【电⼦数据产业集团】电子数据跨境解决方案建设与实践

中国电子数据跨境解决方案建设与实践中国电子数据产业集团梁建铖2025年01⽉目录数产集团公司介绍数据跨境现状分析数据跨境建设方案中国电子集团概况中国电子信息产业集团有限公司总资产4336亿元员工人数18.9万名成员企业663家上市公司24家以网络安全和信息化为核心主业的国务院认定的中央企业中央企业同时拥有自主核心技术的phytiu

m腾国内首家由中央企业设立的数据产业集团

定位：数字中国建设和数字经济发展的核心战略科技力量，数字政府建设、数据安全与数据要素化治理的10家分子公司：数字广东

、数字湖南

、数字云南

、新长城中电数创

、

中电安世

、

中电浙江

、

中电郑州

、

中电徐州

、

中电天恒30亿注册资本全国重点实验室数据空间技术与系

统全国重点实验室数字中国主力军，数据安全与数据治理技术的策源地，数据产业链的链长。中国电子数据产业集团介绍数据安全与数据要素化新型基础设施牵引牵引支撑支撑计算产业体系云计算\

大数据数字

政府数字

部委数字

央企整机

外设体系

应用系统

总体高端

芯片基础

软件网络

安全●

特点：制度、市场、技术三位一体●

优点：

体系性安全

、规模化开发

、

产品化流通、平台化运营⾃

2020年底以来，

中国电子联合清华大学七个学院、中国经济体制改革研究会、中国经济改革研究基金会成立数据治理工程联合研究院、数据要素市场化配置综合改革研究院★数据元件数据金库采用工程路径，率先落实四项数据基础制度，

实施数据安全与数据要素化工程。中国电子数据产业集团介绍社会科学学院信息科学技术学院公管学院法学院经管学院五道口金融电子系校企

联合理论

策源政策

智库要素

改革

数据元件成为国家数据局认可的主要技术路线之一

2024年8月，国家数据局确定6条主要技术路线，数据元件正式被纳入国家试点。北京、温州、郑州、西安作为数据流通基础设施试点城市将采用数据元件路线。国家数据局基础设施试点目录数产集团公司介绍数据跨境现状分析数据跨境建设方案全球数据

流动价值1.

鼓励智能科技的更新升级3.平衡国家发展的地区差异2.优化数字市场的经济效益4.持续释放数据价值数据流动量每增加10%

，将带动GDP增长0.2%预计到2025年全球数据流动对经济增长的贡献将达到11万亿美元数据流动对各行业利润增长的平均促进率在10%全球数字服务贸易规模,3.82,54%数据跨境流动成为驱动全球经济增长的新动能2023年全球服务贸易规模

（万亿美元）

全球数字服务贸易规模全球其他服务贸易规模全球数据流动创造价值（万亿美元）11近三年全球跨境数据流

…近三年数字服务贸易规

…注：数字来源于国务院发展研究中心发布的《数字贸易发展与合作报告2023》近三年数据流动规模增长情况120.60%全球其他服务贸易规模,3.29,46%36.90%2025年预测2014年2.8研究全球数据跨境模式，

探索数据跨境的中国模式

通过借鉴国际经验，综合考虑技术水平与数据产业规模中国适宜采取平衡发展模式，兼顾数据、数据主权安全和数据经济利益美国模式（选择性流通）•

出发点：“数据自由流动论”

