数字化转型案例说 | 中国信通院实践工业数据可信流通新路径
2021年11月20日，国务院副总理刘鹤在5G+工业互联网大会开幕致辞中指出，数据正在成为关键生产要素。要研究推进数据确权和分类分级管理，畅通数据交易流动，实现数据要素市场化配置，合理分配数据要素收益。各地方、各行业要探索建立符合数据要素特点的制度体系和流通平台，同时加快构建政府监管和行业自律相结合的治理新模式。
应对畅通工业数据流通这一紧迫需求，中国信息通信研究院（以下简称“中国信通院”）信息化与工业化融合研究所持续研究国内外工业数据安全利用相关技术和标准。提出畅通工业数据交互的三步走路径。
一、通过信息模型、分类分级解决数据跨部门、跨企业流通或交易中对数据理解的问题，促进数据要素资源化；
二、通过可信工业数据空间解决各参与方信任、数据溯源、数据流通范围控制、数据安全责任管理的问题，促进数据要素合法依规有序受控流动；
三、通过工业数据资源供需对接交易平台，解决价值评估、资源匹配、可信流通交易的问题，促进数据要素利用市场机制合理配置。
作为畅通工业数据交互的关键环节，中国信通院聚焦可信工业数据空间，联合多家企业搭建“面向3D模型可信共享流通的工业数据空间测试床”，针对实际应用场景和技术路径进行了验证，取得了良好的效果。
什么是工业数据空间？
工业数据空间是一个为数据安全流动和应用而搭建的数据流通、运行、管理环境。不同于我们一般熟知的数据平台，工业数据空间是由一个个经过技术认证的数据盒子相互连接而成，数据在盒子之间加密传递，并在盒子中进行运算和应用。盒子采用一套数据控制技术，构建了特殊的使用环境，在盒子中数据的天然属性被限制，并赋予数据提供者全程掌控数据流向和使用方式的能力。工业数据空间可保证数据在使用完毕后，从使用方的盒子中自动删除，从而满足数据提供方对数据主权的掌控。
工业数据空间的独特价值
工业数据空间实现了两大独特价值。一是，让数据像实物一样被管理。数据定向传递，只传递给希望给到的接受方。供需双方就数据使用时长、条数、次数、是否允许下载等达成的共识，在空间内自动执行。数据在达到条件后会被自动清除，保障提供方对数据主权的控制。二是，数据处理行为存证，提供数据使用、流动、交易、合规证据。数据的供、需及处理各方都是实名制参与。数据全生命周期全过程行为可留存日志备查。为数据供需企业、交易中介、政府管理部门提供数据安全内部审计、合法依规及安全风险评估的可靠证据。而且这一过程不会读取数据内容，企业无需担心敏感信息泄漏。
工业数据空间测试床做了什么？
测试床以东方电气中央研究院提出的高价值数据安全传递场景出发，中国信通院和中国电信研究院开发团队三方共同合作，构建了“面向3D模型可信共享流通的工业数据空间测试床”，对工业数据空间的技术架构、数据使用策略、安全传递等进行了试验验证。
以往，为了保证创新研制的发电机三维模型数据的传递安全，防止数据外泄，位于成都的东方电气研究院和位于德阳市东方电机两个机构在进行模型数据流通时需要专人传递。先将模型数据从安全环境中解密，复制到U盘，由专人递送给对方。对模型进行加工处理后，再由专人传递返回，经加密后入库。从解密后到重新加密前的中间过程中，模型数据处于技术上不受控的状态，存在潜在风险。
本测试床定制了符合国家工业通信网络安全标准的数据传递与运行环境，也就是“工业数据空间”。实现了发送端和接收端身份验证、数据定向传递和定时销毁等数据使用策略。为数据的跨组织流通利用探索并提供了一套可靠的技术解决方案，可推广到企业内部及供应链上下游高价值数据安全可控流通和数据安全评估等诸多场景中。
最后，欢迎在数据流通利用方面有需求，又担心数据泄漏的工业企业联系我们。我们正在征集“工业数据空间”应用场景，选取重点行业典型场景共建工业数据空间行业样板。推进数据有序流动，促进企业数字化转型高质量发展。
关于“工业数据空间·生态链”伙伴计划
该计划是由中国信通院联合30多家制造企业、数据开发企业、工业互联网平台企业、高校、研究机构、数据交易中心、行业协会、学会发起，旨在共同打造工业数据安全流动应用场景的技术架构、标准和解决方案，营造数据生态体系，为高价值、敏感、重要数据的安全流动、价值发挥构建坚实基础。
相关业务联系人
赵志海
工业大数据高级总监
中国信通院信息化与工业化融合研究所
13825233551
zhaozhihai@caict.ac.cn
更多数字化转型服务案例，请查看中国信通院《数字化转型服务案例汇编（第一版）》！
数字化转型业务联系方式
邮箱：yf@caict.ac.cn
校 审 | 陈 力、 珊 珊
编 辑 | 凌 霄
推荐阅读