标准解读|《区块链 数据要素流通 授权管理规范》

2020年4月9日，中共中央、国务院颁布了《关于构建更加完善的要素市场化配置体制机制的意见》，明确提出“加快培育数据要素市场”，进一步强化了数据作为生产要素的重要性。然而，数据要素在流通过程中面临着诸多挑战，包括用户隐私保护、授权灵活性、授权记录的可追溯性等。为应对这些挑战，中国电子学会联合清华大学、国家信息中心、中国工业互联网研究院等22家企事业单位，共同制定了团体标准《区块链 数据要素流通 授权管理规范》（T/CIE 137-2022）。该标准旨在借助区块链技术，实现数据要素流通过程中的用户授权管理，保护用户隐私，确保授权记录的不可篡改和可追溯性，从而推动数据要素资源向社会的适度开放，助力数字经济的高质量发展。

数据要素授权主要由授权方将数据要素的使用权按照约定规则授予经过认证和规则许可的数据使用方，并支持数据源对使用权的授权许可进行验证，是构建数据要素市场、保护个人信息和推动数据要素安全应用的前提条件。本标准规定了数据要素流通过程中的用户授权流程要求，包括密钥管理、授权方授权与撤销、使用方申请和数据源验证，并提出了的监测方法，本标准规定的授权系统结构如图1所示。本标准适用于不同实体间数据要素流通过程中用户授权的场景。

图1 授权系统结构

与传统授权方式相比，本标准所规范的授权方式有如下优势：（1）实现链下行为在链上的可信存证，保障授权行为的可信性；（2）保护授权过程中用户的行为隐私；（3）实现与上游数据注册登记和下游数据应用的松耦合，保障授权的灵活性提高批量数据授权的效率。

随着数字经济的持续深化，数据要素流通的需求不断增加，在此背景下，本标准的应用和实施将为数据要素流通授权管理提供明确的规范和指导。基于区块链技术，本标准能够有效保护用户隐私，确保数据流通的安全性和可信度，推动数据要素合规、有序和高效流通，从而进一步激发数据要素市场的活力，促进数字经济的可持续发展。

相关行业从业者、科研工作者如需引用、阅读本标准，请通过中国标准出版社订购本标准。相关企业、检测和评估认证机构如需使用本标准内容，请来函告知中国电子学会，待获得授权及许可后方可使用。欢迎广大企事业单位、高校和科研院所申报中国电子学会团体标准项目。