![《信息安全技術(shù) 數(shù)據(jù)交易服務(wù)安全要求》編制說明_第1頁](http://file4.renrendoc.com/view2/M03/1B/34/wKhkFmahqauAEbMEAAKpF9wjyew308.jpg)
![《信息安全技術(shù) 數(shù)據(jù)交易服務(wù)安全要求》編制說明_第2頁](http://file4.renrendoc.com/view2/M03/1B/34/wKhkFmahqauAEbMEAAKpF9wjyew3082.jpg)
![《信息安全技術(shù) 數(shù)據(jù)交易服務(wù)安全要求》編制說明_第3頁](http://file4.renrendoc.com/view2/M03/1B/34/wKhkFmahqauAEbMEAAKpF9wjyew3083.jpg)
![《信息安全技術(shù) 數(shù)據(jù)交易服務(wù)安全要求》編制說明_第4頁](http://file4.renrendoc.com/view2/M03/1B/34/wKhkFmahqauAEbMEAAKpF9wjyew3084.jpg)
![《信息安全技術(shù) 數(shù)據(jù)交易服務(wù)安全要求》編制說明_第5頁](http://file4.renrendoc.com/view2/M03/1B/34/wKhkFmahqauAEbMEAAKpF9wjyew3085.jpg)
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
一、工作簡況
1.1任務(wù)來源
《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》是國家標(biāo)準(zhǔn)化管理委員會2023
年下達(dá)的信息安全國家標(biāo)準(zhǔn)修訂項(xiàng)目,國標(biāo)計(jì)劃號為20230235-T-469。本標(biāo)準(zhǔn)
由中國電子技術(shù)標(biāo)準(zhǔn)化研究院牽頭組織標(biāo)準(zhǔn)修訂,上海數(shù)據(jù)交易所、北京國際數(shù)
據(jù)交易所、華控清交信息科技(北京)有限公司、上海市信息安全測評認(rèn)證中心、
浙江省數(shù)字經(jīng)濟(jì)發(fā)展中心、浙江大數(shù)據(jù)交易中心、華東江蘇大數(shù)據(jù)交易中心、中
國網(wǎng)絡(luò)空間安全研究院、北京市政務(wù)信息安全保障中心、螞蟻科技集團(tuán)股份有限
公司等40多家單位共同參與了該標(biāo)準(zhǔn)的起草編制工作。
1.2項(xiàng)目的目的與意義
為落實(shí)《數(shù)據(jù)安全法》第十九條國家建立健全數(shù)據(jù)交易管理制度,規(guī)范數(shù)
據(jù)交易行為,培育數(shù)據(jù)交易市場,以及《個人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理
條例(征求意見稿)》等法律法規(guī)要求,結(jié)合國務(wù)院發(fā)布的《“十四五”數(shù)字經(jīng)濟(jì)
發(fā)展規(guī)劃》《要素市場化配置綜合改革試點(diǎn)總體方案》等政策文件,研究當(dāng)前數(shù)
據(jù)交易在新場景、新模式下面臨的安全要求,進(jìn)一步規(guī)范數(shù)據(jù)交易服務(wù)行業(yè),為
數(shù)據(jù)交易服務(wù)機(jī)構(gòu)提供標(biāo)準(zhǔn)化管理依據(jù),促進(jìn)行業(yè)健康發(fā)展。
本標(biāo)準(zhǔn)為數(shù)據(jù)交易服務(wù)安全規(guī)則制定、交易過程管理以及交易服務(wù)平臺的
安全管理提供指導(dǎo),也為信息安全職能部門或第三方評估機(jī)構(gòu)對數(shù)據(jù)交易服務(wù)進(jìn)
行監(jiān)督、檢查和指導(dǎo)提供依據(jù)。
