中国移动通信集团设计院有限公司规划所副所长 杨 林 中关村安信网络身份认证产业联盟副理事长兼秘 书长 姚辉亚 深圳前海微众银行股份有限公司数字金融发展部 负责人 成员： 国家信息中心：马潮江、王丹丹、陈栩、戴彧、涂菲菲、 徐凌验、张岳 中国移动通信集团设计院有限公司：郎晓夫、尚茹南、洪 子鸣 北京红枣科技有限公司：刘国栋、马晓军 中关村安信网络身份认证产业联盟：郝久月、国伟、蔡国 城、李頔、吴瑶 一是作为数据流通交互平台。不同机构之间的数据资源往 往存在差异，且由于数据安全、隐私保护等原因，机构之间的 数据共享、交互、交易面临诸多困难。可信数据空间通过区块 链等技术手段，建立一套共识规则和安全可靠的身份认证、访 问控制机制，确保数据的真实性、完整性和不可篡改性，同时 明确数据的持有权和使用权，为数据资源的交互双方提供了一 个安全、可靠的环境，实现不同主体之间数据的安全、便捷共 享和交互。 的 互联互通，实现联接多方主体、保障安全可信、促进高效流通、 激发数据价值等目标，为构建全国一体化数据要素市场提供有 效支撑。 1．技术平台体系 可信数据空间应当构建能够提供接入认证、身份认证、可 信存证、数据标识、使用控制、智能合约等基本服务的技术接 口和服务平台，共建共用保障数据流通利用全过程合规高效的 技术工具和软硬件产品，促进数据开发、数据连接、数据交易 和数据应用，

，并依托云仿真平台实现跨车型、跨 芯片平台的联合验证。据2025年行业深度报告分析，采用该架构的供应商平均 缩短新功能量产周期37%，且支持同一套软件栈向下兼容至L2.5、向上拓展至 L3准入认证需求[4]。 参考文献 [1]新闻：《向高同行！地平线集结全球产业链，破解智驾规模化落地难题》， 媒体名称未提供，2025-12-10。 [2]新闻：《向高同行！地平线集结全球产业链，破解智驾规模化落地难题》， 2ADAS商业化落地进程评估 1.2.1商用车ADAS应用渗透率研究 商用车ADAS应用渗透呈现显著的区域分化与车型结构性差异。在欧盟，受E- NCAP2025路线图强制要求驱动，自2022年7月起所有新认证商用车必须标配 驾驶员监控系统（DMS），疲劳驾驶提醒功能渗透率已达23.4%[1]；中国则聚 焦‘两客一危’等高风险运营车辆，通过《自动驾驶汽车运输安全服务指南（试行 ）》明确要求部署DMS 答对先见AI 全球智能驾驶辅助技术发展现状:技术路线、商业化落地与政策框架分析 19 A）通过修订联邦机动车安全标准（FMVSS），以‘功能安全替代结构合规’为原 则，允许车企在不改变现有认证体系前提下提交自动驾驶系统安全评估报告； 德国则于2021年成为全球首个立法允许L4级自动驾驶车辆在特定区域（如慕尼 黑机场接驳线）无安全员上路的国家，其核心是通过修订《道路交通法》第1b 条

