《隐私计算 脱敏效果评估技术要求（征求意见稿）》编制说明.pdf

隐私计算脱敏效果评估技术要求

编制说明

一、目的意义

在当今信息时代，个人数据的保护已成为社会各界的关

注焦点。随着数据的大规模采集和共享，数据脱敏技术应运

而生，旨在保护个人隐私信息免受未经授权的访问。然而，

脱敏过程中可能会引入一些问题，如数据失真、信息丢失等，

因此有必要对脱敏效果进行评估，以确保数据发布时的质量

和安全性。制定脱敏效果评估标准的目的在于为数据脱敏领

域提供一个统一的评估框架和指南，以确保脱敏技术的有效

性和数据安全性，促进数据隐私保护的规范化和标准化。这

一标准的制定具有重要的意义，主要体现在以下几个方面：

1.规范脱敏效果评估流程。随着数据脱敏技术的不断发

展和应用，各种脱敏方法和工具层出不穷。然而，由于缺乏

统一的评估标准，脱敏效果评估的流程和方法往往存在差异，

导致评估结果的不一致和不可比性。制定脱敏效果评估标准

有助于规范评估流程，明确评估指标和标准，提高评估的准

确性和可比性，从而保障脱敏过程的规范化和标准化。

2.保障脱敏效果的质量和可信度。脱敏效果评估标准的

制定可以帮助组织和个人确保脱敏效果的质量和可信度。通

过统一的评估框架和指南，可以规范评估过程中的操作步骤

和方法，降低评估结果的主观性和误差，从而提高脱敏效果

评估的准确性和可信度。

3.促进脱敏技术的创新和应用。制定脱敏效果评估标准

有助于促进脱敏技术的创新和应用。通过明确的评估要求和

指标，可以激发技术研究和创新，推动脱敏技术的不断进步

和提升。同时，标准的制定也为脱敏技术的应用提供了指导

和参考，有助于组织更加有效地应用脱敏技术保护数据隐私。

4.保障个人隐私权益。隐私保护是现代社会的重要课题，

而数据脱敏是保护个人隐私的重要手段之一。制定脱敏效果

评估标准的目的之一就是为了保障个人隐私权益。通过确保

脱敏效果的评估合规和有效，可以有效保护个人隐私信息，

防止其被未经授权的访问和使用，维护个人隐私权益不受侵

犯。

5.促进国际合作和信息共享。脱敏效果评估标准的制定

有助于促进国际合作和信息共享。随着全球数据交流和共享

的增加，各国之间需要建立统一的评估标准和规范，以确保

数据隐私的有效保护和安全传输。通过制定脱敏效果评估标

准，可以为国际间的合作和交流提供统一的框架和指南，促

进信息安全和隐私保护的全球合作。

二、任务来源

在国际上，一些国际标准组织和技术机构已经开始制定

和发布脱敏效果评估的相关标准和指南。例如，ISO/IEC

29100《信息技术--安全技术--信息安全管理系统--要求》

和ISO/IEC27001《信息技术--安全技术--信息安全管理体

系》等标准，提供了信息安全管理体系的要求和指南，其中

包括了数据隐私保护和脱敏效果评估的相关内容。此外，

NIST（美国国家标准技术研究所）也发布了一些关于个人身

份信息（PII）保护的指南，其中包括了对脱敏效果评估的

相关内容。

在国内，一些行业组织和标准化机构也开始关注脱敏效

果评估的标准制定和实践。例如，中国国家标准化管理委员

会发布了《信息安全技术数据脱敏技术要求》（GB/T

35273-2017）标准，规定了数据脱敏技术的要求，其中包括

了脱敏效果评估的相关内容。此外，一些行业协会和研究机

构也开始开展脱敏效果评估的实践和研究工作，探索脱敏效

果评估的方法和技术。

目前，尽管在脱敏效果评估标准的制定和实践方面取得

了一定的进展，但仍存在一些问题和挑战。首先，脱敏效果

评估的标准和方法仍不够统一和完善，存在一定的差异性和

不确定性，影响了评估结果的可比性和准确性。其次，脱敏

效果评估技术和工具尚未得到充分的发展和应用，评估过程

中存在一定的主观性和误差，需要进一步完善和改进。此外，

脱敏效果评估的实践经验和案例较少，需要更多的实践探索

和经验总结，以提高评估的有效性和可信度。

三、编制过程

1)2023年4月5日，规范研制正式启动会。标准牵

头单位对前期的研究工作进行了汇报。确定了标准的研究思

路和分工。

2)2023年4月15日，提交项目立项申请书。

3)2023年4月16日至2023年6月24日，期间进行

了多次标准工作组内部讨论，并针对标准大体框架与内容方

向进行了修改与调整，形成第一版标准草案。

4)2023年7月1日，召开立项评审会，邀请专家对