内容简介

内容简介

这是一部系统梳理和总结华为在数据空间领域的研究成果与实践经验的著作，全面讲解了如何构建可信、可控、可证的数据流通体系，旨在为跨主体、跨边界数据共享这一难题提供完整的解决方案。

华为致力于数据空间理论与架构的研究近8年，积极参与国际数据空间协会（IDSA）、 

Gaia-X 等国际组织的生态共建与标准制定，并与欧洲的相关科研机构在研究项目上开展了大量的合作。华为成功研发了自己的数据空间服务产品EDS（交换数据空间），并在鲲鹏昇腾生态率先得到验证，如今已经在华为内部的4大类20多个场景和外部的大量客户中得到广泛应用。在此基础上，华为将自己在数据空间理论框架、工程实践、落地原则等方面的认知、经验、教训凝结成了这本书。

本书将为您揭示数据流通的破局之道，从理论到实践、从架构到落地，全面解析数据空间这一创新方案。阅读本书，您将收获：

（1）一套完整的数据空间知识体系： 全书共11章，系统覆盖了数据流通的时代背景与世界性难题、欧洲数据空间的新实践、数据空间的4大设计原则和五层三维参考架构、数据连接器的6大关键能力，以及如何构建“可信、可控、可证”的数据流通保障机制。

（2）一套可落地的企业实践方法： 详细阐述了企业在部署和运营数据空间时需要解答的3个关键问题（谁来用、谁来管、怎么用），并提供了4大类企业应用场景的实操指南，涵盖企业内部、集团内、产业链上下游以及与外部组织间的数据交换模式。

（3）一套面向未来的前瞻性思考： 深入探讨了在AI大模型时代，数据空间如何应对数据流通的新挑战，以及如何支撑AI场景下的数据可控利用，展望了数据空间成为未来国家数据要素流通基础设施的宏伟蓝图。

