华为联合中信银行发布金融数据可信流通技术白皮书，保障金融数据流动可信、可控、可证

[中国，上海，2023年6月8日] 华为全球智慧金融峰会2023在上海召开，华为联合中信银行开展金融数据可信流通探索实践，华为数据存储产品线副总裁顾雪军、华为数字金融军团副总裁饶争光、携手中信银行软件开发中心副总经理徐晓剑，联合发布《金融数据可信流通技术白皮书》。聚焦数据可信流通方案探索，通过跨DC/跨云/边缘的数据一体化流动安全管控，保障金融数据流动可信、可控、可证，释放数据要素价值。

中信银行软件开发中心副总经理徐晓剑表示，金融数据，是推动金融服务创新，提升风险管理能力，激发新金融业态的关键生产要素。金融行业在内部数据共享、外部数据交换中均面临数据权益保护的挑战。在数据要素要共享和交换过程中，如何保障安全和参与各方权益是一个重要课题。

白皮书系统梳理了数据可信流通现状挑战、数据空间理念与金融数据可信流通模式、技术体系以及行业实践。中信银行和华为成立联合创新项目组，参考国际数据空间参考架构IDSA，以及中国可信工业数据空间系统架构TIDM，结合联合创新实践，基于华为存储等产品来构建金融数据可信流通解决方案，构建数据流通基础设施，实现数据跨主体以及边界传输后，依然可控。

白皮书中详细介绍了数据使用控制模型和引擎、数据胶囊等关键安全技术。

数据使用控制模型和引擎：从数据访问控制到数据使用控制，满足新时期数据多样化管控需求。由非黑即白的数据访问控制策略，转变为管控粒度丰富的数据使用策略。数据使用控制模型定义了常用的“4W2H”6类数据管控维度，包括Who、When、Where、Do What、How to、How many，在每个维度上可以进行更细粒度的数据使用管控和控制策略组合，例如阅后即焚、定时访问、定点访问、定量访问等。

数据胶囊：专用存储硬件使能高性能透明加解密，利用数据胶囊实现策略随行。把加密后的数据、数据使用策略、数据描述信息（声明）、以及安全保护校验信息（凭据）等封装成数据胶囊。利用数据胶囊实现跨组织数据、策略随行。基于存储硬件加速加解密过程，实现高性能的透明加解密。

白皮书对未来展望，围绕可信数据空间相关技术来建立标准、构建生态，吸引更多的厂商和伙伴加入，共同建设行业级甚至国家级可信数据流通基础设施，为金融乃至千行百业的数字化转型保驾护航。

了解更多华为金融数据智能解决方案详情，请参阅：https://e.huawei.com/cn/industries/finance/data-intelligence