可信数字底座白皮书（2023）

中国电子技术标准化研究院 Molian cogiot智次方 可可信信数数字字底底座座 白白皮皮书书（（202230）23） 编写委员会 主编单位： 上海万向区块链股份公司 主要编写单位及编写组成员： 中国电子技术标准化研究院：王晨辉，刘亨杉 上海万向区块链股份公司：杜宇，屠文慧，廖娅伶上海摩联信息技术有限公司：林瑶，许刚，汤敏 科物联科技有限公司：陈晓天，CHARLESYAN（美），马安华 智次方物联网智库（智次方(深圳)科技有限公司）：彭昭，梁张华，朱维芳 专家寄语 新一代信息技术融合赋能信息基础设施，成为数字经济时代创新与运营平台的底座，支撑其上层的应用并与上层有机协同，发挥数据作为生产要素的作用，实现资源可管可控、数据安全可信运行稳定可靠。对可信数字底座的要求不仅要通过自主创新技术来支持，还需要从产业、市场、管理、政策、法规等多维度来营 造发展的生态。打造绿色高效的可信数字底座对处于数字化转型的我国既是难得的机 遇也是挑战，白皮书做了很好的解读。 一贺铨 中国工程院院士 当前国家战略、经济发展、民众生活皆处在"数字化"转型发展的 重要阶段，政府、企业、个人皆被裹其中，或引领需求，或提供服务、或使用并评价成果，工业互联网、大数据、人工智能分布式算力等各类技术的应用必当要以政、企、民"等客类用户 的诉求为核心服务方向。可信数字底座直面当前"网络信息安全” “数据安全“等痛点，为“数据要素市场化"提供行之有效的解决方案。 一李培根 中国工程院院士 序言 新一代信息技术不断涌现，影响着客行客业变革和人们的日常生活，数字经济驱 动若全球各经济体的经济总量不断增长，数据成为最核心、最具价值的生产要素。5G 联接、人工智能、云计算、区块链、产业互联网、泛在感知等ICT新技术、新模式新应用无一不是以海量数据为基础，同时又激发数据量呈爆发式增长态势。2022年中 国数字经济规模达到50.2万亿元，总量稳居世界第二，同比名义增长10.3%，占国内生产总值比重提升至41.5%，对经济的拉动和影响均不容小显。 随若数字化应用在政府、企业、机构、公众日常活动中的日益增多，安全漏洞数据泄露、网络诈骗、勒索病毒等网络安全威胁日益凸显，有组织。有目的的网络攻 击形势愈加明显，为网络安全防护工作带来更多挑战。 从近年来中国乃至国际领布的各种网络安全相关法规条例可知，网络安全的重要性早已上升到国家战略层面。如何在数字化转型和扩展过程中，保障数字资产、数据云、设备、系统网络的安全性，这些都是当下需要关注的重中之重。 2021年6月10日，《中华人民共和国数据安全法》由中华人民共和国第十三届 全国人民代表大会常务委员会第二十九次会议通过，自2021年9月1日起施行，鼓励数据依法合理有效利用，保障数据依法有序自由流动，促进以数据为关键要素的数字经济发展，坚持维护数据安全与促进数据并发利用并重，互相促进。 2022年1月，《十四五*数字经济发展规划》提出，要充分发挥数据要素作用强化高质量数据要素供给，到2025年初步建立数据要素市场体系。 2022年12月，《中共中央国务院关于构建数据基础制度更好发择数据要素作用的意见》（支称数据二十条"）对外公布，搭建我国数据基础制度体系。提出了“促进 数据合规高效流通使用，赋能实体经济”一条主线，“数据产权制度、数据要素流通和交 易制度、数据要素收益分配制度、数据要素治理制度“四项基础制度 2023年2月27日，中共中央、国务院印发《数学中国建设整体布局规划》，提 出2522"的整体框架布局，即夯实数学基础设施和数据资源体系“两大基础”，推进数字技术与经济、政治、文化、社会、生态文明建设"五位一体“深度融合，强化数字技术创新体系和数字安全屏障“两大能力”，优化数字化发展国内国际"两个环境。通过分布式数学原生平台、分布式算力平合等基础设施的建设，实现到2025年前.