YDT 4520-2023大搜索中隐私保护技术要求.pdf

ICS 35.240 CCS L 80 YD 中华人民共和国通信行业标准 YD/T ××××-202X 大搜索中隐私保护技术要求 Technique requirements for privacy preservation in big search 202X- ××- ××发布 202X- ××- ××实施 中华人民共和国工业和信息化部 发布 I YD ××××—202X 前 言 本文件按照GB/T 1.1—2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件是“大搜索”系列标准之一，该系列标准拟发布以下三项： —— 《大搜索术语》 —— 《大搜索中隐私保护技术要求》 —— 《大搜索系统框架指南》 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件牵头起草单位：广州大学网络空间先进技术研究院、湖南星汉数智科技有限公司、鹏城实验 室、国家计算机网络应急技术处理协调中心、西北工业大学。 本文件参与起草单位：中国信息通信研究院、北京百度网讯科技有限公司、湖南蚁坊软件有限公司、 西安邮电大学、华信咨询设计研究院有限公司、哈尔滨工业大学（深圳）、电子科技大学广东电子信息 工程研究院。 本文件主要起草人：李树栋、贾焰、韩伟红、吴晓波、王震、黄九鸣、田志宏、廖清、舒敏、周斌、 李爱平、殷丽华、顾钊铨、贺敏、陈悦、李笑如、陈慧慧、张勇、宋曦、王晓斌、徐睿峰、刘洋、陈雷 霆、曹厚华、母国才。 YD ××××—2021 大搜索中隐私保护技术要求 1. 范围 本文件规定了在各类大搜索服务中对个人 （用户）隐私信息的保护手段和保护技术的要求。 本文件适用于各类搜索服务和各类搜索系统平台的构建和监管，对用户个人隐私、用户数据安全等 隐私保护技术的实现提供指导。 2. 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文 件。 GB/T 35273-2020 信息安全技术 个人信息安全规范 YD/T XXXX 大搜索术语 3. 术语和定义 下列术语和定义适用于本文件。 3.1 大搜索 big search 在面向泛在网络空间中的人、物体和信息，在正确理解用户意图基础上的，基于从网络空间大数据 获取的知识，给出满足用户需求的智慧解答。 [来源：YD/T XXXX, 2.1] 3.2 去标识化 de-identification 通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。 注：去除标识符与个人信息主体之间关联性。 [来源：YD/T XXXX, 2.15] 3.3 敏感属性 sensitive attribute 数据集中需要特别保护的属性。在潜在的重标识攻击期间，需要防止其值与任何一个个人信息主体 相关联。 [来源：YD/T XXXX, 2.16] 3.4 有用性 usefulness YD ××××—202X 数据对于应用有着具体含义、具有