环保和生态创新 4. 社会责任和公益创新 5. 消费者保护和产品创新 6. 公司治理结构模式创新 7. ESG综合创新模式 1. ESG绩效表现/成果 2. 环境类成果：减碳量/资源 节约量/环境认证 3. 社会类成果：公益和社会 责任具体成果/员工福祉/ 客户满意度 4. 治理成果：治理透明度/风 险管理成果 5. 行业奖项/ESG评级等 评选 维度 8 中国企业ESG发展现状概览 路线。证监会还推动交易所和上市公司协会开 展培训、发布相关指南。 ESG 相关政策体系 12 ➢ 政策体系 中国ESG生态体系多元主体构成，是ESG理念在中国推广的基础条件。 ESG参与主体 政府部门 实体企业 交易所 认证机构 评级机构 资产管理机构 政策法规引导 投资资金流动 促进可持续发展 获取ESG投资咨 询信息服务与 标准框架 提供 ESG 投资 参考 披露ESG信息 提供 ESG 信息 披露 指引 ESG 投资指引等。如： 上交所推科创板 ESG 指数；北交所助重点产业企业融资；深交所完善披露规则、 促企业践 ESG 。 ◆ 认证机构：认证 ESG 管理体系，展现证明企业 ESG 管理能力，推进社会资本 对获证企业认可。如：中质协成首家认证机构，向兖矿能源发首张认证证书 。 ◆ 评级机构：提供评级咨询业务，为投资者在投资决策分析中提供 ESG 信息。约 有30 家，Wind 等重投资信息，社会价值投资联盟等增

行和落地； 对运维人员的违规行为进行审计，分析操作日 志，向管理层和相关部门提供审计结果和建议， 帮助改进云平台的运维工作； 负责对云平台的安全性进行审计，包括对云平台 的网络安全、数据安全、身份认证等方面进行评 估和检查。 二线故障处理组： 由不同技能领域的运维专家共同构筑，并统一建设 运维能力，资源协调、人员调配、问题定位定界效 率高。 1、基础设施运维组： 数据中心环境的维护和管理，机房门禁权限的管 2 个认证、5个安全。1个目标是指要以构筑安全合规 的管理体系、提供可信可控的运维服务为目标，基 于ISO270011认证、网络安全三级等保认证2个认 证，从数据安全、IT安全、人员安全、物理安全、作 业可信5个方面系统化构建运维安全体系，有效防范 运维高危操作，实现运维风险可控、作业可信。 33 目标：构筑安全合规的管理体系、提供可信可控的运维服务 ISO27001认证 数据安全 数据安全 IT安全 人员安全 物理安全 作业可信 网络安全三级等保认证 ·数据分类和保护 ·数据处理安全 ·风险分析和事故响应 ·项目业务连续性 计划 ·安全合规审计 ·IT安全策略 ·IT安全操作 ·安全的客户端网络 连接 ·客户端认证 ·客户授权 ·安全意识培训 ·网络安全认证 ·持证上岗 ·背景调查 ·CCTV、24*7 保安监控 ·电源保障 ·火灾检测与消防

会，是世界性的机构，它在全球有 13 个国家与地区性的分支。AIM 曾指定通行全球的条码标准，现在也推出了 RFID 标 准。2004 年 11 月，AIM 与美国计算机行业协会宣布合作发展 RFID 的第三方认证。目前来说，AIM 在 RFID 方面的影响力 远不如 EPC global。 5.IP-X IP-X 也是一个射频识别标准化组织，为中性主权国的第三世界标准组织；组织成员以非洲、大洋洲、亚洲等地的国家 半导体 C799 96 128 512 Read:-23 Write:-21 航空机场、医疗保健、制造 业和汽车业等 C899 96 128 32 Read:-23 Write:-20 防伪认证与追溯、资产管理、 供应链自动化等 星沿科 技 AST01 Read:-20 Write:-19 集成温度传感器 工业、服务器、冷链等 上海宜 链 EU 系列 - RFID 通用芯片 64 或 96 32 Read:-23 Write:-18 高灵敏度 商超零售、航空行李、快递 物流等 UCODE DNA 96 224 3072 Read:-19 Write:-11 将加密 AES 认证与长距离 读取范围相结合 自动车辆识别，智能物流， 品牌保护 UCODE Guard 96 448 256 Read:-19 Write:-11 工业控制、库存和供应链管 理 UCODE

