《数据确权授权的流程与技术规范》标准发布，天威诚信参编
发布日期：2024-07-08 17:39
浏览量：6003
7月4日，在2024全球数字经济大会数据要素高层论坛上，由工业和信息化部电子第五研究所发起并牵头编制的《数据确权授权的流程与技术规范》标准暨首批试点成功发布。天威诚信作为国家授权的电子认证服务机构，凭借多年来为众多机构与企业提供数据安全保障服务，参与此标准制定。
近年来，随着经济数字化转型的深入，数据作为新型生产要素，是数字化、网络化、智能化的基础，已成为驱动各行各业数字化转型和经济社会发展的重要力量。自2021年到2024年，数据安全已连续四年被写入政府工作报告，凸显了数据安全作为数字经济发展的基石地位。《数据确权授权的流程与技术规范》作为全国首部以数据确权授权命名的标准，是在国家数据相关法律法规和“数据二十条”的指导框架下，聚焦复杂场景下数据流转权益确认和授权规范问题，形成的一套具有适用性、广泛性的权益分析模型和标准化授权流程，为数据合规流通、跨区域跨行业数据融合利用提供数据合规标准规范和工具支持，推动建立身份互认、权益互认、授权互认的数据合规流通互信机制。该标准由工业和信息化部电子第五研究所联合数据源机构、数据交易所、地方数据集团、数据合规机构、技术服务及研究机构等数据流通上下游近60家单位联合编制，能够参与标准的编制工作，是对天威诚信在数据安全领域的技术实力认可。此次标准编制工作中，解决方案中心总监耿飞代表天威诚信参与了部分内容编制，依托天威诚信权威电子认证服务资质和24年来针对数据应用场景的先进服务经验，为标准的相关内容提供建设性建议与参考。标准中针对权益确权授权流程的协议签署环节指出：如协议各方具有 CA 证书等合法有效的电子实名认证，可使用 CA 证书等电子签名完成电子协议的签署，并选择使用意愿真实性验证作为协议有效性的补充；如协议各方不具有 CA证书，则应在协议签署过程中使用意愿真实性验证，以体现签署人的签署意愿的表达。签署意愿表达方式包括：人脸识别、短信验证码、签署密码或 APP/网页等媒介下授权点击等方式。数据作是推动企业发展的核心要素，天威诚信作为权威认证的电子认证机构，可为数据操作相关方颁发数字证书，用以确认、核实、标识系统用户，并配合意愿认证方式完成基于数字证书的电子签名操作。具备数字证书的用户，可根据用户角色设定其对数据的访问和处理权限，在用户对数据的访问和处理等一系列操作中，通过时间戳、电子签名等技术做实时证据留存，用以证明什么人在什么时间做了什么操作并产生了什么结果，该留存记录不可否认与篡改。
