随着AI、大模型与数据要素深度融入企业生产经营，行业对数据的关注点已从早期的数据资源，转向数据是否真实可信、能否安全有序流通、能否持续赋能业务提质增效的深层核心维度。在守住安全底线的前提下打通数据流通堵点、充分释放数据要素价值，正成为千行百业共同的发展趋势。

为此，中国电信依托云网融合技术底座，打造“星海可信数据空间”，作为面向跨主体数据合规流通的核心基础设施，融合区块链、隐私计算、高速数据网及量子通信等关键技术，为跨企业、跨层级的数据合规流通搭建了“安全高速公路”。

技术护航，确保数据可用不可见

过去共享数据，往往意味着把原始数据交给对方，数据一旦出域，数据安全便成为不容忽视的关键风险。可信数据空间要解决的，正是这个矛盾，数据可以用，但不能看见。

中国电信“星海可信数据空间”融合隐私计算、联邦学习、数据沙箱等新兴技术，实现让各方在不接触原始数据的前提下完成跨企业联合计算，实现“数据可用不可见”的安全流通。区块链技术则通过去中心化、不可篡改、能溯源的特性，让数据来源可追溯、使用可审计，确保数据在采集、传输、存储、使用全过程安全可控。

就地加工，数据不动价值动

实现数据“不出域”流通的关键，在于“就地加工”，即把算力和能力送到数据身边。“星海可信数据空间”采用“1个中枢节点和N个分节点”两级部署的治理架构，提供三种灵活的加工模式，满足央国企在不同业务场景下的复杂需求。

其中，密态传输模式面向无需加工的轻量化场景，通过安全传输通道实现数据密态交付；场内加工模式面向SaaS化需求，提供一站式数据汇聚、算力与加工环境；客户现场加工模式则针对数据“不出域”的高安全场景，通过两级部署，在客户内部环境完成计算与交付。这种按需定制的架构，使得不同业务性质、不同安全级别的央国企均能高效、合规地融入数据流通网络。

按场景授权，共享内容有边界

技术保障安全，规则划定边界。数据可以流通，但共享什么、授权到什么程度，都要有边界。“星海可信数据空间”坚持按场景授权、合规可控、分类分级的授权机制，通过统一的接入连接器实现跨主体安全接入与认证，让数据不出域、可用不可见、跨企业协同使用，每一次数据协同都有清晰边界与合规保障。

在授权落地上，平台以场景为牵引，明确授权范围与使用边界，按统一规则共享所需数据、标签和模型能力；同时配套数据分类分级管理制度，根据数据敏感程度实施差异化授权策略，并通过安全审计机制确保每一次授权使用都合规可控、全程留痕。

加密可信，构筑安全前沿防线

在数据加密防护上，“星海可信数据空间”前瞻性地融入量子技术，将量子密钥分发（QKD）与后量子密码（PQC）技术充分融合，为数据在传输与存储全链路提供理论上不可窃听、不可破解的物理层安全防护。

同时，通过可信安全域等国产化硬件方案，平台将复杂的多方安全计算算法进行优化，确保数据处理的全生命周期在自主、可控的硬件环境内运行。这套融合量子技术与国产硬件的组合，既满足监管合规在数据传输与存储环节的加密要求，为审计追溯提供高等级防护能力，也面向未来量子计算时代的潜在安全威胁，为央国企战略性数据资产提供高级别的安全兜底。

目前，中国电信“星海可信数据空间”已深度参与国家数据基础设施试点试验工作，并牵头承担国资央企领域可信数据空间的建设与运营，在金融、政务、交通物流等多个领域落地应用，为穿透式监管所需的多元数据融合提供坚实的安全底座。

未来，中国电信将持续深化“星海可信数据空间”的应用能力，与高速网络、量子技术、AI智能体等前沿技术深度融合，推动数据要素在安全合规的前提下释放更大价值，让数据流动更放心、价值释放更充分。