1、基于数据空间的金融数据可信流通研究报告北京金融科技产业联盟2025 年 4 月版权声明本报告版权属于北京金融科技产业联盟,并受法律保护。转载、编摘或利用其他方式使用本报告文字或观点的,应注明来源。违反上述声明者,将被追究相关法律责任。编制委员会编委会成员:何军聂丽琴徐晓剑编写组成员:张洪鹏陈雨薇郄军利田璞杨华沈蓓瑾徐祎周雍恺戚文彬王琪陈钟正靳晨杨天雅王慧敏王超陈曦昌文婷吴昌泉王立冬编审:黄本涛国钰魏中宣1参编单位:中信银行股份有限公司华为技术有限公司中国工商银行股份有限公司中国银联股份有限公司华控清交信息科技(北京)有限公司上海富数科技有限公司蓝象智联(杭州)科技有限公司蚂蚁科技集团股份有限公
2、司杭州金智塔科技有限公司亚信科技(中国)有限公司2目录一、总体概述.3(一)发展背景.3(二)研究目标.5(三)研究方法.6二、金融数据流通现状及挑战.8(一)涵义理解.8(二)发展现状及趋势.9(三)发展需求.15(四)面临挑战.16三、数据空间发展.18(一)数据空间定义.18(二)国际数据空间发展及实践.19(三)我国数据空间发展及实践.26四、金融数据可信流通方案研究.31(一)金融数据可信流通典型场景.31(二)金融数据可信关键角色.32(三)数据资源流通模式.34(四)金融数据可信流通方案架构.37(五)金融数据可信流通方案关键技术.38五、典型场景应用与技术验证.49(一)中信银
3、行总分行数据流通管控实践场景.49(二)工银金租数据流通场景.52(三)银联安全生物特征支付场景.54(四)金智塔小微企业智能授信风控创新实践场景.57(五)华为公司与伙伴数据流通实践场景.60(六)富数科技基于多源数据的金融风控数据空间场景.62(七)蚂蚁科技三农普惠金融服务场景.64六、总结及建议.68(一)主要结论.68(二)相关建议.693一、总体概述(一)发展背景(一)发展背景数据成为新型生产要素,释放数据要素价值成为国家战略。在金融行业,随着金融数字化转型的加速,数据在金融行业中扮演的角色越来越重要。数据不仅支撑日常业务操作,还是推动创新、提升效率的关键要素。然而,伴随这种趋势,数
4、据安全和隐私保护成为了一个重大挑战。金融机构依赖于大量数据来开展业务,包括但不限于个人信用信息、交易数据和市场分析,数据使用场景也更加多样化,数据使用从单域延伸到跨域甚至跨组织,数据泄漏、数据滥用成为主要风险。这些数据的安全管理和高效利用对于维护金融稳定、提升服务质量、增强竞争力至关重要。随着金融科技的发展,如何对数据存储、流通、使用进行安全管理,保障数据安全和隐私,成为了业界面临的一个重大挑战。目前,数据保护领域已经发展出多种技术和方法。其中一类是常规的数据加密、数据访问控制、数据脱敏等数据安全技术,用以保障数据在存储、处理、传输过程中的安全。例如,传统基于角色的访问控制(RBAC)模型被广
5、泛应用于 IT 系统中,以管理用户对敏感数据的访问权限。另外一类是隐私计算技术,主要包括多方安全计算、联邦学习、机密计算等,这类技术通常用于针对高敏感数据保护,实现类似“可用不可见”的效果。然而,当前业界普遍采用的上述技术受使用场景等约束,已经难以满足4数据要素流通新时代对数据保护的要求,可信数据空间为数据安全保护提供了新的选择。数据空间理念和架构来源于国际数据空间协会(IDSA,International Data Spaces Association),其作为数据空间理念的启动者和赋能者,聚焦数据主权,提出了去中心化、数据主权可控的“数据空间”理念及架构。当前,该组织已经汇聚了来自 30
6、多个国家的 180 多名成员,其国际数据空间参考架构模型(IDSRAM,InternationalDataSpacesReferenceArchitecture Model)已具备广泛的业界影响力。2023 年数据空间正式进入欧盟立法数字法案,已经成为欧盟数据战略中数字基础设施的重要组成部分。在国内,可信数据空间已经成为实现数据资源共享共用的数据流通利用基础设施。国家数据局成立后,多次提出要积极推进数据空间等数据流通技术研发和集成应用,实现数据在不同主体间“可用不可见”“可控可计量”,布局建设数据基础设施,为数据可信、高效流通提供有力的基础支撑。2024 年 11 月,国家数据局发布可信数据空