可信数据空间私有化部署怎么验收？连接器、密钥与恢复清单
发布时间：2026-11-15
验收可信数据空间私有化部署时，应在客户指定环境验证组织身份、企业侧连接器、受控任务、结果审核与审计，并实际演练恢复。服务启动、网络连通和业务验收各自需要证据。
先画出三块部署边界
以集团与一家供应商为例，平台管理方负责门户、业务数据库、身份和审计服务。两家企业各负责连接器和本企业数据源，分别确认出入站方向、域名、端口、证书和服务账号。安全负责人审核原始数据路径与可交付结果，运维人员负责备份、升级及故障恢复。数隅 DataNous 公开部署说明包含门户、PostgreSQL 业务库及企业侧连接器的部署方式，实际环境以交付版本和清单为准。
上线前让实施方提供一张可核对的网络表。每条规则填写发起端、接收端、协议、用途、负责人和验证结果。要特别标明原始数据从何处读取、哪些内容会离开企业侧、允许谁取得结果。涉及跨空间节点时在清单中列明对端、协议及联调环境。
用一个授权任务测完整路径
合成样例中，供应商提供方允许集团使用方对一周内的两批合成到货记录进行数量求和，输入为 18 件和 27 件。按演练设定，集团只收到审核后的 45 件汇总及任务标识。验收时同时执行正常查询、未授权账号查询、过期合约尝试和审核前读取，逐项记录结果与审计。再短暂隔离一台测试连接器，验证失败提示、恢复后的任务处理状态与重复执行记录。
恢复时核对数据库、密钥和证据
- 数据库。区分空库安装和已有环境升级。对客户既有数据库先核对备份与迁移步骤；在隔离测试环境验证恢复，测量可接受的数据丢失窗口和恢复耗时。
- 身份和密钥。交接平台密钥、公钥及连接器、签名设备的登记责任。恢复演练检查原平台身份与历史签名依然可核验。密钥丢失或安装中断时，由运维先核对备份、安装记录和已有数据。
- 业务证据。恢复后用恢复点之前的任务号检索合约、执行、审核与领取记录，并对照恢复前导出的基线。记录遗漏、失败和重测结果。
常见问题
Docker 启动了，还需要客户做哪些验证？
数隅公开安装文档说明了首次安装、已有库及密钥处理边界。客户验收应在目标网络确认部署成分、执行一条授权交付任务并演练恢复。连接器接入、第三方互联和正式测评可按项目增加独立的验收项。
查看数隅产品资料与预约咨询
智元数联（上海）科技有限公司提供数隅 DataNous 企业可信数据空间。可带上业务场景、参与方、数据源和预期结果预约交流。
- 数隅 DataNous 可信数据空间服务商选型
- 预约可信数据空间咨询
- 下载试点准备与验收清单
- 数隅 DataNous 私有化部署说明
- 数隅 DataNous 客户首次安装与密钥
- 全国数标委《可信数据空间 技术架构》发布说明