数字经济的安全基石

业内首个落地的自主安全智能体(AI Agent),预置数百个原子级安全智能体,革命性采用任务驱动多智能体协同模式。
恒脑安全智能体以硬核实力为网络安全、数据安全保驾护航。让工具更睿智,让知识更智慧,让安全更智能!

融合人工智能与网络安全的专业服务体系,为企业提供全方位的Al安全咨询、威胁检测、安全运营等一站式解决方案,让安全防护更智能、更高效、更可靠。





行业解决方案
技术解决方案
全生命周期安全防护,智能体驱动效能提升,场景化联动管控。
多云一体、融合安全、闭环运营
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级,让分类分级快人一步!
HVV利器,即日起,免费试用三个月!
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
7×24 小时全维度托管模式实现企业网络安全无忧化管理,全方位满足企业业务安全运行与合规监管的双重需求。
场景解决方案
构建大模型全生命周期防护架构,强化多维度安全能力
对本地AI服务提供者开展日常监督、备案审查工作
智算全栈安全方案,算网安协同,合规高效
监控感知应急全套流程的安全监管机制
安全意识教育解决方案
一站式意识教育解决方案
文 | 中国电子技术标准化研究院副院长 范科峰
中国电子技术标准化研究院网络安全研究中心副主任 胡影
近日,国家数据局发布《基于数据可信流通设施环境番茄生长模型场景的数据流通案例》(以下简称《案例》),基于数联网、数据流通合规审计和区块链应用等的数据可信流通设施,在利用数据赋能番茄品种优质高效生产的同时,实现番茄生长模型数据全链路流通安全合规审计和可追溯。《案例》作为农业数据要素流通的创新实践,旨在破解数据流通链路长、追溯难、滥用风险高等痛点,为数据安全政策法规提供具象化实施路径参考,也为企业数据流通安全提供了可复制的“农业解法”。
《案例》采用区块链和合规审计,应对数据流通链路追溯难题
针对国家发展改革委、国家数据局等6部门印发的《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》规定的“建立数据流通安全审计和溯源机制,高效支撑数据流通过程中的取证和定责”,《案例》提出区块链和合规审计相结合的解决方案,实现数据流通全程留痕、数据合规自证效果。一方面,采用数据流通合规审计为企业提供合规自证能力,企业在数据流通前填写场景合规自查手册,对数据来源进行合规自证并留下记录,同时使用合规知识库和大语言模型进行辅助核验以降低合规成本,使企业从“被动应付审计”转向“主动自证合规”;另一方面,采用“链式授权”探索全流程追溯,基于区块链对数据流通每个环节形成协议实现可追溯,记录授权范围和数据来源,允许链式授权的内容被带入到下一环节进行追溯,使数据需求方可验证链式授权的有效性,同时供需双方本地存储的交互日志,也可以作为双方后续争议解决或监管检查的依据。
《案例》采用数联网和可信执行环境,应对流通数据滥用难题
针对数据流通链路长、参与主体多,难以追溯被授权方是否在约定范围内使用等难题,《案例》采用数联网、可信执行环境等措施,探索数据可用不可见的方案。一是全链路参与主体使用连接器接入数联网,每个参与主体经过身份认证,通过基础支撑平台、流通利用平台等,实现全链路节点互联互通;二是构造可信执行环境保障数据加工建模安全,用于模型训练的各项数据在数据提供方进行加密,经连接器传输到可信执行环境,数据加工使用方用连接器远程进行治理、标注和模型训练,输出的模型经过安全检测,确保不会通过模型欺诈将原始数据带走,同时在训练结束后会直接删除原始数据;三是在模型授权协议中嵌入地域限制、时间限制的智能合约,当使用方超范围调用时自动触发阻断机制。
《案例》探索新型治理模式,应对数据流通和安全监管兼顾难题
针对数据流通“不敢流通、不会流通”等痛点,《案例》依托所在相关试验区的先行先试政策,探索数据流通交易溯源、安全责任界定等新型治理模式,通过建立数据要素“改革沙盒”,为统筹数据流通利用和安全监管提供了“试错—优化—推广”的路径。企业加入沙盒监管,争议业务优先证明已核查链上授权链条,采用链上信息快速定责,避免连带风险扩散。
综上所述,《案例》以番茄生长数据流通为切入点,结合应用场景对数据流通安全规则进一步明确,《案例》实践不仅验证了可以通过场景应用推动规则清晰、机制创新厘清责任边界、技术工具降低合规成本、生态协同提升流通效率,也可为千行百业的企业数据流通提供可复制的安全合规框架与审慎包容的治理机制参考。

扫码下载案例解决方案
内容来源:国家数据局官方微信公众号