工业数据流通通用安全要求.pdfVIP

工业数据流通通用安全要求

1范围

本文件规定了工业数据流通基本原则、数据流通参与方安全要求、数据流通前安全要求、实施数据

流通安全要求以及数据流通后安全要求。

本文件适用于工业数据流通安全防护工作指导和落实。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T5271.1-2000信息技术词汇第1部分：基本术语

GB/T22239-2019信息安全技术网络安全等级保护基本要求

GB/T25069-2022信息安全技术术语

GB/T35273-2020信息安全技术个人信息安全规范

GB/T35274-2017信息安全技术大数据服务安全能力要求

GB/T37932-2019信息安全技术数据交易服务安全要求

GB/T37973-2019信息安全技术大数据安全管理指南

GB/T37988-2019信息安全技术数据安全能力成熟度模型

GB/T42128-2022智能制造工业数据分类原则

3术语和定义

GB/T25069-2022界定的以及下列术语和定义适用于本文件。

3.1

数据data

信息的可再解释的形式化表示，以适用于通信、解释或处理。

1

DB21/TXXXXX—XXXX

[来源：GB/T5271.1-2000,01.01.02]

3.2

工业数据industrialdata

在工业领域中，涉及企业的所有生产活动和服务所产生的数据。

[来源：GB/T42128-2022，3.1.1]

3.3

数据供方datasupplier

数据流通中提供数据的组织机构。

[来源：GB/T37932-2019，3.2]

3.4

数据需方dataacquirer

数据流通中购买和使用数据的组织机构。

[来源：GB/T37932-2019，3.3]

3.5

数据交易datatransaction

数据供方和需方之间以数据商品作为交易对象，进行的以货币或货币等价物交换数据商品的行为。

注1：数据商品包括用于交易的原始数据或加工处理后的数据衍生产品。

注2：数据交易包括以大数据或其衍生品作为数据商品的数据交易，也包括以传统数据或其衍生品作为数据商品的

数据交易。

[来源:GB/T37932-2019，3.1]

3.6

数据流通datacirculation

数据及数据产品在不同实体间流转的行为。

3.7

2

数据交易服务机构datacirculationservice

为数据供需双方提供数据交易服务的组织机构。

[来源：GB/T37932-2019，3.4]

3.8

个人信息personalinformation

以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然

人活动情况的各种信息。

注1：个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和

内容账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、流通信息等。

注2：个人信息控制者通过个人信息或其他信息加工处理后形成的信息，例如,用户画像或特征标签,能够单独或者

与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的,属于个人信息。

[来源：GB/T35273-2020，3.1，有修改]

4数据流通前安全要求

4.1采集所需流通的数据

4.1.1数据采集安全管理

数据供方数据采集应满足如下要求：

a）组织开展数据采集活动的过程中应满足权责一致、目的明确、选择同意、最小必要、公开透明、

确保安全、主体参与等原则；

b）应设立数据采集