随着数字经济高速发展，数据已成为核心生产要素，其存储规模与算力需求呈指数级增长。国家层面对数据安全的监管持续加码，数据安全法、个人信息保护法等法律法规构建起全生命周期监管框架，数据合规已从“可选责任”转变为企业法定义务。

政府、金融、环保等行业的数据持有方，既高度关注数据存储的物理安全，更重视数据存储、传输、加工、利用全流程的合规管控，数据合规能力已成为衡量企业核心竞争力的关键指标。杭州杭钢云计算数据中心有限公司（以下简称“杭钢云”）作为省属数字化国有企业，肩负着浙江省政务云、省级气象云、多家省级银行核心数据等重要资产的存储、开发与利用重任，合规防控压力与责任重大。

合规路径：“三道防线”让数据安全零风险

数据安全合规有两大风险：一是数据遭受破坏和篡改的风险，需通过物理防护与技术支撑防范。二是数据泄露风险，需依托制度化、体系化管理管控。杭钢云针对性构建“三道防线”，实现数据安全零风险目标。

杭钢云计算数据中心

第一道防线：多方联动+分级分类，构建数据安全合规基础

数据分级分类是数据合规的基础。为了符合客户需求，杭钢云与客户共同成立合规风控联合小组，运用“数据敏感度+涉密等级+安全影响度+鉴别信息”四维评估模型，对客户数据进行分级分类。

以杭钢云承载某大型银行业务为例，针对银行数据存储特点，双方成立合规风控联合小组，共同对数据进行分级分类。在基础层通过语义理解等智能技术将金融数据归类为客户信息、账户与交易、信贷/风控等6大类别；在中间层将数据划分为敏感级、受限级、内部级和公开级4个层级；在行业适配层，结合银行业务特点与杭钢云技术能力，扩展出对公客户敏感数据、关键风险指标、监管报送等18项精细化业务标签。通过双方协同，构建了一套既符合合规要求又贴合业务实际的敏感数据分级分类体系。

第二道防线：五方协同+三重隔离，筑牢数据安全合规屏障

在涉及多方主体的数据计算场景中，每增加一个知晓方都会引入新的合规风险。为有效应对这一挑战，杭钢云通过清晰界定数据所有方、使用方、加工方、审核方与平台方这“五方角色”，明确各方合规职责和数据可见范围，经合规部门审核后，系统性构建起以“角色权限隔离、各方数据隔离、人员数据隔离”为核心的“三隔离”合规屏障，实现五方只能看到自己权限内的数据，遵循了数据可见范围“最小必要”的原则。

第三道防线：五道审核+双轨管控，守住数据利用合规底线

针对数据利用过程中数据泄露的风险，杭钢云构建了“五道合规审核+技术监管”双轨并行的数据利用合规体系。在流程侧，对数据申请方、数据利用方案、中台脱密数据、数据利用结果、数据利用日志开展五道审核，确保主体合规、模型算法安全可控、数据利用符合预期。在技术侧，通过旁路监管实现全过程可控，并遵循“三个确保”原则：一是动态权限管理，确保数据仅向授权人员开放；二是实时监测数据使用过程，确保操作严格按审批执行；三是在模型计算中引入隐私增强技术，确保“只处理、不保留”。

以某AI公司为建空气环境预测AI模型，需要利用某气象局数据，杭钢云开展五道合规审核为例：

1.资质审核与合规准入审核。第三方提交《气象数据使用申请书》后，合规部门对申请方企业资质及征信报告、项目可行性分析及模型技术草案进行审核。同时向数据所有方某气象局申请，经其同意后出具《数据使用授权函》，明确授权范围为非敏感关联数据，并严格限定使用场景与合规边界。

2.方案设计与联合审查。第三方与技术团队联合制定《气象数据定向利用方案》，明确数据提取范围（剔除生态保护区核心数据）、使用期限 （6个月）及访问权限（仅开放只读权限，禁止下载原始数据）。在提交合规部门审查中发现，方案拟提取的“气象站实时定位信息”存在关联敏感区域风险，便将方案驳回并指导修订，最终仅保留气象监测数值，隐去站点坐标，实现数据最小必要化处理。

3.数据隔离与二次审核。技术团队从原始库中抽取授权数据，经脱敏处理后，导入独立部署的“第三方数据专用中台”。该中台与核心数据库物理隔离，实行账号级权限控制，所有操作日志实时同步至合规部门。经审核确认无敏感信息泄露风险后，方可激活访问权限。

4.成果审核。模型学习训练完成后，合规部门联合数据所有方开展最终审查：通过数据溯源确认未包含原始敏感信息；经场景验证确认未超出授权范围；通过安全检测确认无可逆还原风险。最终出具《合规发布确认函》，准许模型上线。

5.日志“回头看”审核。数据应用周期结束后，合规部门对全流程日志实施“回头看”审查，确保持续符合监管要求与内控制度，形成完整的合规闭环。

通过五道合规审核，确保第三方“只处理数据、不接触原始数据”。

实践成效：“实质合规”驱动高质量发展

（一）品牌升级：从“区域服务商”到“行业标杆”

凭借数据存储到应用的全链条实质合规体系，公司塑造“安全可信云服务商”形象，推动杭钢云品牌从区域服务向行业标杆跨越，奠定浙江省内首屈一指的数字生态服务商地位，品牌价值与市场竞争力显著提升。

（二）业务拓展：以“零事故”赢得客户信任

自投用以来，公司实现安全生产“零事故”。2024年重大节假日及关键时期，累计保障5次重要活动且实现安全“零失误”；2025年通过银保监会业务保障与杭州市“数安护航”专项行动考核。杭钢云用“零风险记录”证明实质合规对业务的重要支撑作用。

（三）效益增长：合规成为“核心增长引擎”

2024年，公司实现营收超1.9亿元、利润超4000万元，营收与利润稳健增长；同时荣获国家信息安全等级保护三级认证、金融业信息系统机房动力系统认证及“国家绿色数据中心”称号。这些成果进一步印证了实质合规不是“成本负担”，而是驱动企业高质量发展的核心动能。

行业启示

杭钢云的实践，为行业数据合规落地提供了可借鉴的路径，核心在于突破三大关卡：

杭钢云数据中心机房

（一）数据安全合规是数字产业的“金字招牌”

在监管趋严、信任稀缺的市场环境中，合规能力直接决定企业服务边界与合作深度。只有实现实质合规，才能赢得高价值客户长期合作，构建核心竞争壁垒。

（二）多方联动是数据合规的“首道防线”

数据合规绝非单一主体的独角戏，需联动数据所有方、使用方、技术团队、合规部门等多方力量，形成权责清晰、协同高效的治理体系，确保合规要求贴合业务实际。

（三）多维工具是合规落地的“核心支撑”

合规需“可落地、可监测”，需打造“技术+制度+监测”多维工具体系，才能让合规从“纸面文件”转化为“可操作、可验证”的日常实践。

（浙江省国资委供稿，图片由企业供图）