部件（和）MPU 等，侧重于制定通用技术要求、兼容和互联互通规范、 测试认证与性能评测标准、安全和伦理标准等。 人形机器人软件提供方为人形机器人的系统和软件开发提供核心 技术支持，包括开发操作系统、应用软件、AI 模型和算法，确保系统 的可操作性、安全性与可靠性。侧重制定通用技术要求、兼容和互联 互通规范、测试认证与性能评测标准、安全和伦理标准等。 人形机器人制造商（整机）确保产品质量与安全，同时需遵循相 人形机器人制造商（整机）确保产品质量与安全，同时需遵循相 关标准，确保产品兼容性、互联互通等，实现产品软硬件创新。侧重 于制定术语标准、框架和接口标准、产品标准、通用技术要求、兼容 和互联互通规范、测试认证与性能评测标准、安全和伦理标准等。 人形机器人基础设施提供方为人形机器人制造过程供应必要的硬 件、软件和技术支持，包括但不限于云端训练算力、网络设施、数据 集等，确保生产流程高效、顺畅运行。侧重于制定兼容和互联互通规 人形机器人应用解决方案集成商针对最终用户的特定需求，设计 并实施包含人形机器人的应用场景方案，如工业、教育、娱乐或护理 服务，负责系统集成、安装调试及用户培训。侧重制定通用技术要求、 兼容和互联互通规范、应用系统集成标准、测试认证与性能评测标准 等。 人形机器人运维商负责人形机器人本体及系统设备的日常管理、 58 应用指导、维护保养、故障维修、定期检查及设备回收再利用。侧重 制定通用技术要求等。 人形机器人运营商

术领先性上取得了突破性进展，正式从"可用"迈向"好用"的新阶段。这背 后是国产软件在性能、稳定性、易用性和生态成熟度上的整体提升。 一是产品性能和技术实力的提升：我们可以看到许多国产软件通过权威认证，性能世界领先，例如腾讯云的TDSQL数据库核心代码 100%自研，性能多次刷新世界权威性能测试榜单，同时国产产品易用性与交付效率提升，例如中型银行的数据库国产切换“只需要 几个月就能完成”。 务的稳定运行。 五是生态融合创造协同价值：国产软件的“好用”不仅在于产品本身，更在于构建一个繁荣、开放的生态系统。在操作系统、数据 库、专有云等国产基础软硬件发展过程中，海量产品逐步实现兼容性互认证。腾讯云发起融合创新开放联盟，已在全国28个省份铺 开融合创新经销体系，发展了一大批具备私有化产品销售和服务经验的专业渠道伙伴，这大幅压缩了项目实施交付周期，提升整体交 付与服务能力。 三、从 款产品进入工委会软硬件图谱，3款产品通过安全可靠测评，21项通过工信部质量测试，70+项获得优 秀解决方案及奖项，产业供给能力在融合创新厂商中位居最前列。参与70+项标准及课题研究，取得2388项互认证证书，是国产生 态链中最重要厂商之一。 腾讯云作为腾讯集团旗下的云计算品牌，是中国领先的互联网综合服务提供商，面向全世界各个国家和地区的企业、组织、机构和个 人开发者，提供全球领先的云计算、人

这种动态适应能力是保障系统稳定性和可靠性的关键。  跨域协同与互操作性：理想的分布式算力池往往跨越不同管 理域（多个公有云、私有云、边缘站点、终端设备）。实现 高效的感知与调度，必须解决跨域资源发现、认证授权、状 态信息交换、任务协同执行等挑战。这依赖于开放的 API 标 准、通用的资源描述语言、安全的跨域通信机制以及可能的 跨域调度协调器或联邦学习机制。  能耗与可持续性感知：随着“双碳”目标的推进，算力调度 源高效协同的体系，以适配数字经济多元需求。智能调度作为核心引 擎，依托机器学习，深挖计算节点的性能参数、负载趋势、业务适配 性等多维数据，动态构建节点画像。同时，安全防护贯穿调度全流程， 从节点接入时的身份认证，到数据传输加密、调度策略防篡改，构建 多层次防护网。同时，结合智能调度与安全机制，让算力资源在安全 流转中，高效支撑业务运行，实现智能调度精准匹配、安全防护全程 护航、资源利用极致优化的协同发展，为数字经济筑牢坚实算力底座， 资源优先调度）。 16 此外，所有用户群体均对系统提出共性需求：一是弱网环境适配， 在 4G/5G 信号不稳定区域（如偏远地区、地下停车场）仍能保障算力 服务可用；二是安全防护，需具备数据传输加密、节点身份认证等能 力，防止算力资源被非法占用或数据泄露；三是低成本运维，通过自 动化部署、远程监控功能降低人工干预，尤其适合边缘节点分散的场 景。 综上，用户需求呈现“分层化、场景化、个性化”特征，分布式