数据资 源规模和质量加快提升，数据要素价值有效释放“前者对应数据要素高质量供给，后者 对应在数据要素市场化流通中释放数据要素价值， 当前限制数据要紊价值化、市场化的诸如信息孤岛”、数据隐私安全、数据主权等一系列问题，迫切需要对可信“的数学底座来保障数据共享、数据交易和数据应用的目 由顺畅，从而更好的发挥数据资产的价值，提高数据市场化效率。进一步改变现有数字经济的形态，发挥数据这一新型要素对其他要素效率的倍增作用，使数据要素成为 推动经济高质量发展的新动能， 可信数字底座白皮书（2023）》由中国电子技木标准化研究院、上海万向区块 链股份公司、上海摩联信息技术有限公司、科响物联科技有限公司、物联网智库等五 家单位共同研究编制，是国内首份关于“可信数字底座“及其应用的白皮书，白皮书编制盲在为公众了解“可信数学底座“的内涵特征及其应用提供一个接口，阐述“可信数学底座“的应用价值，搭建政产企学研合作平台，促进"可信数学底座“更多有实际贡献的潜 地应用。 《可信数字底座白皮书（2023）》系统介绍了"可信数字底座"推进的必要性、技 术保障、内涵和服务政府、产业和公众的科技、经济、社会价值，技术和平台架构： 针对各应用场景当前痛点，系统阐述"可信数字底座“在供应链金融、资产管理、能源管理、新基建、医疗、出行、数字政务、城市空间管理、AI治理等经济、生活、社会各 方面的实际应用案例和价值体现；最后结合实践经验和对"可信数学底座“更产泛应用 进、多方面价值体现的愿景期待，尝试提出推进“可信数字底座“的顶层意愿、合作模式.应用基础和政产企学研合作等多方面建议，期望能为政府决策提供参考。 目录 第一章启动推进可信数字底座新征程 、数字化转型是国家重要发展战略 1、数字经济和实体经济深度融合建设数字中国 2、数字化转型助力双碳战略实现持续绿色发用二、数据安全是数字化发展的持续诉求1、APT攻击频繁、泛化、复杂化 2、数字平台遭受攻击的风险日益严重， 3、数据安全问题引发巨大经济损失 4、数据安全的重要性已上升至国家战略层面三、可信"数字底座赋能数据安全价值化1、保障数据安全 2、明确数据权属 3、支撑数据共享 4、保护数据隐私5 第二章技术融汇打造数字底座新基础设施 、物联网保障数据收集规模6二、大数据降低分析成本6三、分布式算力降低成本提高数据安全和效率 1 四、5G提升数据传输效率，使能万物互联五、AI引领数字生产力六、区块链建立可信生产关系。七、可信计算保障数据安全 八、技术融汇成就可信应用10 第三章可信数字底座构筑数据价值循环通路 、什么是数字底座12 1、数字底座是新型信息化通用基础设施. .13 2、数字底座具备完整的数据链功能， ..14 3、数字底座是数字产业发展的支撑基石 .15 二、可信数字底座主权唯一、不可篡改.17三、可信数字底座应用价值.181、服务政府，体现科技价值，19 2、服务产业，体现经济价值， 3、服务公众，体现社会价值，.20 第四章可信数字底座的技术和平台架构 、可信数字底座的技术框架22 1、基于"中国信芯"的可信硬件感知层 ..22 2、数据通信层25 3、数据资源层25 4、平台层 .26 5、数据赋能层 2 可信数字底座的平台架构，.28 1、可信泛在感知平台28 2、可信数据交换平台29 .31 3、可信分布式数字原生平台 4、可信区块链管理平台32 5、共性数据激励平台：.33 第五章依托可信数字底座，建设数字中国..34 、经济数字化应用..34 1、供应链金融， ..34 2、资产管理-生物管理，.35 3、资产管理-车辆交易，.36 4、能源管理-"碳中和"数字园区38 5、能源管理-"碳减排"绿色家电 39 6、能源管理-通信行业节能降碳40 7、智慧畜牧业-原生态畜牧潮源 .40 8、新基建-物联网.41 