本標(biāo)準(zhǔn)是對數(shù)據(jù)交易服務(wù)提供者進(jìn)行安全規(guī)范,為數(shù)據(jù)各參與方能在安全
的環(huán)境下完成數(shù)據(jù)交換、交易、共享提供指導(dǎo)。
本標(biāo)準(zhǔn)制定的意義主要是從產(chǎn)業(yè)角度,用于滿足指導(dǎo)數(shù)據(jù)交易服務(wù)產(chǎn)業(yè)安
全健康發(fā)展的需要;從國家政策層面,支撐《數(shù)據(jù)安全法》《個人信息保護(hù)法》
的有效落地。
一是修訂《數(shù)據(jù)交易服務(wù)安全要求》標(biāo)準(zhǔn)可以進(jìn)一步引導(dǎo)數(shù)據(jù)交易服務(wù)產(chǎn)
業(yè)安全健康發(fā)展,數(shù)據(jù)交易服務(wù)的產(chǎn)業(yè)發(fā)展已優(yōu)先于標(biāo)準(zhǔn)發(fā)展,并隨著各地?cái)?shù)據(jù)
交易中心的發(fā)展,數(shù)據(jù)交易的模式也日益多樣,急迫需要針對新模式給出有針對
性的安全要求,進(jìn)一步規(guī)范數(shù)據(jù)交易行為,促進(jìn)數(shù)據(jù)在組織間合理的交換、共享
和流轉(zhuǎn),促進(jìn)數(shù)據(jù)價值的發(fā)揮,為我國數(shù)據(jù)產(chǎn)業(yè)發(fā)展創(chuàng)造健康的環(huán)境。
二是我國《數(shù)據(jù)安全法》《個人信息保護(hù)法》等相關(guān)法律法規(guī)的出臺,對數(shù)
據(jù)安全和個人信息保護(hù)提出了新的要求,修訂《數(shù)據(jù)交易服務(wù)安全要求》可以更
有力支撐國家政策和法規(guī)的有效落地。標(biāo)準(zhǔn)可以有效支撐數(shù)據(jù)交易服務(wù)企業(yè)或機(jī)
構(gòu)提升對數(shù)據(jù)交易安全的保障能力,促進(jìn)數(shù)據(jù)交易服務(wù)網(wǎng)絡(luò)運(yùn)營者對重要數(shù)據(jù)和
個人信息的保護(hù),有效落實(shí)《數(shù)據(jù)安全法》《個人信息保護(hù)法》的落地。
1.3起草過程
1.2022年3月21日,由中國電子技術(shù)標(biāo)準(zhǔn)化研究院牽頭組建了《信息安
全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》國家標(biāo)準(zhǔn)修訂工作項(xiàng)目組,編制組基
于現(xiàn)有的數(shù)據(jù)交易現(xiàn)狀和政策法規(guī),深入分析研討,提出了國家標(biāo)準(zhǔn)主
要的修訂方向,形成了標(biāo)準(zhǔn)立項(xiàng)申報前的第一版草案。
2.2022年4月12日,標(biāo)準(zhǔn)編制組對形成的第一版標(biāo)準(zhǔn)草案,進(jìn)行進(jìn)一步
深入研討,提出了修改意見,形成立項(xiàng)前的第二版草案。
3.2022年4月19日,在全國信安標(biāo)委線上舉辦的2022年網(wǎng)絡(luò)安全國家
標(biāo)準(zhǔn)立項(xiàng)研討會上,標(biāo)準(zhǔn)編制組匯報了《信息安全技術(shù)數(shù)據(jù)交易服務(wù)
安全要求》修訂項(xiàng)目的基本情況和修訂內(nèi)容,經(jīng)工作組研究,同意該修
訂項(xiàng)目的立項(xiàng)。
4.2022年5月10日,標(biāo)準(zhǔn)編制組組織召開標(biāo)準(zhǔn)編制推進(jìn)會,針對標(biāo)準(zhǔn)立
項(xiàng)會上的意見建議,修改后的版本進(jìn)行深入研討,明確意見的吸納深度
和修改內(nèi)容的合適性,形成第三版標(biāo)準(zhǔn)草案。
