专家解读 | 强化可信管控能力建设，筑牢可信数据空间安全底座

可信数据空间是提升数据要素流通效率和释放数据要素价值的重要载体，其核心在于构建一个安全、合规、可信的流通与应用环境。《行动计划》提出的第一大行动就是要“构建数据空间可信管控能力”，并提出“落实数据分类分级保护、动态感知、风险识别、监测预警、应急处置、治理监管等要求，建立可信数据空间安全管理体系”。可信管控能力的构建是一个系统性工程，应以《行动计划》为指引，深入推进数据“采存算管用”的“可控”“可管”“可防”，夯实数据空间的安全底座，为数据赋能经济社会发展提供有力支撑。

（一）权限管理精细化，确保数据访问全链路可控

权限管理是数据空间安全的第一道防线，依托灵活、高效的数据空间权限分配和管理机制，可以确保数据访问的安全性和合规性。一方面，细化权限配置管理机制。构建接入认证体系，保障可信数据空间参与各方身份可信、数据资源管理权责清晰、应用服务安全可靠。可探索制定可信数据空间权限管理规范，明确访问权限的分配规则和撤销流程。开发以场景为导向的访问控制模型，推广“分级授权+动态调整”模式，在政府、企业、个人等不同场景中设置权限分级标准，支持按需调整访问权限。另一方面，强化权限动态管理与行为监测。依托智能化管理工具，实时跟踪数据访问行为，动态调整权限配置。例如，通过引入基于人工智能的行为分析技术，对异常访问行为进行自动识别和预警，防范权限滥用或越权操作。结合分时授权机制，确保敏感数据的访问权限仅在必要时段开放，访问结束后权限自动回收，从而实现权限管理的全链路可控。

（二）数据流通留痕化，保障场景用途全过程可管

数据留痕是数据空间安全的核心，依托数据流通的全生命周期管理体系，可以实现数据从生成到使用的可追溯、可审计和可管理。一方面，强化主体可信认证与行为留痕。推动可信身份认证体系的普及，要求数据空间中的所有访问主体通过已认证身份进入系统，并对访问过程实现全程留痕。另一方面，完善数据用途合规监管机制。引入区块链等技术，对数据的用途进行实时监控，确保数据使用始终符合授权范围。例如，在可信数据空间中，可通过智能合约记录设备数据的使用时间、用途及接收方，实现对数据流动全程的用途约束与追踪。

（三）安全监测常态化，实现风险事件全方位可防

风险监测是数据空间安全的根本保障，依托实时监控和快速响应机制，实现对数据安全风险的全领域感知与防范。一方面，加强风险预警与异常监测能力。探索制定可信数据空间安全事件监测与响应指南，明确风险识别、溯源和处理流程。构建覆盖全场景的数据安全风险监测网络，集成数据泄露、篡改、滥用等风险识别功能。另一方面，提升安全事件溯源与响应能力。探索建立“可信数据空间安全管理平台”，实时监控数据用途是否符合授权范围。同时，定期开展数据流通的安全合规性审查，对突发数据安全事件进行快速定位与处理，实现对数据流通过程的动态监控、风险预警和应急处置。