本书将为您的数据战略规划和数字化转型实践提供极具价值的参考与指引，帮助您在数据浪潮中占得先机。

目录

目　录

序

前言

第1章　数据流通释放价值

1.1　释放数据要素价值的改革全面铺开2

1.2　企业数据的价值实现4

1.2.1　沿着业务流的数据清洁4

1.2.2　脱离业务流的数据共享7

1.2.3　跨越主体的数据交换10

1.3　企业数据定位的变化14

1.3.1　数据是IT的一部分15

1.3.2　数据作为企业战略资产15

1.3.3　数据成为生产要素18

1.4　企业数据流通模式的演进20

1.4.1　数据流通从集成、汇聚到交换20

1.4.2　数据交换的关键：跨主体边界后的可控23

1.5　小结26

第2章　数据流通的世界级难题

2.1　数据要素的独特性给流通带来新难题28

2.1.1　难以管控数据使用29

2.1.2　增加数据使用风险31

2.2　数据主体的利益保障和风险控制31

2.2.1　商业利益32

2.2.2　法律合规遵从34

2.2.3　技术保障35

2.3　世界主要经济体的应对战略及举措36

2.4　小结44

第3章　数据流通难题的欧洲实践

3.1　数据空间的由来46

3.1.1　从“工业数据空间”到“国际数据空间”46

3.1.2　数据空间的基本理念：保护“数据主权”47

3.2　数据空间的4个设计原则49

3.2.1　你决定你的数据如何被使用49

3.2.2　以数据和服务质量为基础的公平竞争环境50

3.2.3　去中心化、技术中立的基础架构50

3.2.4　公共与私营组织共同治理51

3.3　五层三维的数据空间参考架构52

3.3.1　业务层：定义数据空间的4类参与方及协作关系52

3.3.2　功能层：数据空间的6大能力特性55

3.3.3　流程层：定义数据交换的5大步骤56

3.3.4　信息层：数据空间的六边形模型58

3.3.5　系统层：以连接器为核心的6大组件60

3.3.6　安全维度：基于最佳实践的6个安全设计62

3.3.7　认证维度：个人、组织与组件的安全合规63

3.3.8　治理维度：以“联邦”的形式实现数据

空间的安全可信交互64

3.4　数据空间已从理论走向实践64

3.4.1　理论体系已经相对完善64

3.4.2　数据空间生态已经成型65

3.4.3　领先数字企业布局数据空间配套服务66

3.4.4　初具规模的业务应用66

3.5　数据空间写入《欧洲数据战略》及《数据法案》67

3.5.1　《欧洲数据战略》：建立9大数据空间67

3.5.2　《数据法案》：将数据空间定位为基础设施

和数据治理机制68

3.6　小结69

第4章　数据空间的底层逻辑

4.1　数据流通面临的现实诉求72

4.1.1　组织内部门间的敏感数据获取74

4.1.2　集团与子公司、事业群之间的可控数据共享74

4.1.3　华为与外部企业的数据交换74

4.1.4　华为与生态链上下游的数据协作75

4.2　在数字世界履行数据交换合约75

4.2.1　现实世界的数据交换合约通过法律执行

有滞后性75

4.2.2　基于数据合约的控制技术履行合同条款77

4.3　数据空间的基本特征79

4.3.1　参与主体通过数据连接器交换和使用数据81

4.3.2　具备运营清算能力81

4.3.3　以可清算范围界定数据空间边界82

4.4　数据空间中的数据合约83

4.4.1　可在线协商的数据合约85

4.4.2　可标识的数据合约86

4.4.3　基于规则进行履行验收的数据合约87

4.4.4　覆盖数据全生命周期的数据合约89

4.5　数据空间中的数据策略90

4.5.1　从访问控制到使用控制90

4.5.2　数据使用控制策略是跨边界的控制91

4.5.3　多维可组合的“4W2H”策略描述模型92

4.6　小结94

第5章　数据空间的总体设计

5.1　数据空间的工程能力要求95

5.1.1　多模态数据按需灵活接入97

5.1.2　满足不同运营要求的4种交换模式98

5.1.3　人、系统与设备均可按策略消费数据99

5.1.4　兼容现有的数字化环境进行部署101

5.2　数据空间中的参与角色102

5.2.1　保障数据空间可持续运转的清算运营方103

5.2.2　供应数据资源的数据提供方104

5.2.3　获取数据价值的数据消费方105

5.2.4　为数据增值的数据服务方106

5.3　数据空间中面向交换的数据形态107

5.3.1　符合交换要求的资源成为数据交换资源109

5.3.2　数据交换单元是传输、验收、使用和

清算的最小单元111

5.3.3　数据Offer是由交换单元组成的数据合约

标的物112

5.3.4　供需双方共同达成的数据交换合约113

5.4　数据空间中的交换业务流114

5.4.1　提供与控制数据的业务流11

前言/序言

前　言

为何写作本书

作为国内最早加入IDSA（International Data Spaces Association，国际数据空间协会）的企业会员，华为一直致力于数据空间理论与架构的研究工作。华为参与了多个版本的IDS参考架构的讨论和制定。通过与欧洲相关科研机构在研究项目上的合作，例如参与Report of Data Sovereignty with IDS and Gaia-X和Data Sovereignty and Privacy based on IDSA Standardization 等国际合作项目，并基于自身多年的数据治理实践，华为逐渐摸索出适合自身业务特点的数据空间应用理论、架构，并明确了落地原则和要点。

早在2018年12月，华为多个领域的数据部门就与德国弗朗霍夫研究院相关单位进行了专业研讨，讨论如何基于IDS架构与技术框架，为跨企业边界的数据共享和使用控制提供合适的解决方案；如何应用数据空间相关技术以实现数据共享；如何在华为内部实现对外部利益关系人数据的使用控制；以及实施数据治理的几种模式，并针对这些模式给出了场景描述。同时，双方就数据治理在技术层面和组织层面的意义也展开了详细的讨论。