5.2022年11月15日,標(biāo)準(zhǔn)編制組為更好做好《信息安全技術(shù)數(shù)據(jù)交易
服務(wù)安全要求》國家標(biāo)準(zhǔn)的修訂工作,鼓勵更多企業(yè)參與到標(biāo)準(zhǔn)編制過
程中,對外公開發(fā)布征集標(biāo)準(zhǔn)參編單位。
6.2022年12月7日,在全國信安標(biāo)委線上舉辦的標(biāo)準(zhǔn)會議周上,標(biāo)準(zhǔn)編
制組匯報了《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》國家標(biāo)準(zhǔn)的修訂
情況,聽取了大數(shù)據(jù)工作組各成員的意見,工作組建議修改完善后轉(zhuǎn)征
求意見稿。
7.2022年12月11日,標(biāo)準(zhǔn)編制組針對工作組意見建議,進(jìn)行針對性修
改,形成第四版標(biāo)準(zhǔn)草案。
8.2023年3月30日,標(biāo)準(zhǔn)編制組在組內(nèi)開展線上標(biāo)準(zhǔn)意見建議研討會,
針對標(biāo)準(zhǔn)全文,從標(biāo)準(zhǔn)框架、標(biāo)準(zhǔn)內(nèi)容、標(biāo)準(zhǔn)格式進(jìn)行全方面的梳理,
形成第五版標(biāo)準(zhǔn)草案。
9.2023年5月11日,標(biāo)準(zhǔn)在全國信安標(biāo)委秘書處的組織下,經(jīng)過專家評
審。
10.2023年5月16日,標(biāo)準(zhǔn)編制組針對專家評審意見,進(jìn)行了集中修改,
形成了標(biāo)準(zhǔn)征求意見稿初版。
11.2023年5月30日,在全國信安標(biāo)委舉辦的標(biāo)準(zhǔn)會議周上,標(biāo)準(zhǔn)編制組
匯報了《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》國家標(biāo)準(zhǔn)的修訂情況,
聽取了大數(shù)據(jù)工作組各成員的意見,工作組建議修改完善后開始征求意
見。
12.2023年8月25日,標(biāo)準(zhǔn)編制組針對標(biāo)準(zhǔn)會議周上專家意見建議,進(jìn)行
針對性修改,形成較為完善的標(biāo)準(zhǔn)征求意見稿。
二、標(biāo)準(zhǔn)編制原則、主要內(nèi)容及其確定依據(jù)
2.1修訂原則及思路
本標(biāo)準(zhǔn)在修訂過程中遵循以下原則:
1)全面性
數(shù)據(jù)交易服務(wù)安全要求應(yīng)該全面規(guī)范數(shù)據(jù)交易服務(wù)涉及的交易參與方、交
易對象、交易過程的安全要求,保障數(shù)據(jù)交易的安全,確實(shí)保障數(shù)據(jù)在流通過程
中的國家安全、社會安全和個人隱私安全。
2)代表性
參與數(shù)據(jù)交易服務(wù)安全要求編寫的成員既包括數(shù)據(jù)交易服務(wù)提供商,例如
上海數(shù)據(jù)交易所、北京國家大數(shù)據(jù)交易所、貴陽大數(shù)據(jù)交易所、浙江大數(shù)據(jù)交易
中心、華東大數(shù)據(jù)交易中心、武漢東湖大數(shù)據(jù)交易中心、數(shù)據(jù)寶等,也包括數(shù)據(jù)
供方、數(shù)據(jù)需方、數(shù)據(jù)商、第三方專業(yè)服務(wù)機(jī)構(gòu),并在各方之間達(dá)成一致,確保
所編制的數(shù)據(jù)交易服務(wù)安全要求標(biāo)準(zhǔn)具有廣泛的代表性。
3)可操作性
數(shù)據(jù)交易服務(wù)安全要求力求做到可操作,數(shù)據(jù)交易服務(wù)機(jī)構(gòu)、數(shù)據(jù)商、第
三方專業(yè)服務(wù)機(jī)構(gòu)可以基于該標(biāo)準(zhǔn)對數(shù)據(jù)交易安全合規(guī)進(jìn)行評估。
4)協(xié)調(diào)性