，排除了主

权国家对数据跨境流动的干预

，给予数

据处理者超越主权的高度自治•

策略点：由数据处理者负责数据安全，

并接受数据监管机构的问责

。通过制定行业标准来引导数据处理者自觉遵守数据安全规则（由数据处理者负责数据安

全）

，并对违反规则者进行处罚•

价值点：强调数据的市场价值和经济价

值俄罗斯模式（数据主权）•

出发点：完全的跨境数据自由流动有利于发达国家

，但会危害发展中国家的国

家主权和产业安全

、网络安全•

策略点：以维护数据主权为中心

，采取

数据本地化储存或者限制数据跨境流动等措施•

价值点：既有利于保护数据主体的权利，

也有助于实现主权国家的安全需要欧盟模式（数据保护）•

出发点：跨境数据流动对国家安全的最大影响是侵犯数据主体的基本人权和隐私权•

策略点：将数据权定义为一种基本人权，

通过增加数据主体的权利和数据处理者

的义务来保障数据安全•

价值点：加强了对数据主体权利的保护•

合规成本高：全球数据跨境规则层次多样

，不同

法域规则冲突

，对企业“双向合规”带来困难

，合

规成本高•

事前工作量巨大：跨境前的数据资产梳理

、识别

自评估工作量大，

需要大量的人力和物力，对企

业的技术要求和管理要求高•

事中申报复杂：企业在进行数据跨境传输时，

需

要进行复杂的申报和备案工作，

这对企业的运营

效率和成本控制构成了挑战•

事后持续周期长：采取技术措施来保护跨境传输的数

据

（数据加密

、访问控制）

；且需要做好应对来自监管

机构的审查和调查

，证明其数据跨境传输活动的合法性

和安全性•

监管资源不足：数据跨境流动的体量呈指数级增

长，

而监管部门的人力资源难以应对如此庞大的

监管任务•

自动化程度不高

：安全评估等流程人工判断为主，

而且各地在材料完备性等方面的标准也不一

样，

自动化信息化水平比较弱•

技术能力不足：

目前有统一的流量监测可监测数

据流向和流量

，但难以监测敏感个人信息或者加

密数据•

违约举证难：对跨境数据缺乏全程持续监控

，一

旦数据违规或者泄露难以溯源和举证建设分级管控机制和统一服务平台，促进数据跨境流动高效、便利、安全国内数据跨境面临的挑战企业侧挑战监管侧挑战《海南自由贸易港国际数据中心发展规定》《促进和规范数据跨境流动规定》《汽车数据安全

管理若干规定》规则体系N个通用监管要求即专门的数据安全立法以及以及自贸区

相关的跨境监管要求和规定3个支柱对关键信息基础设施

、重要数据以及个人信息的跨境传输提出法律规制要求X个行业监管要求针对不同行业领域内的数据跨境

，从本行业特点出发提出数据监管要求我国跨境数据流动规则体系：3+N+X《工业数据分级

分类指南》《金融数据安全

数据安全分级指

南》《个人信息保护法》《网络安全法》《数据安全法》《数据出境安全评估办法》《科学数据管理

办法》《个人信息出境标准合同办法》《个人信息保护认证实施规则》合同评估认证目录数产集团公司介绍数据跨境现状分析数据跨境建设方案数字跨境组织架构管

理

机制标准体系安全体系数据跨境整体框架注：TDF=TransborderData

Flow数据跨境；Trade

AI服务数据交易的智能机器人区块链物联网基础设施国际互联网专用通道新型数据设施（数据金库+数联网）需求管理目录管理

ChatTDF

TradeAI

分类分级

主体管理产品开发跨境贸易数据元件高端制造数据元件入境数据资源生物医药数据元件探针流量监控数据数据共享金融服务生物医药民政数据工商信息税务数据运输数据文旅会展高端制造社保数据监管数据民政服务交易结算产品交付产品上架合规预检风险预警完备检查智能辅助政策咨询订单管理……招商引资数据

服务数据

融合数据

组织数据

汇聚基础

设施企业数据跨境流通政府数据数据交易业务支撑追溯和监管规则与协议融合计算联邦学习ChatTDF标准化模版合规预检系统智能检检测产品上架交易计费需求中心运营中心“数据跨境”建设工作总览一项基础能力

四个关键平台03

跨境数据空间04

跨境服务平台05交易平台跨境数据空间实现境内

外主体数据的可用不可

见

，数据不动模型动提供一体化跨境服务

，

通过AI以及相应的内嵌

标准化模板

，提升服务

效率，

降低合规成本满足不同主体

、不同场

景下的多样数据交易

，

支持线上线下的交易磋

商和产品交付此为基础能力，通过数

据分类分级管理

，实现

不同数据的安全可用

、集中监控

、监而不控

、有

序流动以数据元件存储重要数

据

，元件开发过程中内

嵌跨境合规因子

，保证

数据安全合规流动数据资产盘点数据加工治理负面清单分类安全合规审查敏感数据识别数据识别标注跨境元件仓境内元件仓0102数据金库分类分级•

安全可用：不可跨境数据，

通过数据空间做融合计算

，结果出境•

集中监控：重要数据采用出境安全评估方式，

由数据金库统一纳管，

以元件形式跨境•

安全可控：采用个人信息保护认证/标准合同方式

，部署流量探针进行监测•

有序流动：免于申报的数据有序流动安全可用出境安全评估1项基础能力：

数据跨境分级分类总体思路5

非核心数据，且不适用于负面清单的数据遵照《促进和规范数据跨境流动规定》其他规定执行负面清单内，重要数据或个人数据达一定规模（阈值比场景⑤宽松）负面清单内，非重要数据

