和数据消费方提供数据库产品与数据开发合规等工具，收取数据库和工具产品的订阅费，促进公司基础软件产品通过云交付方式进一步扩大市场占有率。

国外著名的云数据库公司 Snowflake 已提供了类似服务，其 2019 年发布的 Data Marketplace 服务可以让其云数据库用户通过安全的方式去申请期望的数据产品共享权限，并在用户的数据库中与自有数据做联合数据分析工作，从而带动整体云数据库的使用。因此，公司可与数据交易所或场外运营商展开技术合作，提供包括产品和技术运营在内的新商业服务模式。

3、项目实施的可行性

（1）数据要素市场顶层规划落定，为数据要素市场的发展提供制度保障

数字经济以数据为关键生产要素，产业数字化、数字产业化趋势正在加快发展。数据要素市场的建设也得到了国家政策规划的大力支持。

2022 年 12 月 2 日，中共中央、国务院正式发布《关于构建数据基础制度更好发挥数据要素作用的意见》（“数据二十条”），明确了数据产权、流通交易、收益分配、安全治理等制度，强调进一步激活数据要素价值，构建起数据基础制度的顶层设计。

2023 年 3 月 8 日，十四届全国人大审议通过国务院机构改革方案正式，正式成立国家数据局，负责协调推进数据基础制度建设，统筹数据资源整合共享和开发利用，统筹推进数字中国、数字经济、数字社会规划和建设等。2023年 1 月 3 日，工信部等十六部门联合印发《关于促进数据安全产业发展的指导意见》，提出到 2025 年，数据安全产业基础能力和综合实力明显增强，产业规模超过 1500 亿元，年复合增长率超过 30%，到 2035 年，数据安全产业进入繁荣成熟期。

2023 年 2 月 27 日，中共中央、国务院印发了《数字中国建设整体布局规划》，明确数字中国建设按照“2522”的整体框架进行布局，并提出到 2025 年，基本形成横向打通、纵向贯通、协调有力的一体化推进格局；到 2035 年，数字化发展水平进入世界前列，数字中国建设取得重大成就。

数据要素市场领域一系列政策的发布有利于规范行业内的数据收集、交易和开发利用，为数据要素产品和市场建设提供了切实可行的规范。同时，数据安全立法提升了企业对于数据安全的法律风险责任，进一步催生了数据交易平台及安全可信技术需求，为本项目提供了政策保障。

（2）各行业对数据流通和数据安全需求旺盛，为数据要素流通及安全提供了市场保障

随着数据作为生产要素的确定，数据要素市场整体将进入群体性突破的快速发展阶段，国家工信安全发展研究中心测算数据，2021 年我国数据要素市场规模达到 815 亿元，预计“十四五”期间市场规模复合增速将超过 25%。

各行业对数据安全的需求包括：传统数据安全需求，面向监管要求的数据安全建设，以及面向数据共享与流通的数据安全建设。此外，政府、金融、汽车等行业机构对数据安全还有差异化的需求。对于政府机构，根据《数据安全法》，国家机关应当“建立健全数据安全管理制度，落实数据安全保护责任”。政务数据汇聚安全、政务数据流动安全、监管平台建设已成为政府机构迫在眉睫的需求。

对于金融行业机构，2021 年 2 月，央行明确金融业数据能力建设要遵循 5 大基本原则：用户授权、安全合规、分类施策、最小够用、可用不可见；7 月，央行征信管理局要求网络平台实现个人信息与金融机构的全面“断直连”。因此，如何安全发挥数据价值是金融业数据安全建设的关键。对于汽车行业，现阶段面临的数据安全问题包括：a）采集，如过度收集重要数据、个人信息等；b）存储/处理，如数据任意向车外传输、数据在远程平台长时间存储、重要数据违规出境等。

数字经济的全球扩张已经使得跨境数据流通成为常态。当前，数据跨境流动也成为全球数字经济发展中各国数据博弈的核心。依托数字技术和信息网络推动数据跨境流动，可带动各类资源要素快捷流动、各类市场主体加速融合，帮助企业重构组织模式实现跨界发展，促进数字经济做强做优做大。

金融、汽车制造、跨境电商、制药等领域在数据跨境业务的需求潜力巨大。根据中国国际经济交流中心科研信息部的预测，中国数据跨境流动量约占全球的 23%，到 2025 年将位居全球数据圈之首，占比 27.8%。跨境电商业务数据包含大量个人敏感数据、国家重要数据，需要实现合规流通。银行业也有大量的数据跨境需求，譬如接收方为 SWIFT 的国际信用证、个人跨境汇款业务，接收方为国际卡组织的外卡收单、内卡外用业务，类似留学生缴费的全球现金管理业务，以及中国企业出海相关的员工信息出境、法人信贷业务等，这些业务的底层都涉及数据出境与合规管理。

