DB11_T 2350-2024 数据交易安全评估指南.pdf

ICS35.040

CCSL80

DB11

北京市地方标准

DB11/T2350—2024

数据交易安全评估指南

Guidelinesforassessingthesecurityofdatatransaction

2024-12-25发布2025-04-01实施

京市市场监督管理局发布

DB11/T2350—2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4评估范围1

5评估内容及指标体系2

6评估流程10

7报告编写及结果应用11

参考文献12

I

DB11/T2350—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》规定起

草。

本文件由北京市经济和信息化局提出。

本文件由北京市经济和信息化局、北京市政务服务和数据管理局归口并组织实施。

本文件起草单位：北京国际大数据交易所、北京大学大数据分析与应用技术国工程实验室、上海

蜜度信息技术有限公司、国网北京海淀供电公司、拉卡拉支付股份有限公司、北京市金杜律师事务所、

北京市科学技术研究院、湖南大学、杭州安恒信息技术股份有限公司、工业和信息化部电子第五研究所、

华控清交信息科技（北京）有限公司、京东科技信息技术有限公司、中国移动通信集团有限公司、中国

移动通信有限公司研究院、北京讯腾智慧科技股份有限公司、容诚咨询（北京）有限公司、北京市农业

投资有限公司、北京航空航天大学、北京国网信通埃森哲信息技术有限公司

本文件主要起草人：李振军、盛晶、王娟、梁星、张頔、姜冰、宋洁、吴涵、李皖金、张彦军、李

巍、王吾冰、穆帅先、杨祖艳、宗丹辰、邱锴、刘京川、蔡国庆、梁肖、韩培科、王理、张瑜、杨岚、

莫雄剑、潘冲、焦承林、谭伊舒、赵莹、高尚滔、胡月、卢怡贤、戴薇、赵海威

II

DB11/T2350—2024

数据交易安全评估指南

1范围

本文件给出了数据交易安全评估范围、评估内容及指标体系、评估流程、报告编写及结果应用等内

容。

本文件适用于指导数据交易参与方、第三方评估机构等主体开展数据交易安全评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T36073数据管理能力成熟度评估模型

GB/T37932信息安全技术数据交易服务安全要求

GB/T37988信息安全技术数据安全能力成熟度模型

DB11/T