经过系统性的理论与技术可行性研究，从2020年开始，华为启动了EDS（交换数据空间）原型设计并开始独立自主开发产品，参考IDS的架构设计，打造了数据空间的核心组件连接器Connector, 并在Connector中实现了对13条使用控制策略的支持。2021年4月，Connector成功实现鲲鹏昇腾生态数据交换，并满足了13家华为伙伴的数据诉求。

经过首个业务场景的验证，我们发现华为在内外部数据交换方面存在众多类似的场景。2022年12月，公司决定成立主权可控数据交换变革项目，旨在通过数据空间服务华为内部业务，定规范、立标准、建能力，并实现以下目标：保护数据主权、消除数据孤岛、促进数据流通、增加数据价值。截至2024年，EDS已在华为内部的4大类20多个场景中得到应用。

随着在华为内部业务场景中的成熟应用，在公司倡导“用我们卖的，卖我们用的”理念下，EDS开始内服外化。2023年，华为成立了联合研发团队，并在9月份完成了华为云商用版本的发布。同时，为了满足客户差异化的诉求，华为云联合华为存储产品线团队预研线下一体机，提供更高级别的安全可控交换产品。此外，华为一直积极保持与欧洲的互联互通，基于EDS 的华为数据空间方案已成为Gaia-X灯塔项目的基础设施和技术代表，华为云EDS获得了IDSA的测试认证，并在国内通过了信息通信研究院可信数据空间产品功能评估。

基于上述探索研究和实践历程，结合数据成为生产要素的大背景，我们认为华为面临的数据流通挑战也是业界很多组织将要面对的，于是我们将华为在数据空间领域的探索与实践总结成了本书，希望对推动组织数字化、智能化的领导者、设计者、实施者和参与数据流通的同行有一定的启发和借鉴意义。

本书主要内容

全书共11章，主要内容如下。

第1～3章主要阐述数据空间的时代背景，说明数据成为生产要素给流通带来的挑战，以及华为如何尝试解决这些难题。第1章以释放数据价值为最终目标，结合数据成为生产要素的大背景，阐述数据在企业中的定位及流通模式的变化，介绍了在新形势下企业数据流通所面临的挑战。第2章从数据要素的特征出发，梳理各个特性所带来的数据流通挑战，进一步说明为什么数据流通是个世界级难题。第3章基于数据流通难题，详细阐述欧洲尝试解决这类难题，并引入数据空间理论的过程。

第4～7章介绍数据空间的理论，以及华为针对数据空间从底层逻辑、总体设计、数据连接器和流通体系4个方面做出的符合华为特色的变革。第4章重点介绍在引入数据空间理论后，华为结合自身特点给出的符合华为自身需求的数据空间底层逻辑。第5章提出华为数据空间总体设计，明确以数据可控交换为核心环节，阐述数据从接入、交换到消费的关键业务设计的过程。第6章深入数据空间，详细阐述数据连接器的核心作用，明确数据交换参与方可通过数据连接器实现数据交换的留痕、处理及使用控制。第7章 基于数据空间的管理目标，提出构建“可信、可控、可证”的数据流通体系，从而通过服务化与模板化对数据流通实现有效保障。

第8～9章重点介绍数据空间在企业落地中必备的流程、规范和基于实际业务场景的实践。第8章基于数据空间所构建的能力，从流程和规范的维度介绍企业如何调用数据空间的能力，规范地使用和运营数据空间。第9章通过对众多实际使用场景的归纳，重点基于5个案例介绍通过数据空间进行数据交换的背景、实施方案和价值。

第10～11章主要涉及AI大模型和对数据空间未来的展望。第10章基于AI大模型对数据的需求和使用过程中的挑战，探索数据空间对AI数据集不同程度的控制方式，推演落地的可行性。第11章基于企业内的实践总结，结合数据空间作为数据流通基础设施的定位，通过对外部环境的解读，畅想数据空间在行业、城市、国家、国际层面的未来建设趋势，让数据流通在互信的基础上再无阻力，从而充分释放数据价