一、可信流通体系
建立数据来源可确认、使用范围可界定、流通过程可追溯、安全风险可防范的数据可流通体系。
二、产生信任的基石
- 身份可确认
- 利益可依赖
- 能力有预期
- 行为有后果
三、数据流通不可信风险
- 内循环:在内部循环中,数据持有方在其自身的运维安全域内对数据的使用和安全拥有全责,这构成了传统数据安全的信任基础。
- 外循环:在外部循环中,一旦数据要素离开拥有方的安全域,持有方仍然需要承担管控需求和责任。然而,这也会对信任基石造成破坏,因为责任主题不明确、利益诉求不一致、能力参差不齐,以及责任链路难以追溯。
四、技术要求标准和技术方法体系
- 数据应用身份可以明确
- 利益在数据流通环节之上主体方可以对齐
- 可信流通能力可以有效的度量
- 数据泄露时责任明晰
五、技术信任体系
数据可信流通需要全新的技术要求标准与技术方法体系,需要有信任的技术与设施。
六、数据可信流通的技术信任基础
基于密码学与可信计算技术的数据可信流通全流程保障如下:
- 身份可确认:可信数字身份;
- 利益能对齐:使用权跨域管控
- 能力有预期:通用安全分级测评;
- 行为有后果:全链路审计。