信息安全技术 数据交易服务安全要求.pdfVIP

目次

1范围1

2规范性引用文件1

3术语与定义1

4总则3

4.1数据交易服务参考模型3

4.2数据交易过程4

4.3数据交易标的4

5数据交易安全原则5

6数据交易参与方安全要求5

6.1基本要求5

6.2数据供方6

6.3数据需方6

6.4数据商和第三方专业服务机构7

6.5数据交易场所7

7数据交易平台安全要求8

7.1基本要求8

7.2交易数据安全保护9

7.3交易过程安全控制9

7.4交易安全审计10

8数据交易标的安全要求10

8.1禁止交易数据10

8.2数据质量合规要求10

8.3交易数据分类分级保护11

9数据交易过程安全要求11

9.1主体入驻、登记挂牌11

9.2交易磋商、下单签约12

9.3产品交付、交易结算13

9.4交易结束、纠纷处理13

附录A（规范性）禁止交易数据示例14

A.1危害国家安全和社会稳定的数据14

A.2涉及特定个人权益的数据14

A.3涉及特定企业权益的数据14

I

信息安全技术数据交易服务安全要求

1范围

本文件规定了数据交易服务安全要求，包括数据交易参与方、交易对象、交易平台及交易过程的安

全要求。

本文件适用于数据供方、数据需方、数据交易场所、数据商、第三方专业服务机构规范其数据交易

活动，也适用于监管部门、评估机构对数据交易服务安全进行监督、管理、评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25069信息安全技术术语

GB/T35273信息安全技术个人信息安全规范

GB/T36343信息技术数据交易服务平台交易数据描述

GB/T37988信息安全技术数据安全能力成熟度模型

GB/T39335信息安全技术个人信息安全影响评估指南

GB/TAAAAA信息安全技术数据分类分级规则

GB/TBBBBB信息安全技术数据安全风险评估方法

3术语与定义

GB/T25069界定的以及下列术语和定义适用于本文件。

3.1

数据资源dataresources

由组织或个人持有的，加工后具有经济价值的数据。

3.2

数据产品dataproduct

数据资源经过实质性处理后，形成依法可交易、满足用户特定需求的产品。

注：数据产品，通常涉及API接口、数据集、数据报告等。

3.3

数据交易datatransaction

1

以数据产品作为交易标的，进行的以货币或货币等价物交换数据使用权和市场化流通的行为。

3.4

数据供方datasupplier

数据交易中出售和提供数据产品的组织，简称供方。

3.5

数据需方datademander

数据交易中购买和使用数据产品的组织，简称需方。

注：数据供方和数据需方，合称为数据交易双方。

3.6

数据交易场所datatransactionplace

为数据集中交易提供场所和基础设施，组织和管理数据交易活动的组织机构。简称交易所。

3.7

数据商dataprovider

为数据交易双方提供数据产品开发、发布、承销和数据资产的合规化、标准化、增值化等