近日，炼石成功通过CAICT可信数据空间理事会审核，正式成为可信数据空间发展联盟成员单位。可信数据空间发展联盟是由国家数据局指导，中国信息通信研究院、国家数据发展研究院联合19家央企、30家研究院所和龙头企业发起成立的跨行业、开放性、公益性组织，于2025年4月29日正式成立，成员单位已达772家。联盟致力于推动可信数据空间落地实践，探索数据要素规模化流通路径，落实《可信数据空间发展行动计划(2024-2028年)》，助力构建繁荣活跃的全国一体化数据市场。

可信数据空间作为数字时代“新基建”战略地位已成为共识。信息技术升级带来了数据供给规模性、复杂性的指数递增，“以数据为中心”的新架构下，数据的开发利用与有效保护二者兼得需求，推动了可信数据空间技术快速发展。可信数据空间能够融合传统安全技术，帮企业打造覆盖数据全处理环节的域内与跨域完整保护体系，有望推动安全从“成本”走向“价值”，带动网安产业升级到新发展格局。

可信数据空间是有效推动数据规模化流通利用的关键路径。《可信数据空间发展行动计划（2024—2028年）》提出，可信数据空间是基于共识规则，联接多方主体，实现数据资源共享共用的一种数据流通利用基础设施。从技术视角看，可信数据空间通过构建可信管控、资源交互、价值共创三大能力，为数据流通各方提供流通全过程的控制、管理、计量等共性技术服务，是数据流通利用基础设施的重要组成。强化可信管控能力建设不仅是保障数据流通安全的关键，也是释放数据要素价值、助力数字经济高质量发展的重要基础。

炼石以实现 “数据所有权与使用权分离” 为核心能力，为可信数据空间建设提供关键技术支撑。公司自研数据跨域管控平台，融合创新的TDF（可信数据格式）与TEE（可信执行环境）技术，以“免改造”实现对跨组织、跨域流通后数据的持续安全管控，确保使用者仅能在所有者预设的策略范围内使用数据，有效防止滥用、未授权转发与泄露。这为数据要素 “可用不可见、可控可计量” 的流通模式提供了坚实技术基础，与可信数据空间的核心目标高度契合。加入联盟后，炼石将持续深化技术在数据流通场景中的应用，与各界伙伴协同推进可信数据空间的实践落地，共同推动数据要素市场化配置改革，为构建安全、可信、高效的数据流通生态贡献技术力量。

安全与业务纽结缠绕，改造成本抵消安全增益陷入两难。在实践应用中，炼石发现数据安全建设最大痛点在于，安全机制和业务处理纽结缠绕、难以改造。例如，个人信息与重要数据保护主要是面向应用的功能型安全需求，容易遇到业务与安全研发排期不吻合，业务团队技术与响应跟不上；功能型安全需求要在应用中融合实现，但改造应用成本高、风险大、周期长；数据保护不落实，则合规风险越来越大、因泄露导致的业务风险会快速累积等问题。

炼石依托免改造数据安全实战防护经验与优势，锚定密码与数据安全二元属性，打造“一套技术底座、三大产品线”，即：免改造技术引擎平台、国密合规产品、实战防护产品、可信数据空间产品，以及专业数据安全保障服务，跨越“主路密码、旁路审计难以形成统一平台”技术鸿沟，大幅降低安全与业务的融合成本，实现密码与数据安全能力的一体化交付，形成防绕过的数据安全实战保护机制。

我国信息化发展30年来，在各行业各领域形成差异化的技术框架、部署架构、管理模式、安全需求等。炼石基于免改造技术引擎平台，将安全能力系统化地融入技术基础设施与应用服务内部，通过在数据流动的切面上重建安全规则，部署安全控制面，结合行业技术特征打造相匹配的数据安全产品形态。

（1）免改造技术引擎平台

以免改造技术引擎平台为底座，实现安全能力精准高效投送。免改造技术引擎平台核心能力是对流动数据的高覆盖率识别与控制，免改造交付多重安全能力，易部署易扩展，实现安全与业务有机融合。针对数据在不同处理环节的免改造控制点，施加防绕过动态保护，实现横向可覆盖广泛应用，纵向可叠加多阶安全能力。不论是纵深安全防护，还是新技术威胁对抗，均可持续性地消减攻击的威胁能力，提高攻击者攻击成本。构建网络、平台、数据高度联动的整体防御能力：同样具有灵活机动(安全模块敏捷部署、快速应用)、综合能力强(安全能力作用于数据控制点)、威慑效果好(多层安全防御)，可贴合业务，致力于成为用户提升实战能力的重要支撑，为数据流转提供有效保护。

免改造数据安全产品体系，灵活交付多重安全能力。炼石自研免改造的全面数据保护产品，依托免改造引擎平台，构建覆盖识别、防护、检测、响应、追溯等安全能力模块的数据安全实战防护产品体系，具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省、适应业务数据流向管控准等优势，覆盖事前事中事后的安全防控，为用户数据安全体系建设提供技术支撑，防范化解重大安全风险，增强数据安全保障能力。