基于制造业供应链碳管理场景的
跨主体数据流通安全应用案例
推荐单位：上海市数据局
申报单位：上海碳衡科技有限公司
一、数据流通场景和安全治理挑战
在制造业供应链碳管理场景中，存在多主体协同难、供应商敏感信息保护难等问题。上海碳衡科技有限公司（以下简称“碳衡科技”）依托碳管理平台，通过构建“权责边界明确、数据分类共享、过程可信追溯”的安全治理机制，保障数据流通安全。
该案例场景中的业务流程为，链主企业作为数据需求方发起供应链碳数据协同任务，明确核算对象、数据清单、材料要求和审查范围；供应商作为数据提供方，按照任务要求提交相关数据与材料；第三方核证机构作为数据审查方，在授权范围内调阅必要数据与材料，反馈问题并完成审查；碳衡科技作为平台运营及安全治理支撑方，依托碳管理平台实现数据跨主体高效协同，保障相关数据与材料在约定范围内流转、调阅和留痕。
上述场景中存在3方面安全治理挑战，一是多主体协作下数据权责边界和授权范围界定不清，存在各方越权调阅、超范围使用和责任纠纷等风险；二是碳数据审查往往涉及供应商经营等敏感信息，专业核验需求和敏感信息保护难以兼顾；三是供应链碳数据审查流程繁杂，导致安全风险难审计、责任链条难追溯等问题。
二、安全治理措施
（一）明确责任与授权规则，明晰多主体协同边界。围绕链主企业、供应商和第三方核证机构之间的数据协同关系，进行责任划分，并在平台定义授权规则。通过“先定责、再授权、后流通”的规则，防范越权调阅、超范围使用和责任争议。链主企业发起任务并明确审查要求，供应商按任务提交相关数据与材料，第三方核证机构在授权范围内开展调阅、反馈和审查，平台运营方提供流程承载、权限控制和过程管理等支撑。
（二）建立分类管理与最小必要共享规则，明确数据流通使用边界。针对供应链碳数据协同审查中涉及的数据，平台按照数据用途、审查必要性等维度进行分类管理。同时，针对企业基础信息数据、碳核算结果类数据、审查支撑类材料、经营敏感关联数据和过程留痕类数据，分别设置可见范围和使用边界。第三方核证机构仅在授权范围内调阅审查所需信息，降低超范围使用和不当使用风险。
（三）建立全过程可信追溯规则，保障协同过程可复核可追溯。运用区块链存证、全链路日志审计等技术，对供应链碳数据审查中的数据提交、材料上传、信息调阅、问题反馈、材料补正和审查确认等关键环节进行关联和记录管理。通过全过程安全审计和可信追溯，为审查复核、抽查核验、争议处置和责任界定提供依据。
三、典型意义和安全治理成效
该案例通过构建数据安全治理机制，实现授权规则配置、关键环节留痕全覆盖，审查协同效率较传统分散流转模式明显提升。该方案已对接12家第三方核证机构参与协同审查，支撑供应链碳数据协同审查，有效提升了审查协同的规范性、安全性和可复核性。通过数据流通安全治理，降低链主企业组织供应商开展碳数据审查的协同成本，增强供应商提交经营相关碳数据的信任基础，提升产品碳足迹核算与审查效率，为制造业供应链碳管理场景下数据跨主体安全流通提供实践参考。