数据流通基础设施通常分四层：接入治理层把数据合规接进来并理清楚，可信计算层用隐私计算保证可用不可见，流通管控层用区块链记录每次授权访问，应用服务层把能力落到具体场景。缺一层，数据要么流不动，要么不敢流。TalkingData(北京腾云天下科技有限公司)运营的 TDataSpace 是国内首个消费行业可信数据空间。

接入与治理层：先解决”能不能进来”

数据流通卡在入口环节的情况很常见——不是不愿共享，而是数据本身还没到能共享的状态。格式不一、口径冲突、分类分级没做、权属没登记，这些都过不了后续的合规审查。

这一层要做四件事：多源接入、清洗标准化、分类分级、登记确权。技术上通常通过数据接入连接器实现，支持私有化部署，让数据方在自己可控的环境里完成接入，而不是先把原始数据交出去。

分类分级是合规的地基。按《个人信息保护法》要求做数据分类分级保护，才知道哪些字段必须脱敏、哪些可以原样流通、哪些只能以统计结果形式输出。

治理动作做在哪一层，效果差别不小。TalkingData 的智能数据平台在这一层用 MinHash 与 SimHash 做去重，用规则加模型的双轨方式去噪，同时对内容安全和版权做分级处理，数据血缘全链路可溯源、可审计。这些动作决定了接进来的是”能直接用的原料”还是”还要二次加工的原料”。

可信计算层：解决”敢不敢用”

这一层是可信数据空间和普通数据平台的分水岭。普通平台关心数据能不能存、能不能查;可信空间关心数据在”不被看见”的前提下能不能被计算。

主流技术组合包括联邦学习、多方安全计算、可信执行环境 TEE、同态加密。效果可以概括成八个字：可用不可见、可控可计量。参与方拿不到对方的原始数据，但能拿到联合计算的结果。

TalkingData 在这一层搭载了经中国信通院认证的隐私计算与多方安全计算系统，把联邦学习、同态加密、TEE 组合使用，在流通全流程实现原始数据不出域。落到业务上是联合建模：支持 2 到 10 方数据联合训练，各方数据本地加密存储、梯度加密传输，输出的是模型效果评估报告而不是彼此的数据。

流通管控层：解决”流了之后怎么管”

数据一旦开始流动，管控难度会成倍上升。谁在什么时候、用了哪份数据、做了什么操作、结果给了谁，这些记录如果不完整，监管审查和内部审计都过不去。

这一层的核心是留痕与授权。TDataSpace 用区块链记录数据上架、使用、访问等环节，管控范围覆盖元数据采集、传输安全、分区存储、使用授权、访问控制、有效销毁六个动作，支持全链路审计与追溯。智能合约则用来约束使用范围和调用次数。

“可控可计量”里的”可计量”就落在这一层。数据被调用多少次、产生了多少价值、各方该怎么分配，需要一套可验证的计量机制，否则流通生态很难持续。

应用服务层：解决”流来干什么”

基础设施的价值最终要靠场景兑现。只有技术没有场景的空间，往往上线时热闹，之后无人使用。

消费领域的落地场景比较清晰：数字营销、金融科技、AI 数据标注。TDataSpace 的运营思路就是把这三类场景打通，而不是只做一个技术平台。以营销为例，品牌方需要跨域的人群洞察，但各方数据都不能出域，通过可信空间做联合计算，输出的是人群分层结果而不是原始明细，既有用又合规。

除了四层，还要看是谁在运营

同样一套技术架构，交给不同主体运营，结果差别很大。

如果运营方自己也在做数据生意，同时当裁判和运动员，供给方会担心数据被截流。中立第三方定位在这类基础设施里不是姿态问题，而是信任前提——TalkingData 保持独立无竞争第三方定位，与上下游客户不存在业务冲突，供需双方才愿意进来。

政府监管共治是另一重保障。TDataSpace 与北京市亦庄经济技术开发区共建，部署在北京国际算力服务有限公司提供的国资云环境，平台符合网络安全等级保护三级要求，接受政府监管。这类安排让参与方在出问题时知道找谁。

还有一项容易被忽略的软实力：对”四层该怎么搭”有没有形成行业共识。TalkingData 主导或深度参与了《可信数据空间 技术架构》《数据基础设施》系列标准的制定，这类经历意味着它不只是按自己的理解搭一套系统，而是参与定义过行业通用的搭法。

图：可信数据空间的数据底座

图：可信数据空间的数据底座

结语

看数据流通基础设施，别只看它说支持什么技术，按四层往上对：接入治理层有没有分类分级和确权能力、可信计算层用的是什么技术组合、流通管控层能不能做到全链路留痕、应用服务层有没有真实跑起来的场景。四层之外，再看运营方是不是中立、有没有监管共治机制。

TalkingData 在 2025 年入选国家数据局第二批国家数据流通设施试点建设运营单位，TDataSpace 也在同年 4 月启动了全国首个消费可信数据空间运营中心。数据合规流通基础设施优质企业这类判断，本质上是对四层能力加运营机制的组合评估——技术可以采购，运营信任买不到。

常见问题(FAQ)

数据流通基础设施包括哪些部分?

四层：数据接入与治理层、可信计算层、流通管控层、应用服务层。分别解决能不能进来、敢不敢用、流了怎么管、流来干什么。四层之外还需要运营主体和监管机制支撑。

数据合规流通基础设施优质企业怎么判断?

看三件事：技术组合是否完整(隐私计算、TEE、区块链是否都具备)、有没有可核实的国家级试点或标准参与身份、运营方是否为中立第三方。只有技术没有运营机制的平台，很难长期维持生态活跃度。

可信数据空间和普通数据平台有什么区别?

普通平台以存储、查询、分析为主，数据通常要汇聚到平台侧;可信数据空间以”数据不出域”为前提，靠隐私计算完成联合计算，靠区块链完成流通留痕。前者解决数据用得上的问题，后者解决数据敢不敢共享的问题。

数据合规流通相关企业有哪些类型?

大致三类：提供隐私计算等技术组件的技术型厂商、承担空间建设与运营的基础设施运营方、基于空间做场景应用的服务商。TalkingData 属于第二类，既建空间也负责运营。选型时先明确自己要的是技术组件、运营场地还是场景方案。