隐私计算与数据要素可信流通第04页：标准体系与互联互通

01 · 标准体系全景：四层架构

隐私计算与数据流通标准体系可按效力与适用范围分为四层：基础通用层（术语、参考架构、安全框架）、技术路线层（MPC/FL/TEE/DP的产品与系统标准）、评测验证层（基础能力、性能、安全专项评测方法）、行业应用层（金融、电信、政务、医疗的场景规范）。中国标准化工作的主阵地是全国网络安全标准化技术委员会（TC260/信安标委）与中国通信标准化协会（CCSA），产业评测基准由中国信通院建立；金融等强监管行业另有行业标准与自律规范跟进。以下按层级梳理时特别注意：标准编号与状态以官方发布为准，部分标准处于征求意见或试点验证阶段，引用时应核对最新版本。

02 · 评测验证体系：从"能算"到"可信"的分级评测

2.1 中国信通院评测体系

中国信通院自2018年启动多方安全计算产品评测，随后扩展至联邦学习、可信执行环境、隐私计算一体机及区块链辅助方案，形成分层评测框架：基础能力评测（功能完整性、算法正确性、结果精度）、性能评测（吞吐、时延、并发、扩展性基准任务）、安全专项评测（对抗梯度反演、投毒、越权访问等威胁的防护能力）。评测结果按批次公开发布，已成为金融机构招标与数据交易所准入的通行门槛。其局限同样明确：基准任务与真实业务负载存在差距，通过评测不等于生产场景安全——第8页将其纳入"选型评测指标"并给出POC补测要求。

2.2 国际标准动态

• ISO/IEC JTC1/SC27：持续开展隐私技术与身份管理相关标准工作；ISO/IEC 27559（隐私增强数据去标识化框架）等已发布标准可作方法论参照。
• IEEE：IEEE Std 3652.1-2020《IEEE联邦机器学习架构框架与应用指南》（2020年9月批准、2021年3月正式发布）规定了联邦机器学习的架构框架、分类、性能评估与监管要求，是联邦学习领域的首个国际标准；IEEE另有多项隐私计算相关标准项目。
• NIST（美国）：发布隐私增强密码技术（PETs）系列文档与国际数据共享PET指南，强调"威胁模型先行"的PET选型方法论；NIST后量子密码（PQC）迁移规划将影响HE/MPC底层格密码参数的长期选择。
• 联合国与G7等：联合国发布《PETs国际数据共享指南》；G7数字与技术部长会议多次将PETs列为可信数据自由流动（DFFT）的技术支柱。

03 · 互联互通：从"孤岛平台"到"异构协同"

3.1 为什么要互联互通

隐私计算平台"品牌林立、协议私有"导致新的数据孤岛：甲方采购A厂商、乙方采购B厂商即无法协同计算。中国信通院自2021年起牵头推进隐私计算跨平台互联互通实践，思路是"统一调度接口+标准化算法容器/协议映射"：在管理面对齐任务编排、身份认证、审计接口，在算法面通过协议转换层或开放算法运行时实现异构平台间的联合任务。2022年后，头部开源框架与商用平台陆续展示与FATE、隐语（SecretFlow）等的互联案例；行业标准层面，CCSA与TC260同步推进互联接口与协议规范立项。

3.2 互联互通的三个层次

04 · 开源生态与密码合规

4.1 主流开源框架

4.2 密码合规要点

• 算法替换：政务与金融场景要求密码算法合规（SM2/SM3/SM4/SM9），采购时应确认产品支持国密改造并通过相应检测；国际框架默认使用RSA/ECC/AES，需评估改造工作量与性能影响。
• 密评衔接：依据GB/T 39786-2021开展商用密码应用安全性评估（密评），隐私计算平台的密钥管理、传输保护、存储保护均纳入密评范围；TEE的固件信任链与国密算法的结合方案需在架构设计期确定。
• 后量子前瞻：NIST已于2024年发布首批PQC标准（ML-KEM/ML-DSA等，FIPS 203/204/205），MPC/HE所依赖的格密码学与PQC同源，长期架构应为PQC迁移预留参数与接口空间。

05 · 标准使用与查证指引

• 查状态：国家标准状态以"国家标准全文公开系统"（openstd.samr.gov.cn）为准；安全标准以TC260（tc260.org.cn）发布为准；行业标准以CCSA及行业主管部门渠道为准。
• 用标准：建立"标准—评测—采购"对照表：每一类采购标的列明应满足的标准条目与评测项，验收时逐条核对版本与报告编号。
• 盯更新：隐私计算标准迭代快，建议每半年复核一次适用标准清单，重点关注互联互通、安全专项评测与数据流通基础设施相关新立项。

本节参考来源（第4页）

标准编号与状态具有时效性，请以官方平台实时查询为准。