DB15/T 2199-2021 数据交易安全技术要求.pdf

ICS35.040
CCS L80
DB15内蒙古自治区地方标准
DB15/T2199-2021
数据交易安全技术要求
Security technical requirementsfor data transaction
2021-05-25  发布
2021-06-25  实施
内蒙古自治区市场监督管理局  发布

前言
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件由内蒙古自治区大数据中心提出并归口。本文件起草单位：内蒙古自治区大数据中心、杭州安恒信息技术股份有限公司、华信咨询设计研究院有限公司。本文件主要起草人：包瑞林、孙卫、戚志军、周俊、边扇、周烜义、林明峰、李欢、崔连伟。

内容目录：

目次
前言II
1范围1
2规范性引用文件1
3术语和定义1
4参考框架2
5数据资源交易参与方安全要求3
5.1数据资源提供方安全要求3
5.2数据资源购买方安全要求3
5.3数据资源交易服务机构安全要求3
6数据资源交易安全技术要求4
6.1数据采集安全4
6.2数据传输安全4
6.3数据存储安全4
6.4数据处理安全5
6.5数据交易安全5
6.6数据销毁安全6
附录A(资料性)数据资源交易模式技术要求示例8
参考文献11

内容摘抄：

数据交易安全技术要求
1范围
本文件给出了数据资源交易参考框架，规定了数据资源交易参与方安全要求和数据资源交易过程中数据生命周期安全要求。本文件适用于数据资源交易参与方进行安全自评估，也可供第三方测评机构对数据资源交易参与方进行安全评估时参考。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T22239信息安全技术网络安全等级保护基本要求
GB/T25069-2010信息安全技术术语
GB/T37988信息安全技术数据安全能力成熟度模型
GM/T0054-2018信息系统密码应用基本要求
3术语和定义
GB/T25069界定的以及下列术语和定义适用于本文件。
3.1数据资源data resource
法人、自然人和其他社会组织在生产、生活中产生或获取的，以一定形式记录、保存的文字、数字、图表、图像、音频、视频等各类结构化和非结构化数据。
3.2数据资源交易data resource transaction
数据资源提供方和数据资源购买方之间以数据商品作为交易对象，进行的以货币或货币等价物交换数据商品的行为，包括数据资源、数据产品和数据服务等交易。
3.3数据资源提供方data resource provider
数据资源交易中提供数据资源的组织机构。
3.4数据资源购买方data resource purchaser

数据资源交易中购买和使用数据资源的组织机构。
3.5数据资源交易主体data resource transaction subject
包括数据资源提供方和数据资源购买方。
3.6数据资源交易服务机构data resource transaction agency
为数据资源提供方和数据资源购买方之间提供数据资源交易服务的组织机构。
3.7数据资源交易平台data resource transaction platform
数据资源交易服务机构为交易主体提供的独立开展数据资源交易活动的网页空间、虚拟交易场所、信息发布等服务的信息化平台。
3.8在线数据资源交易onl ine data resource transaction
数据资源提供方以数据调用接口的形式通过网络向数据资源购买方交付数据的数据交易模式。
3.9离线数据资源交易offl ine data resource transaction
数据资源提供方通过离线方式将数据从提供方传输到数据资源购买方的数据交易模式。
3.10托管数据资源交易managed data resource transaction
数据资源提供方将数据存放到数据资源交易服务机构指定的数据托管服务平台，数据资源购买方在数据托管服务平台内使用数据，数据不发生转移的交易模式。
4参考框架
数据资源交易是数据资源提供方和数据资源购买方之间以数据商品作为交易对象，进行的以货币或货币等价物交换数据商品的行为，数据资源交易参考框架如图1所示。数据资源交易涉及数据资源提供方、数据资源购买方、数据资源交易服务机构。数据资源交易服务机构依托数据资源交易平台，为数据资源交易主体提供独立的数据资源交易服务。从数据资源交易安全技术角度出发，在交易过程中应遵从数据采集、数据传输、数据存储、数据处理、数据交易、数据销毁生命周期的安全要求。常见的数据资源交易模式主要分为在线数据资源交易、离线数据资源交易和托管数据资源交易模式，数据资源交易模式技术要求示例详见附录A。

（略）

投稿会员：巧克力布丁