中国电子数据跨境解决方案建设与实践

中国电⼦数据跨境解决⽅案建设与实践⽬录数产集团公司介绍数据跨境现状分析数据跨境建设⽅案中国电⼦集团概况总资产4336亿元成员企业663家上市公司24家员⼯⼈数18.9万名中国电⼦信息产业集团有限公司同时拥有⾃主核⼼技术的国务院认定的以⽹络安全和信息化为核⼼主业的中央企业中央企业中国电⼦数据产业集团介绍数字中国数据安全与数据要素化新型基础设施数字政府数字部委数字央企牵引计算产业体系⾼端芯⽚基础软件整机外设云计算\⼤数据⽹络安全系统总体体系应⽤⽀撑⽀撑牵引国内⾸家由中央企业设⽴的数据产业集团定位：数字中国建设和数字经济发展的核⼼战略科技⼒量，数字政府建设、数据安全与数据要素化治理的主⼒军，数据安全与数据治理技术的策源地，数据产业链的链⻓。30亿注册资本全国重点实验室数据空间技术与系统全国重点实验室10家分⼦公司：

数字⼴东、数字湖南、数字云南、新⻓城中电数创、中电安世、中电浙江、中电郑州、中电徐州、中电天恒中国电⼦数据产业集团介绍数据元件数据⾦库

特点：制度、市场、技术三位⼀体优点：体系性安全、规模化开发、产品化流通、平台化运营法学院经管学院公管学院电⼦系信息科学技术学院社会科学学院政策智库理论策源校企联合要素改⾰五道⼝⾦融⾃2020年底以来，中国电⼦联合清华⼤学七个学院、中国经济体制改⾰研究会、中国经济改⾰研究基⾦会成⽴数据治理⼯程联合研究院、数据要素市场化配置综合改⾰研究院采⽤⼯程路径，率先落实四项数据基础制度，实施数据安全与数据要素化⼯程。数据元件成为国家数据局认可的主要技术路线之⼀2024年8⽉，国家数据局确定6条主要技术路线，数据元件正式被纳⼊国家试点。国家数据局基础设施试点北京、温州、郑州、⻄安作为数据流通基础设施试点城市将采⽤数据元件路线。⽬录数产集团公司介绍数据跨境现状分析数据跨境建设⽅案数据跨境流动成为驱动全球经济增⻓的新动能全球数字服务贸易规模,

3.82,54%全球其他服务贸易规模,

3.29,46%2023年全球服务贸易规模（万亿美元）全球数字服务贸易规模 全球其他服务贸易规模120.60%36.90%近三年全球跨境数据流…近三年数字服务贸易规…近三年数据流动规模增⻓情况数据流动量每增加10%，将带动GDP增⻓0.2%预计到2025年全球数据流动对经济增⻓的贡献将达到11万亿美元数据流动对各⾏业利润增⻓的平均促进率在

10%全球数据1.⿎励智能科技的更新升级平衡国家发展的地区差异2.优化数字市场的经济效益流动价值3.4.持续释放数据价值注：数字来源于国务院发展研究中⼼发布的《数字贸易发展与合作报告