上海临港集团的跨境数科公司、深圳数交所等跨境数据服务商亟需跨境数据合规与数据流通的技术，助力其在满足合规监管要求下，实现业务创新。

在数字经济发展和数据价值化推进的过程中，政府和企业对数据交易和共享的需求快速增长，带动数据交易平台及其有关技术服务的市场增长，为本项目的顺利实施提供了市场保障。

（3）公司已在多个领域中积累了一批客户，有利于产品的快速推广

自成立以来，公司凭借基础软件领域的技术积累以及产业化，已经在金融、政府、能源、交通、制造业等行业服务超过 1,400 家终端用户，助力各行业用户实现数字化转型。公司产品的终端用户主要为各行业的大中型企业或机构，公司大数据基础软件产品很好帮助客户构建自己内部各部门可以使用的数据基础底座，在数据要素时代，对数据要素安全与流通平台需求的企业与公司原有客户群高度重合，有利于本项目的推广。

星环科技通过提供数据安全审计、自动化的数据分类分级和脱敏、加密数据库等技术，保障数据在存储、分析、检索、计算、共享等全生命周期的安全合规要求。目前公司数据安全相关技术可以帮助存量客户快速升级其数据平台本身的安全管理水平，目前在政务、大型企业、金融客户等有成功的案例落地。

2022年公司发布了第一版的数据流通平台产品Navie（r 包括隐私计算平台、数据产品门户、可信数据沙箱）并且开始做了初步的市场运营，陆续中标了贵州数据交易所的隐私计算平台、成都市智慧蓉城 AI 实验室算力经济可信计算底座、上海经信委全域数据隐私保护的可信数据流通平台等项目或课题，隐私计算技术以及新一代数据流通运营平台具备很强的商业价值，也为本项目树立了标杆案例，为本项目积累了一定的客户基础。

同时，自 2022 年以来，公司开始配合深圳数交所等单位展开了数据跨境技术服务的开发和研究工作，初步设计了一套跨境数据海关的技术方案，得到了深圳数交所、广西北部湾数据交易中心等的认可，并开始业务的落地。

（4）公司在以隐私计算为代表的数据流通技术积累深厚，为本项目提供了技术保障

数据要素产品的核心价值是多方数据联合建模形成新的数据产品，数据要素流通的技术基础是以隐私计算为代表的数据流通技术，隐私计算是在处理、分析计算数据的过程中保持数据不透明、不泄露、无法被计算方以及其他非授权方获取的一种技术解决方案，能够在充分保护数据和隐私安全的前提下，实现数据价值的转化和释放，应用前景和商业价值巨大。

在国家加速数据要素市场建设和重视数据安全和隐私保护的大背景下，数据安全防护技术、隐私计算技术的应用普及和商业化在加速进行。隐私计算技术本身仍然处于一个快速发展的阶段，各种创新应用场景也在快速的探索和落地过程中，在未来的 5-10 年将迎来商业价值落地的爆发期。

Gartner 预测，到 2025 年，将有一半的大型企业机构使用隐私计算在不受信任的环境和多方数据分析用例中处理数据。根据金融科技微洞察&KPMG《2021 隐私计算行业研究报告》的测算，三年内我国隐私计算系统销售和服务收入有望达到 100-200 亿元。

星环分布式隐私计算平台 Sophon P2C 提供了多方安全计算、联邦学习等多种功能，为隐私计算提供完整的解决方案，以隐私保护为前提，解决了跨组织协 作时无法安全利用各方数据的困境。此外，公司在隐私计算领域已经取得 2 项授权专利，另有 5 项专利已提交申请。2022 年 9 月，中国信通院云计算与大数据所发布了《隐私计算产业图谱 1.0》，星环科技作为隐私计算技术提供方入选。公 司的隐私计算平台产品及公司在隐私计算技术领域的积累为本项目实施提供了 技术保障。

4、项目投资概况

本项目投资金额共计 21,535.36 万元，主要建设内容包括数据安全与流通平台研发以及基于该平台建设的数据交易流通运营和跨境数据运营的技术运营等。

5、实施主体和项目选址

本项目实施主体为星环信息科技（上海）股份有限公司，项目实施地点位于上海市。项目将先行在公司租赁的办公场地实施，待本次募集资金投资建设的研发及运营中心投入使用后搬迁至该地实施。

6、项目实施进度

本项目计划建设期为 60 个月。

截止本报告发布日，本项目备案手续正在准备过程中。

本项目不同于常规生产性项目，不存在废气、废水、废渣等工业污染物，不属于根据《中华人民共和国环境影响评价法》和《建设项目环境影响评价分类管理名录》等相关法律法规需要进行环境影响评价的建设项目。因此，本项目无需进行项目环境影响评价，亦不需要取得环保主管部门对项目的审批文件。