自然人监督。 ○ 独立测试和验证（第57至63条）：它要求高风险人工智能系统应通 过独立测试和验证，确保安全性和可靠性。 ©2025 云安全联盟大中华区版权所有 24 ○ 治理和认证（第64至70条）：欧盟将建立治理结构和认证框架，确 保欧 盟的人工智能系统符合规定的标准和条例。该法规建立了一个治理框架协 调和支持国家层面和联盟层面的法规实施。治理框架旨在协调和构建联盟层面 的专业知识，利用现有资源和专业知识，并支持数字单一市场。 ○ 在高风险人工智能系统应在其包装/文件上注明其名称、注册商号或 注册商标以及联系地址。 ○ 建立质量管理系统，确保符合法规要求。 ○ 保存文档，包括技术文件、质量管理体系文件、由认证机构批准的 变更、认证机构发布的决定以及欧盟符合性声明。 ○ 将高风险人工智能系统生成的日志保存一段时间。 ○ 在将高风险人工智能系统投放市场或投入使用之前，执行相关的合 格评定程序。 ○ 制定欧盟合 在将高风险人工智能系统投放市场之前，核实其是否符合要求。 ● 确保高风险人工智能系统带有符合要求的CE标志，附有欧盟合格声明和 使用说明。 ● 确保高风险人工智能系统得到妥善储存和运行。 ● 附有认证机构颁发的证书、使用说明和欧盟合格声明的副本。 ● 按要求提供国家主管部门要求的必要信息和文件。 ©2025 云安全联盟大中华区版权所有 27 ● 与国家主管部门合作，降低高风险人工智能系统带来的风险。

深度学习、计算机视觉 肿瘤、心血管等 万东医疗 114 62 万里云 智能检测与识别、AI质控、先进算法应用 肺部疾病等 东软集团 139 152 NeuAI全域人工智能平台 等 拥有国内首个获NMPA认证的深度学习算法。 定位影像生成患者的 3D 模型，自动调整患 者体位至最佳扫描中心 脑卒中、慢阻肺、心脑 血管疾病等 讯飞医疗科技 112 -63 讯飞医疗AI影像平台 语音识别、图像分析 肺部、心血管等 CGM开启第二成长曲线。公司自2009年开始布局CGM，采用第三代传感器技术路线，具有低电位、不依赖氧气、干扰物质少、准确度 高及稳定性好等特点。公司CGM产品i6/H6于2023年3月取得NMPA注册证、9月获得欧盟MDR认证，测试精度业内领先；2024年12月， 公司新一代CGM产品i6/H6获得NMPA注册证，产品持续迭代升级。同时，公司CGM产品在美国的临床试验也在稳步推进中。 资料来源：iFind，国联民生证券研究所 前已获批 34张 NMPA注册证，15 款应用获批 FDA 认证，13 款应用获批 CE 认证，提供多场景、多疾病、全流程、一体化智能解决方案。 ➢ 秉持高举高打全球化策略，持续突破海外高端市场。截至2024H1，公司已向市场推出120余款产品，其中40款通过了欧盟CE认证，47款 通过了美国 FDA 510(k)认证，获得其他海外市场认证的产品数量为67款。凭借强劲的创新能力、比肩全球一流水平的产品力，公司各类高