可信数据空间|数安行参编的《数字合约技术要求》正式发布

为贯彻落实《国家数据基础设施建设指引》、《可信数据空间发展行动计划（2024—2028年）》等政策文件要求，充分发挥标准在高质量数据集和国家数据基础设施建设方面的规范和引导作用，在国家数据局指导下，全国数据标准化技术委员会秘书处组织研制了技术文件《可信数据空间 数字合约技术要求》，并于近日正式发布。数安行参与该技术文件的编制工作。

《可信数据空间 数字合约技术要求》围绕数字合约的完整性、真实性、安全性以及合规性等关键特性，制定了全面且细致的技术规范。在完整性与真实性方面，要求通过先进的加密算法和可靠的签名机制，保障数字合约在生成、传输及存储过程中的内容一致性与不可篡改性，同时借助权威的身份认证体系，确保合约参与方身份真实有效，防止合约被恶意伪造或冒用。在安全性方面，针对数字合约涉及的数据安全产品，从传输加密、存储安全到计算环境的安全管控，均提出了严格要求，运用数据加密、数字签名、虚拟专用网络等技术手段，全方位筑牢数据安全防线，杜绝数据泄露与篡改风险。合规性层面，则强调对数字合约执行过程中的日志进行严格存证，以便于后续开展合规审计，确保合约操作符合法律法规及相关政策要求，实现数据流通全程可追溯、可监管。

随着《可信数据空间 数字合约技术要求》等一系列标准的贯彻落实，数据安全产业将迎来更加规范、有序的发展环境，数据要素市场也将进一步繁荣活跃，为我国数字经济高质量发展注入强劲动力。

一直以来，数安行致力于数据安全领域的创新与实践，凭借深厚的技术积累和丰富的行业经验，构建了完善的数据安全产品与服务体系。率先提出的数据运营安全（DataSecOps）理念，突破传统边界管控思维定式，从数据运营视角深刻剖析安全威胁本质，将数据安全属性内嵌于数据运营流程之中，实现安全能力的前置左移与有效延展。在数据交互过程中，数安行有效防范越权使用、违规流转等数据安全问题，助力搭建规范、有序的数据共享环境，成功破解多主体协作中的数据安全壁垒。在技术应用层面，充分发挥人工智能技术优势，将其与数据资产管理、权限动态调整、数据安全沙箱防护、使用过程控制、全链路追溯等关键能力紧密融合，确保数据在可控范围内高效流转，有力保障数据使用的合规性与安全性。

数安行零信任数据运营安全平台以零信任数据安全架构为基石、以人工智能技术为核心驱动，具备强大的数据资产发现与风险分析能力，内置上万种数据格式识别库和上千种数据分类模型，能够精准梳理用户组织内各类数据资产的详细信息，全面洞察数据安全风险，高度契合可信数据空间的全场景需求。并且，平台无需对现有网络架构与业务系统进行改造，即可自动识别数据运营过程中的安全隐患，并实时执行自适应防护策略，对数据使用及变化过程进行全流程标注跟踪，实现数据流动治理与安全防护的无缝衔接，为政务数据、个人信息及商业秘密等数据提供坚实可靠的安全保障。

此次数安行参与《可信数据空间 数字合约技术要求》的编制，为自身发展带来了诸多积极影响。一方面，深度参与标准编制能够更加准确把握行业发展方向和政策导向，提前布局技术研发与产品创新，进一步夯实在数据安全领域的技术领先优势。另一方面，借助标准制定过程中的广泛行业交流与合作，得以与产业链上下游企业建立更为紧密的联系，拓展业务合作机会，提升品牌影响力与市场竞争力。

未来，数安行将继续秉持“让用户的数据安全地创造价值”的发展理念，持续深化在数据安全领域的专业能力，为用户提供更加全面、高效、可靠的数据安全解决方案。同时积极投身于可信数据空间建设实践，携手各方合作伙伴，共同探索数据安全与数据流通的创新模式，夯实数字经济安全发展底座，助力我国在数字时代构建更为安全、更具韧性的数字经济生态体系。

关于数安行

北京数安行科技有限公司以数据运营安全为理念，以AI人工智能技术为核心驱动，聚焦数据运营安全，助力数字化转型，致力于让用户的数据安全地创造价值。公司以承载和保护每一个用户的数据运营安全为愿景，持续创新，合作共赢，成就用户。公司核心团队拥有十余年网络安全与数据安全经验，服务于政府、军工、金融、运营商、互联网、教育、高端制造等各行业客户。

关于数据运营安全

数据运营安全（DataSecOps）核心是在数据运营中内嵌数据安全属性，解决数据运营过程中的数据安全问题，以一个产品或平台的方式运行。其目标是在不影响数据业务流程正常运行的情况下更有效的保护组织内的敏感数据资产，对敏感数据的扩散及滥用风险进行快速响应，将数据安全防护策略传递至参与数据运营的所有人员。