《可信数据空间标准化研究报告（2025 版）》：我们读了什么

把"可信数据空间"作为独立的标准化议题来做，是 2024 年以来国内数据要素工作中最重要的结构性动作之一。

数据要素从"内部服务时代"进入"流通利用时代"之后，技术、合规、商业三条线逐渐分化又交织——单一的"数据交易所"形态承载不了医疗、政务、金融等不同行业的差异化诉求。可信数据空间作为一种联结多方主体的数据流通利用基础设施，正是在这个差异化压力下被推到前台的概念。

2025 版报告把"可信数据空间"明确为一类"数据基础设施"，并给出 3 类核心能力的标准化方向。这是国内首次把可信数据空间作为整体技术体系做系统化梳理的官方研究报告。

报告对可信数据空间给出了清晰定义：

可信数据空间是基于共识规则，联接多方主体，实现数据资源共享共用的数据流通利用基础设施；具备数据可信管控、资源交互、价值共创三类核心能力。

三类核心能力的内涵：

• 数据可信管控：数据全生命周期的可信治理（权属、合规、安全、追溯）；
• 资源交互：跨主体、跨域、跨系统的数据流通互操作能力（连接器互操作、跨域身份互认、语义联邦等）；
• 价值共创：基于共识规则的多方协同、价值共享与可持续运营机制。

这三类能力不是平行陈列，而是一组自下而上的支撑结构——可信管控是底座，资源交互是连接，价值共创是上层。

报告体系下，多个国家标准 / 行业标准方向同步推进，部分已被列入数标委各工作组（WG2 数据治理 / WG3 数据流通利用 / WG4 / WG5 / WG6 数据基础设施）的工作计划：

数巨有谱在 WG2 / WG3 / WG6 三组中均有具体方向贡献，并作为主要起草单位之一参编《可信数据空间标准化研究报告（2025 版）》及《数据要素从业人员能力要求》。

报告对以下角色都有明确含义：

对人民政府 / 数据局 / 卫健委 / 医保局 / 药监局：

• 可信数据空间作为数据基础设施被官方确认，意味着各级政府在公共数据授权运营中可以围绕这套基础设施做集中投资与统一规划，而不是反复建立"一个交易所一个口径"的零散设施
• 公共数据资源授权运营监测评估指南为政府方提供了"如何评估运营成效"的标尺

对医疗机构：

• 卫生健康行业数据要素与生态、卫生健康行业数据定价基准规范两份方向给医院在数据合作中提供了行业级参照
• 医院不再需要"一笔合作摸索一次合规口径"，可以参照行业基准做整体数据资源规划

对 AI 实验室 / 大模型企业：

• 互操作标准（连接器互操作 / 跨域身份互认 / 语义联邦）意味着未来跨数据空间获取语料的技术路径将逐步标准化
• 行业数据应用成熟度模型给数据消费方提供"哪些数据要素已经成熟可用、哪些还在试验阶段"的判断框架

对数据集团 / 数据交易所：

• 业务运营标准为数据交易所之间的协同（而不是仅竞争）提供了基础
• 数据价值评估体系建设指南意味着数据资产入表 / 数据资产经营的口径将逐步统一

我们把这份报告当作"我们正在做的事的镜子"：

• 数据可信管控 ↔ 我们的高标准首营资质交换体系 + GSP/GMP 启发的数据产品质管 + 4 阶段 14 工序 + 三级质控
• 资源交互 ↔ 我们的连接器部署（自建企业可信数据空间 75 个医院连接器）+ 跨主体合作（与 5 家数交所累计挂牌 26 项数据产品 + 4 已签公共数据授权区域）
• 价值共创 ↔ 我们的合作四原则（互惠合作 / 互信共赢 / 重点突破 / 信任穿透）+ 地市级医疗可信数据空间项目（地市级政府投资数据基础设施级 / 18 个月 / 6 大功能分区）的多方共建模式

报告给出的方向，我们不是事后追赶，而是事前已在做。

如果你的组织正在评估"是否进入可信数据空间生态"，以下三步可以参考：

第一步：把自身资源映射到三类能力。 你的数据治理、合规、安全在"数据可信管控"维度上是什么水平？你的连接器 / API / 互操作能力在"资源交互"维度上是什么水平？你的合作机制 / 价值分配机制在"价值共创"维度上是什么水平？这是判断自身位置的起点。

第二步：选择参与方式。 是作为数据持有方（医院 / 数据局 / 数据集团）、还是作为运营方（数据经营权权利人）、还是作为需求方（AI 实验室 / 大模型企业 / 保司）—— 不同角色在可信数据空间中承担不同责任与收益。

第三步：关注与本组织高度相关的 1-2 个标准方向。 38 项国家标准 / 行业标准 / 地方标准是一张大网；本组织业务关联的可能是其中 3-5 项。把这些标准的发布节奏、主要起草单位、参编主体作为关注列表。

报告出来后，我们看到一些误读：

• 误读一：把"可信数据空间"等同于"数据交易所"。 数据交易所是流通环节的一种形态；可信数据空间是涵盖治理、流通、价值共创的基础设施级概念。两者不是同一层级。
• 误读二：把"标准"等同于"一夜统一"。 38 项国家标准 / 行业标准 / 地方标准会在 1-3 年内陆续发布；不存在某一时点之后所有数据要素工作都统一到一个口径。
• 误读三：把"参与"等同于"立项"。 报告强调多方主体共识，意味着加入可信数据空间生态不需要"等到本省立项"——技术、合规、商业层面的对齐已经可以同步推进。

我们计划在以下方向持续观察并输出后续判断：

1. 卫生健康行业数据定价基准规范的发布节奏与基准范围；
2. 行业数据应用成熟度模型在医疗领域的具体分级；
3. 连接器互操作标准在多家可信数据空间之间的实测互通情况；
4. 公共数据资源授权运营监测评估指南发布后对存量授权运营的影响；
5. 跨域身份互认标准在医疗数据跨省流通中的应用案例。

每一个方向都将在"标准解读"或"数据+AI 观察"栏目继续跟踪。

• 关联案例：地市级医疗可信数据空间项目（地市级政府投资数据基础设施级）
• 关联方法论：24 环节医疗数据资源开发利用路径 / 高标准首营资质交换 / GSP-GMP 数据质管
• 关联立场：我们专注 RWE / AI+医疗 的下一步：从供给到共生

一份报告里读出来的方向，不是用来等的——是用来在可被检验的痕迹里同步发生的。

此处，此刻，始终。