数据合规服务指南.docxVIP

1

数据公共基础设施数据合规服务指南

1范围

本文件提供了数据公共基础设施数据合规服务的通用指南和实施建议，给出了数据公共基础设施在提供数据合规服务过程中的服务对象、服务内容、服务流程、服务评价与改进方面的指南。

适用于组织基于数据公共基础设施开展以下场景的数据合规相关活动：——数据资源入表场景；

——数据交易场景；——数据出境场景；——其他类型场景。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239信息安全技术网络安全等级保护基本要求

3术语和定义

界定的术语和定义适用于本文件。3.1

组织organization

为实现目标，由职责、权限和相互关系构成自身功能的一个人或一组人。

注：组织的概念包括但不限于个人经营者、公司、事业单位、行政机构、省协会、研究机构，或上述组织的部分或组合，无论是否具有法人资格，公有或私有。

[来源：GB/T35770—2022，3.1，有修改]3.2

数据data

任何以电子或者其他方式对信息的记录。

[来源：GB/T41479—2022，3.1]3.3

数据资产dataasset

合法拥有或者控制的