主要技术内容
主要技术内容包括:
(1)数据采集与治理技术要求
对数据采集范围、数据清洗与标准化、数据质量校验、数据口径一致性控制、版本管理与变更留痕、证据材料绑定等提出要求,确保数据输入端可控、可追溯。
(2)真实性核验与多主体确认机制
对核验规则、复核流程、责任主体确认、多方签名或确认机制提出要求,确保关键数据与证据材料具备可复核性与可采信性。
(3)隐私保护与脱敏处理要求
(4)对敏感数据识别、分级分类、脱敏/匿名化策略、可用不可见控制、最小必要原则与授权范围管理提出要求,确保合规使用并降低隐私与合规风险。
(5)加密保护与密钥管理要求
对数据加密方式、密钥生成与存储、密钥分权与托管、密钥轮换、备份与恢复等提出要求,保障数据在存储、传输与访问过程中的安全性。
(6)签名、时间戳与数据固化要求
对数字签名、时间戳固化、摘要(Hash)生成与校验、签名主体与权限管理等提出要求,为数据不可抵赖与可验证性提供技术基础。
(7)链上锚定与存证验证要求
对链上锚定策略、存证结构与字段、链上链下一致性校验、验证接口与验证流程提出要求,确保“证据链”可查询、可核验、可复核。
(8)审计留痕与对账复核机制
对全流程审计日志、访问与授权留痕、对账规则、异常识别与处置、复核取证机制提出要求,形成持续披露与监管核查所需的可审计能力。
(9)系统接口与安全控制要求
对系统集成接口、权限控制、访问审计、存证验证与对账能力等提出工程化要求,保障多主体、多系统环境下的可实施性与长期可运维性。
适用范围
本文件确立的可信数据资产体系,核心应用面向两类合规场景:
a)数据要素合规流通与交易场景:支持在具备相应资质的数据交易场所或数据交易平台内,对经合规治理形成的数据产品、数据服务或数据工具开展挂牌展示、撮合交易或协议成交,并按照约定完成交付与授权使用,实现“可交付、可授权、可追溯、可核验”的合规流通。
b)依法合规金融产品的信息披露与数据核验场景:面向资产支持证券(ABS)、不动产投资信托基金(REITs)等依法合规金融产品在发行、存续与交易全流程中的信息披露、尽调、审计与监管核查需求,通过区块链存证、时间戳固化、多主体签名与全流程审计对账等技术手段形成可核验证据链,提升底层资产运营状况、现金流等关键数据的真实性、完整性与可验证性(本文件相关技术方案仅用于信息真实性与可验证性提升,不构成任何形式的担保、信用增级或收益承诺)。
是否包含专利
否