一句话总结
IEEE 3729-2026 规定可信数据空间（TDS）的安全要求，支持跨组织边界的受治理数据共享并在数据全生命周期保护数据主权，采用信任但验证、持续可验证的信任建立方式。
标准概览
| 项目 | 内容 |
|---|---|
| 标准编号 | IEEE 3729-2026 |
| 标准名称 | IEEE Approved Draft Standard for Security Requirements of Trusted Data Space |
| 发布机构 | IEEE Standards Association |
| 状态 | Active Standard（已发布） |
| 核心对象 | 可信数据空间（TDS） |
| 方法论 | 信任但验证（trust-but-verify） |
适用范围
- 面向构建可信数据空间、实现跨组织边界数据共享的平台与运营方。
- 覆盖数据在传输中、静态存储中的机密性与完整性要求。
- 适用于需要在数据共享中保留数据主权的政企数据流通场景。
关键条款要点
| 条款方向 | 内容 | 影响对象 |
|---|---|---|
| 跨组织共享 | 在组织边界间实现受治理的数据共享 | 数据平台方 |
| 数据主权 | 在数据全生命周期保留数据主权 | 数据持有方 |
| 信任建立 | 要求持续、可验证的信任建立（信任但验证） | 平台运营方 |
| 机密性与完整性 | 规定传输中与静态数据的端到端保护 | 安全与合规团队 |
合规建议
- 以 IEEE 3729 为基线梳理可信数据空间的跨组织共享流程。
- 把信任但验证的持续可验证要求落到访问控制与审计。
- 与数据主权要求结合，明确数据在共享与流出时的边界。
官方来源
- IEEE SA：IEEE 3729-2026