2023》2.82014年2025年预测全球数据流动创造价值（万亿美元）11研究全球数据跨境模式，探索数据跨境的中国模式•••欧盟模式（数据保护）出发点：跨境数据流动对国家安全的最⼤影响是侵犯数据主体的基本⼈权和隐私权策略点：将数据权定义为⼀种基本⼈权，通过增加数据主体的权利和数据处理者的义务来保障数据安全价值点：加强了对数据主体权利的保护•••美国模式（选择性流通）出发点：“数据⾃由流动论”，排除了主权国家对数据跨境流动的⼲预，给予数据处理者超越主权的⾼度⾃治策略点：由数据处理者负责数据安全，并接受数据监管机构的问责。通过制定⾏业标准来引导数据处理者⾃觉遵守数据安全规则（由数据处理者负责数据安全），并对违反规则者进⾏处罚价值点：强调数据的市场价值和经济价值•••俄罗斯模式（数据主权）出发点：完全的跨境数据⾃由流动有利于发达国家，但会危害发展中国家的国家主权和产业安全、⽹络安全策略点：以维护数据主权为中⼼，采取数据本地化储存或者限制数据跨境流动等措施价值点：既有利于保护数据主体的权利，也有助于实现主权国家的安全需要通过借鉴国际经验，综合考虑技术⽔平与数据产业规模中国适宜采取平衡发展模式，兼顾数据、数据主权安全和数据经济利益国内数据跨境⾯临的挑战监管资源不⾜：数据跨境流动的体量呈指数级增⻓，⽽监管部⻔的⼈⼒资源难以应对如此庞⼤的监管任务监管侧挑战•⾃动化程度不⾼：安全评估等流程⼈⼯判断为主，⽽且各地在材料完备性等⽅⾯的标准也不⼀样，⾃动化信息化⽔平⽐较弱•技术能⼒不⾜：⽬前有统⼀的流量监测可监测数据流向和流量，但难以监测敏感个⼈信息或者加密数据合规成本⾼：全球数据跨境规则层次多样，不同法域规则冲突，对企业“双向合规”带来困难，合规成本⾼企业侧挑战•事前⼯作量巨⼤：跨境前的数据资产梳理、识别⾃评估⼯作量⼤，需要⼤量的⼈⼒和物⼒，对企业的技术要求和管理要求⾼•事中申报复杂：企业在进⾏数据跨境传输时，需要进⾏复杂的申报和备案⼯作，这对企业的运营效率和成本控制构成了挑战•违约举证难：对跨境数据缺乏全程持续监控，⼀旦数据违规或者泄露难以溯源和举证•事后持续周期⻓：采取技术措施来保护跨境传输的数据（数据加密、访问控制）；且需要做好应对来⾃监管机构的审查和调查，证明其数据跨境传输活动的合法性和安全性建设分级管控机制和统⼀服务平台，促进数据跨境流动⾼效、便利、安全我国跨境数据流动规则体系：3+N+X3个⽀柱对关键信息基础设施、重要数据以及个⼈信息的跨境传输提出法律规制要求规则体系《⾦融数据安全数据安全分级指南》《个⼈信息保护法》《⽹络安全法》《数据安全法》N个通⽤监管要求即专⻔的数据安全⽴法以及以及⾃贸区相关的跨境监管要求和规定X个⾏业监管要求针对不同⾏业领域内的数据跨境，从本⾏业特点出发提出数据监管要求《⼯业数据分级分类指南》《科学数据管理办法》《汽⻋数据安全管理若⼲规定》《促进和规范数据跨境流动规定》评估 合同 认证《数据出境安全评估办法》 《个⼈信息出境标准合同办法》《个⼈信息保护认证实施规则》《海南⾃由贸易港国际数据中⼼发展规定》⽬录数产集团公司介绍数据跨境现状分析数据跨境建设⽅案数据跨境整体框架组织架构管理机制标 安准 全体 体系 系数字跨境注：TDF=Transborder

Data

Flow

数据跨境；Trade

AI

服务数据交易的智能机器⼈基础设施数据汇聚运输数据税务数据政府数据⼯商信息⺠政数据社保数据监管数据⾼端制造⽂旅会展企业数据⽣物医药⾦融服务新型数据设施（数据⾦库+数联⽹）物联⽹基础设施国际互联⽹专⽤通道区块链数据组织⽣物医药数据元件跨境贸易数据元件探针流量监控数据⾼端制造数据元件⼊境数据资源数据融合⽬录管理需求管理数据共享主体管理产品开发跨境流通 数据交易 业务⽀撑ChatTDF数据 Trade

AI服务 分类分级合规预检 智能辅助完备检查 ⻛险预警产品上架 订单管理产品交付 交易结算招商引资 政策咨询⺠政服务 ……“数据跨境”

建设⼯作总览⼀项基础能⼒

四个关键平台02数据⾦库03跨境数据空间04跨境服务平台05交易平台01分类分级此为基础能⼒，通过数据分类分级管理，实现不同数据的安全可⽤、集中监控、监⽽不控、有序流动以数据元件存储重要数据，元件开发过程中内嵌跨境合规因⼦，保证数据安全合规流动跨境数据空间实现境内外主体数据的可⽤不可⻅，数据不动模型动提供⼀体化跨境服务，通过AI以及相应的内嵌标准化模板，提升服务效率，降低合规成本满⾜不同主体、不同场景下的多样数据交易，⽀持线上线下的交易磋商和产品交付数据资产盘点敏感数据识别数据识别标注负⾯清单分类跨境元件仓境内元件仓数据加⼯治理安全合规审查追溯和监管规则与协议融合计算联邦学习Chat

TDF标准化模版合规预检系统智能检检测产品上架交易计费需求中⼼运营中⼼••••安全可⽤：不可跨境数据，通过数据空间做融合计算，结果出境集中监控：重要数据采⽤出境安全评估⽅式，由数据⾦库统⼀纳管，以元件形式跨境安全可控：采⽤个⼈信息保护认证/标准合同⽅式，部署流量探针进⾏监测有序流动：免于申报的数据有序流动数据分类分级数据类别判断出境安全评估标准合同/个⼈信息保护认证免于申报安全评估/标准合同/保护认证负⾯清单内，⾮重要数据（阈值⽐场景⑤宽松）负⾯清单外负⾯清单内，重要数据或个⼈数据达⼀定规模（阈值⽐场景⑤宽松）Proxy转发流量探测数据⾦库有序流动监⽽不控集中监控安全可⽤跨境数据空间1项基础能⼒：数据跨境分级分类总体思路核⼼数据，不能出境适⽤于负⾯清单判断的数据

