中国信通院开展接入连接器能力评测行动 推动数据基础设施能力建设标准化

在数据要素市场化配置与数字基础设施一体化发展的战略背景下，数据接入与互联互通已成为释放数据要素价值的关键环节。当前，接入连接器能力标准不一、安全保障参差不齐、跨域互通能力不足等问题，已成为制约数据安全有序流动与高效协同应用的突出瓶颈。推动接入连接器技术能力标准化评测与认证，已成为构建可信、可管、可溯的数据流通体系的重要基础。

近期，中国信息通信研究院（以下”中国信通院“）工业互联网与物联网研究所构建数据基础设施能力评测体系，并正式推出“接入连接器技术能力评测”服务，覆盖基础能力、标准能力、扩展能力以及安全保障的全方位评测体系，为接入连接器的标准化、规范化建设提供权威评测支持。

接入连接器能力评测主要面向数据基础设施提供商、系统集成商、行业数据平台运营单位等多类主体，依据《数据基础设施接入连接器技术要求》等相关标准与规范，全面检验接入连接器在身份管理、网络接入、数据交付、日志审计、安全防护等方面的技术合规性与系统成熟度。评测结果符合要求的单位，将获得中国信通院颁发的《接入连接器能力评测证书》与详细评测报告，为其产品与系统进入数据流通领域提供权威能力背书。

图1 接入连接器能力评测流程

评测体系严格遵循国家标准与行业技术规范，构建科学、透明、可追溯的评测机制。其评测内容系统划分为三大板块：在能力要求方面，重点验证身份凭证管理、用户认证、多网络接入支持、API数据交付、数据产品目录管理、策略解析与权限控制等基础功能；在互操作要求方面，检验HTTPS与RESTful接口支持、参数规范性、批量数据传输、目录服务协商等互联互通能力；在安全保障方面，全面评估双向认证、通信加密、数据签名、隐私保护、日志留存、风险控制等安全机制的完备性与有效性。评测流程涵盖资料审查、环境部署、用例执行、报告编制等环节，形成从能力验证到结果输出的闭环管理体系。

接入连接器能力评测服务包含40项基础指标要求与30项进阶能力要求，既覆盖身份认证、接口交付、安全审计等共性要求，也包含隐私计算支持、高速数据网接入、动态能力扩展等前瞻能力验证，可满足不同建设阶段与业务场景下的接入连接器评测需求。

未来，中国信通院将持续推进数据基础设施相关标准研制、评测工具开发与生态共建工作，以“标准引领、评测护航、生态共筑”为路径，深化与各行业主管部门、重点企业及技术厂商的合作，推动接入连接器在政务、工业、金融、交通等领域的规模化应用与互联互通，为我国构建安全可信、高效协同的数据基础设施体系提供坚实支撑。

-------------------------------分割线-----------------------------------

中国信通院数据基础设施能力评测体系

评测体系面向数据基础设施建设、运营及服务相关单位，为数据基础设施的合规性、安全性与实用性,开展全流程、标准化评测，推动数据要素合法有序流通与价值释放。本体系全面遵循全国数据标准化技术委员会发布的《数据基础设施安全能力通用要求》《数据基础设施互联互通基本要求》及配套评估规范，同时严格参照《数据基础设施连接器技术要求》《数据基础设施标识要求》《数据基础设施用户身份管理和接入规范》等技术文件要求，规范性引用《信息安全技术 网络安全等级保护基本要求》《数据基础设施参考架构》等标准，确保评测工作的权威性、合规性与一致性。

数据基础设施能力评测体系聚焦工业、金融、交通、医疗等重点行业，面向全域功能节点、区域/行业功能节点、业务节点及各类接入连接器相关建设运营主体，覆盖技术能力、业务流程、安全防护、场景适配等维度，采用定量与定性结合方式，保障指标可测量、流程可执行、结果可验证，并具备动态适应性，支持新建、扩建及升级改造项目的阶段性评测，适配技术迭代与业务拓展需求。

图2 中国信通院数据基础设施能力评测体系

接入连接器能力评估，重点评估接入连接器的兼容性、安全性与可靠性。包含接口协议类型、数据格式适配范围、对接适配能力、身份认证成功率、数据传输加密合规性、访问控制有效性、日志记录完整度、数据交付成功率、并发处理能力、异常容错机制及故障恢复时效等。

区块/行业功能节点成效验证，从功能完整性、运行效能与安全防护开展验证，覆盖管理平台能力、网站门户能力、节点运营平台能力、公共服务平台能力以及“三统一”等核心能力要求。

业务功能节点成效验证，从业务适配、处理性能与合规管理三个维度，聚焦服务内容透明度、接口规范符合度、场景匹配适配能力、数据交互响应时间、业务访问成功率、批量数据处理效率、业务登记审核合规性、数据流通流程规范性、用户权限管理等。

场景成效验证，开展场景化评测，重点评估数据基础设施在复杂网络环境、高并发场景下的适配性，数据发现准确率、目录同步时效性、业务办理便捷度等实用性指标，数据流通合规率、跨域数据共享效率、业务创新支撑效果等价值转化能力，以及隐私保护计算技术应用合规性、数据安全管控等可信能力。