个人数据规模较小（阈值比场景⑤宽松）数据类别判断数据分类分级安全评估/标准

合同/保护认证标准合同/个人

信息保护认证有序流动

监而不控集中监控流量探测数据金库跨境

数据空间适用于负面清单判断的数据1核心数据，不能出境Proxy转发免于申报负面清单外423数据品类

-数据应用数据金库数据品类数据元件中间态推动数据低成本、高效率的流通和交易数据应用定义：数据要素金库

（简称数据金库）

是由主管部门监管，

统一标准

、

自主可控

、安全可靠的数据基础设施，

用于核心数据

、重要数

据

、敏感数据和数据元件的存储

、计算和互联互通。4个关键平台

（1/4）：

以国家基础设施数据元件为核心的数据金库通过数据元件，

实现数据的风险隔离和高效流通

构建数据金库，

实现数据的存用分离和安全存储定义：数据元件是连接数据供需两端的“中间态”，

是原始数据与应用之间的数据初级产品和交易标的物。数据元件数据金库存储关键数据，保障数据安全决策层管理层执行层监督层风险控制执行要求IT审计落实标准合规稽核实施防护安全审计数据安全防护4个关键平台

（1/4）：化解数据安全三大风险2强化过程安全，化解数据资源风险1强化本质安全，化解基础设施风险3强化制度安全，化解制度体系风险身份访问控制日志采集日志分析态势感知威胁情报立体防护的安全链PKS体系安全防护国产化操作系统麒麟操作系统数据金库设计图国产化芯片飞腾CPU考核评审决策评价制度建设统筹管理战略规划数据存储安全数据传输安全数据采集安全数据流通安全数据使用安全零信任身份认证访问控制监测响应数据金库数据资源仓数据应用医疗场景域能源场景域交通场景域4个关键平台

（2/4）：跨境数据空间境内元件仓跨境元件仓存证方数据域2第三方建模数据域M数据要素蝶变器样本

生成

元件

生产数据域1数据要素

蝶变器样本

生成

元件

生产数据要素互联网中间

服

务方单向

光闸数据供/需方数据元件数据元件数据元件安全可信跨境数据空间数据需/供方境外数据

需方合作区数

据应用境外数据供方数据交易平台入境

数据资源业务支撑

元件交易元件DN合作区业务支撑元件…数据域N交易计量结算账户数据

元件

动态

摆渡出境

元件主体资源库主体资源库主体资源库交易元件出境元件数据

通道DMD2D1…数据出境安全评

估申报表智能化

生成系统2.1•

模板管理模块•

自动填充模块•

信息填报与校验模块•

申报表预览与生成模块数据出境风险自评估智能化生成

系统2.2•

模板管理模块•

自动填充模块•

信息填报与校验模块•

报告生成与预览模块个人信息出境标准合同智能化生成系统3.1•

模板管理模块•

自动填充模块•

信息填报与校验模块•

合同预览与生成模块个人信息保护

影响评估系统3.2•

合规遵从•

隐私风险评估•

模板定制•

报告预览与生成模块数据出境安全评

估材料完备性

检测系统2.3•

申报表完备性检测•

自评估报告完备性检

测•

材料完备性检测报告个人信息标准合

同备案材料完备

性检测系统3.3•

个人信息标准合同完备

性检测•

个人信息保护影响评估

报告完备性检测•

材料完备性检测4个关键平台

（3/4）：数据跨境服务平台数据跨境合规预检系统•

法规遵从•

问题设计•

风险点展示•

措施建议•

出境路径推荐1以数据跨境语料库和公开的高质量数据集制定针对性的训练

、微调方案

，构建ChatTDF数据跨境领域大模型提供政策文档查询

、流程问答

、智能建议

、申报指引等服务具备办事意图理解精准

、事项处理高效的特点，

实现全局优化通用大模型能力训练微调4个关键平台

（3/4）：提供基于跨境语料库的ChatTDF服务数据跨境语料库数据元件加工模型知识图谱FAQ知识运营数据法律法规库政策知识库网信办知识库通用知识库跨境知识库问

答

工程您可能还想了解：·数据跨境标准最新办法·数据跨境安全评估办法企业数据跨境申请步骤：·申请流程·所需资料

：1.XXX；2.XXX知

识

工程企业数据跨境申请匹配

输出关联

推荐数据元件质量评估ChatTDF示意知识

加工问题

输入原始数据运营人员ChatTDF用户产品信息数据交易平台数据产品数据元件结算中心数据资源数据授权