生活数字化应用，421、医疗大数据42 2、数字出行44 低碳权益 45 3、 三治理数字化应用.45 1、数字政务46 2、城市空间管理.47 3、AI治理 第六章推进可信数字底座的时代愿景 49 A8 愿量目标49 二、推进诉求.49 1、积极的顶层意愿， .49 2、多元的合作模式.50 3、良好的应用基础.50三、政产企学共创共建建议.501、政府侧：推动出台顶层规划及机制规则50 2、标准侧：加强相关技术标准制定 .51 3、学研侧：培育人才孵化技术升级 51 4、企业侧：促进技术与场景匹配落地 .51 4 第一章 启动推进可信数字底座新征程 一、数字化转型是国家重要发展战略 1、数字经济和实体经济深度融合建设数字中国 《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲 要》中首次将数字化作为专篇部署，明确了数字经济体系内容，将场景作为发展数字经济的重要抓手。并针对数字经济“明确部署了三项任务，分别是数字技术创新、数字产业化，以及产业数字化转型。将大数据、物联网、人工智能与区块链等新技术相互融合，促进数字经济和实体经济发展，已成为当前社会经济发展的主流方向。 2023年2月，中共中央、国务院印发了《数字中国建设整体布局规划》，提出到 2025年，数字中国建设要取得重要进展，实现数字基础设施高效联通，数据资源规模和质量加快提升，数据要素价值有效释放，数字经济发展质量效益大幅增强，...数字 技术创新实现重大突破，应用创新全球领先，数字安全保障能力全面提升。到2035 年，数字化发展水平进入世界前列，数字中国建设取得重大成就。 2、数字化转型助力双碳战略实现持续绿色发展 随着大数据、云计算、人工智能等新一代数字技术广泛应用于生产、消费、运营、管理、交易等各环节，数字化转型正成为驱动产业绿色低碳改造、实现节能降耗减排的重要引擎。通过数字技术对产业进行信息化、绿色化改造，能够提升能源利用效率， 实现"减排不减产，增收不增耗“的可持续发展，研究表明，在工业领域，对生产线实施数字化、智能化改造，可以提高30%左右的能效水平；在交通运输领域，通过建设完 善城市智慧交通体系，可以减少通行里程和道路拥堵，节约20%以上的能源。 二、数据安全是数字化发展的持续诉求 随若数字化应用在政府、企业、公众当中不断普及推广，安全漏洞、数据泄露， 1 网络诈骗、勒索病毒等安全威胁益突出，为网络安全防护带来了产重挑战 1、APT攻击频繁、泛化、复杂化 长期潜伏、广泛攻击、威助泛化。2022年初，海莲花组织针对我国发动网络攻击 攻陷遍布我国多处的公网路由器、摄像头等物联网设备，并实施了产重的流量劫持， 将Torii远控木马的窃密和控制流量经一层或多层跳板转发至真实的Torii远控服务器。 通过复盘追溯，发现TOrI远控象族的最卓活跌时间可追溯至2017年。2022年11月起，海莲花组织进一步利用多个攻击资产对我国医疗、能源、化工、地质、基建等关键行业的23个高价值目标展并攻击，导致数据泄露风险极大增加。 及地缘政治、影响复杂化。网络战中高级攻击技术的应用，在全球地缘政治活动中产生复杂影响。例如，俄乌冲突发生以来，双方在网络空间中的攻防对抗激烈二者均遭受到了不同程度的损失；2022年2月，安关发布报告揭露了具有印度背景的APT组织暗象，发现该组织主要针对印度境内的社会活动人士、社会团体和在野政党 等，同时也会窃取印度周边国家如中国和巴基斯坦等国军事政治目标的重要情报。 2、数学平台道受攻击的风险日益严重 近年来，数字平台面对的风险日益增加，包括：DDoS/CC攻击及敲诈勒索；用户信息被盗取及进行欺诈；利用客项漏洞破坏销售过程等。 ■公民信总非法获取与泄露事故频发 以俄罗斯石油公司德国分公司RosneftDeutschlandGmbH以及linux