T_CSAC 005-2024 隐私计算 总体框架.docx

ICS35.030CCSL80

中华人民共和国

T/CSAC

团体标准

T/CSAC005—2024

隐私计算总体框架

Privacycomputing:Overallframework

2024-12-18发布2024-12-18实施

中国网络空间安全协会发布

I

T/CSAC005—2024

目次

前言 III

引言 IV

1范围 1

2规范性引用文件 1

3术语和定义 1

4概述 5

4.1隐私计算概述 5

4.2隐私计算操作 6

4.3隐私计算技术 8

5隐私计算框架 9

5.1隐私计算框架组成 9

5.2隐私计算风险 10

6隐私信息抽取与度量组件 11

6.1概述 11

6.2隐私信息抽取 11

6.3隐私信息分类 11

6.4隐私信息度量 12

7隐私度量动态调整组件 12

7.1概述 12

7.2场景识别 12

7.3度量调整 12

8隐私延伸控制组件 13

8.1概述 13

8.2延伸控制策略生成 13

8.3控制策略可控传递 13

8.4控制策略迭代调整 14

8.5策略执行可信验证 14

9隐私按需保护组件 14

9.1概述 14

9.2脱敏算法能力评估 15

9.3按需脱敏 17

9.4按需删除 18

10保护效果评估组件 18

10.1概述 18

10.2单次脱敏效果评估 19

10.3基于数据挖掘的脱敏效果评估 19

II

T/CSAC005—2024

10.4脱敏系统效果评估 20

10.5删除效果评估 20

11存证与取证组件 20

11.1概述 20

11.2存证收集 21

11.3存证存储 22

11.4证据生成 22

附录A（资料性）隐私信息全生命周期计算操作示例 23

A.1概述 23

A.2社交网络场景 23

A.3网约车出行场景 23

A.4数据交易流通场景 23

A.5差分统计场景 24

A.6信用计算场景 24

附录B（资料性）隐私计算与其他相关技术的差异 25

B.1概述 25

B.2数据安全相关技术 25

B.3隐私保护相关技术 26

附录C（资料性）隐私信息描述示例 27

C.1概述 27

C.2隐私信息描述六元组生成过程 27

C.3文本类隐私信息描述生成示例 28

C.4图片类隐私信息描述生成示例 30

附录D（资料性）迭代延伸控制示例 32

D.1概述 32

D.2隐私信息全生命周期中的迭代延伸控制 32

D.3脱敏延伸控制 33

D.4删除延伸控制 35

附录E（资料性）出行服务应用场景示例 37

E.1概述 37

E.2出行服务中的隐私信息处理 37

附录F（资料性）信用计算应用场景示例 38

F.1概述 38

F.2隐私信息所有者或隐私信息提供者的计算操作 38

F.3隐私信息接收者或隐私信息使用者的计算操作 39

参考文献 40

III

T/CSAC005—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国网络空间安全协会提出并归口。

本文件起草单位：中国科学院信息工程研究所、西安电子科技大学、中央网信办数据与技术保障中心、中国网络安全审查认证和市场监管大数据中心、航天信息股份有限公司、中讯邮电咨询设计院有限公司、国网智能电网研究院有限公司、上海交通大学、北京理工大学、长春吉大正元信息技术股份有限公司、海光信息技术股份有限公司、普华永道商务咨询(上海)有限公司、四川昊华锐恒科技有限公司、成都西电网络安全研究院、北京市计算中心有限公司、海南大学、中移(杭州)信息技术有限公司。

本文件主要起草人：李凤华、李晖、牛犇、