隐私保护的电子政务数据贡献度评估技术要求.pdfVIP

电子政务数据安全流通中的贡献度评估技术指南 1 范围 本文件提供了电子政务数据安全流通中的贡献度评估技术指南，主要包括：电子政务数 据流通中的脱敏数据贡献度评估、电子政务数据流通中的脱敏数据公平性保障等内容。 本文件适用于大数据平台运营者进行电子政务数据流通和交易时贡献度评估的参考。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期 的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括 所有的修改单）适用于本文件。 GB/T 5271.1-2000 信息技术 词汇 第1部分:基本术语 GB/T 25069-2022 信息安全技术 术语 GB/T 35273 信息安全技术 个人信息安全规范 YD/T 2782-2014 电信和互联网服务 用户个人信息保护 分级指南 3 术语和定义 GB/T 25069-2022、GB/T 5271.1-2000中界定的以及下列的术语和定义适用于本文件。 3.1 电子政务数据 e-Government data 各级政务部门及其技术支撑单位在履行职责过程中依法采集、生成、存储、管理的各类 数据资源。 3.2 电子政务数据提供者 e-Government data supplier 基于统一数据共享交换平台,利用各种技术向其他政府部门、事业单位、企业或公众提 供电子政务数据的实体。 3.3 电子政务数据使用者 e-Government data consumer 使用电子政务数据的实体。 注:包括政府部门、团体机构、企事业单位和个人。 3.4 公开数据开放平台 open platform for public data 基于开放目录汇聚政务部门可开放电子政务数据，面向社会提供可机读、可下载数据服 务的关键信息基础设施。 3.5 电子政务数据副本流通 e-Government data copies transaction 电子政务数据提供者和使用者双方在达成协议后，由电子政务数据提供者将原始数据副 本或脱敏处理后的数据副本提供给电子政务数据使用者的交付方式。 3.6 电子政务数据使用权流通 e-Government data use right transaction 5 电子政务数据提供者和使用者双方在达成协议后，由电子政务数据使用者提供特定任务 的数据分析程序，电子政务数据提供者使用该程序在自身数据集上进行计算，将分析结果或 者特定任务的中间数据提供给电子政务数据使用者的交付方式。 4 概述 数据贡献度评估为数据价值提供定量评估，也是电子政务数据安全流通过程中至关重要 的环节。本指南在对数据贡献度评估技术手段给出建议的同时，也对此过程中数据安全和隐 私保护提出了以下总体建议： a) 数据机密性保护：建议对需要保护的数据采用加密方式进行安全存储和传输保护。 b) 数据隐私保护：建议使用泛化、加密、扰动、替换等隐私保护技术手段对数据中隐私进 行保护。具体隐私保护技术见附录A。 c) 数据存储安全：数据在贡献度评估和审计过程中的存储安全,建议按照国家相关行业的 要求开展，保障存储时长和利用加密等手段进行安全存储，来保证数据存储的机密性和 完整性，防止数据的非授权访问和篡改。 d) 个人信息保护：建议参考GB/T 35273 相关安全要求。 e) 交易数据抗抵赖：建议采用数字签名、分布式账本等方式保证交易数据不可抵赖和可追 溯。 f) 交易数据防篡改：建议采用承诺等方式保证电子政务数据提供者的数据不可篡改。 5 电子政务数据流通中的脱敏数据贡献度评估 5.1 数据副本流通过程中的贡献度评估 5.1.1 数据副本流通过程中的贡献度评估流程 数据副本流通过程中的贡献度评估，指使用业务模型对数据直接进行效用测试。由于电 子政务数据提供者和电子政务数据使用者之间的利益不一致，建议采取第三方贡献度评估方 式。如图1所示，评估过程具体包括数据预处理、业务模型评估和贡献度量化。 图1 数据副本流通过程中的贡献度评估流程 5.1.2 数据预处理 建议根据待流通数据的格式，确定合