个⼈数据规模较⼩12345 ⾮核⼼数据，且不适⽤于负⾯清单的数据遵照《促进和规范数据跨境流动规定》其他规定执⾏4个关键平台（1/4）：以国家基础设施数据元件为核⼼的数据⾦库通过数据元件，实现数据的⻛险隔离和⾼效流通构建数据⾦库，实现数据的存⽤分离和安全存储数据品类数据应⽤数据⾦库存储关键数据，保障数据安全数据品类数据应⽤数据元件中间态推动数据低成本、⾼效率的流通和交易定义：数据要素⾦库（简称数据⾦库）是由主管部⻔监管，统⼀标准、⾃主可控、安全可靠的数据基础设施，⽤于核⼼数据、重要数据、敏感数据和数据元件的存储、计算和互联互通。定义：数据元件是连接数据供需两端的“中间态”，是原始数据与应⽤之间的数据初级产品和交易标的物。数据元件数据⾦库1

强化本质安全，化解基础设施⻛险2

强化过程安全，化解数据资源⻛险3

强化制度安全，化解制度体系⻛险国产化芯⽚国产化操作系统⽴体防护的安全链⻜腾CPU麒麟操作系统PKS体系安全防护身份访问控制身份认证访问控制零信任监测响应⽇志采集⽇志分析态势感知威胁情报数据安全防护数据流通安全数据使⽤安全数据存储安全数据传输安全数据采集安全决策层管理层执⾏层监督层战略规划⻛险控制执⾏要求IT审计统筹管理制度建设落实标准合规稽核决策评价考核评审实施防护安全审计数据⾦库设计图4个关键平台（1/4）：化解数据安全三⼤⻛险数据资源仓主体资源库主体资源库主体资源库跨境元件仓出境元件境内元件仓交易元件合作区业务⽀撑元件D1样本⽣成元件⽣产数据供/需⽅数据域1数据要素蝶变器数据需/供⽅数据元件数据元件数据⾦库数据元件D2数据域2第三⽅建模DM样本⽣成元件⽣产…数据域M数据要素蝶变器DN数据域N…单向光闸中间服务⽅存证⽅安全可信跨境数据空间数据要素互联⽹数据交易平台交易元件数据应⽤交易

计量结算

账户⼊境数据资源能源场景域交通场景域医疗场景域出境元件业务⽀撑元件合作区数据应⽤境外数据需⽅境外数据供⽅数据元件动态摆渡数据通道4个关键平台（2/4）：跨境数据空间4个关键平台（3/4）：数据跨境服务平台1数据跨境合规预检系统•••••法规遵从问题设计⻛险点展示措施建议出境路径推荐2.1数据出境安全评估申报表智能化⽣成系统••••模板管理模块⾃动填充模块信息填报与校验模块申报表预览与⽣成模块2.2数据出境⻛险⾃评估智能化⽣成系统••••模板管理模块⾃动填充模块信息填报与校验模块报告⽣成与预览模块2.3数据出境安全评估材料完备性检测系统•••申报表完备性检测⾃评估报告完备性检测材料完备性检测报告3.1个⼈信息出境标准合同智能化⽣成系统••••模板管理模块⾃动填充模块信息填报与校验模块合同预览与⽣成模块3.2个⼈信息保护影响评估系统••••合规遵从隐私⻛险评估模板定制报告预览与⽣成模块3.3个⼈信息标准合同备案材料完备性检测系统••个⼈信息标准合同完备性检测个⼈信息保护影响评估报告完备性检测材料完备性检测以数据跨境语料库和公开的⾼质量数据集制定针对性的训练、微调⽅案，构建ChatTDF数据跨境领域⼤模型提供政策⽂档查询、流程问答、智能建议、申报指引等服务具备办事意图理解精准、事项处理⾼效的特点，实现全局优化ChatTDF示意⽤户企业数据跨境申请企业数据跨境申请步骤：申请流程所需资料：1.XXX；2.XXX您可能还想了解：数据跨境标准最新办法数据跨境安全评估办法知识图谱ChatTDF运营⼈员知 识 ⼯ 程问 答 ⼯ 程问题输⼊匹配输出关联推荐知识加⼯原始数据FAQ知识运营数据法律法规库政策知识库⽹信办知识库通⽤知识库跨境知识库通⽤⼤模型能⼒数据跨境语料库数据元件加⼯模型数据元件质量评估训练微调4个关键平台（3/4）：提供基于跨境语料库的ChatTDF服务4个关键平台（4/4）：数据交易平台1+1+N：1个结算