數(shù)據(jù)交易服務(wù)安全標(biāo)準(zhǔn)必須保持與其它大數(shù)據(jù)、信息系統(tǒng)等級保護(hù)、個人
信息保護(hù)標(biāo)準(zhǔn)之間的協(xié)調(diào)性。
2.2標(biāo)準(zhǔn)主要內(nèi)容
本文件規(guī)定了進(jìn)行數(shù)據(jù)交易服務(wù)所涉及的交易參與方、交易服務(wù)平臺、交
易對象及交易過程的安全要求。
本文件適用于數(shù)據(jù)交易服務(wù)機(jī)構(gòu)、數(shù)據(jù)供方、數(shù)據(jù)需方、數(shù)據(jù)商、第三方
專業(yè)服務(wù)機(jī)構(gòu)規(guī)范其數(shù)據(jù)交易活動,也適用于監(jiān)管部門、評估機(jī)構(gòu)對數(shù)據(jù)交易活
動進(jìn)行監(jiān)督、管理、評估。
本標(biāo)準(zhǔn)主要內(nèi)容如下:
1范圍
2規(guī)范性引用文件
3術(shù)語與定義
4總則
4.1數(shù)據(jù)交易服務(wù)參考模型
4.2數(shù)據(jù)交易過程
4.3數(shù)據(jù)交易標(biāo)的
5數(shù)據(jù)交易安全原則
6數(shù)據(jù)交易參與方安全要求
6.1基本要求
6.2數(shù)據(jù)供方
6.3數(shù)據(jù)需方
6.4數(shù)據(jù)商和第三方專業(yè)服務(wù)機(jī)構(gòu)
6.5數(shù)據(jù)交易場所
7數(shù)據(jù)交易服務(wù)平臺安全要求
7.1基本要求
7.2交易數(shù)據(jù)安全保護(hù)
7.3交易過程安全控制
7.4安全審計(jì)
8數(shù)據(jù)交易標(biāo)的安全要求
8.1禁止交易數(shù)據(jù)目錄
8.2數(shù)據(jù)質(zhì)量合規(guī)要求
8.3個人信息安全保護(hù)
8.4重要數(shù)據(jù)安全保護(hù)
9數(shù)據(jù)交易過程安全要求
9.1主體入駐、交易申請
9.2數(shù)據(jù)加工
9.3合規(guī)性評估
9.4交易磋商
9.5交易交付
9.6交易結(jié)算
9.7交易結(jié)束
9.8交易追溯
2.3標(biāo)準(zhǔn)修訂前后技術(shù)內(nèi)容對比
a)增加了“數(shù)據(jù)交易服務(wù)平臺安全要求”一章(見第6章);
b)更改了“總則”的數(shù)據(jù)交易活動參考模型(見4.1);
c)增加了數(shù)據(jù)交易安全原則章節(jié)(見5);
d)增加了數(shù)據(jù)交易參與方的“基本要求”(見6.1);
e)增加了數(shù)據(jù)商安全要求(見6.4);
f)增加了第三方專業(yè)服務(wù)機(jī)構(gòu)安全要求(見6.5);
g)更改了“禁止交易數(shù)據(jù)”的有關(guān)要求(見8.1);
h)更改了“數(shù)據(jù)質(zhì)量合規(guī)要求”的有關(guān)要求(見8.2);
i)更改了交易對象中“個人信息安全保護(hù)”的有關(guān)要求(見8.3);
j)更改了交易對象中“重要數(shù)據(jù)安全保護(hù)”的有關(guān)要求(見8.4);
k)增加了數(shù)據(jù)交易過程的“合規(guī)性評估”(見8.3);
l)更改了數(shù)據(jù)交易過程的“交易磋商”的有關(guān)要求(見8.4);
m)增加了數(shù)據(jù)交易過程的“數(shù)據(jù)加工”(見9.2);
n)增加了數(shù)據(jù)交易過程的“交易結(jié)算”(見9.6);
o)增加了數(shù)據(jù)交易過程的“交易追溯”(見9.8);
p)增加了禁止交易數(shù)據(jù)示例(見附錄A)。
三、試驗(yàn)驗(yàn)證分析、綜述報告,技術(shù)經(jīng)濟(jì)論證,預(yù)期的經(jīng)濟(jì)效益、社會效益和
生態(tài)效益
3.1試驗(yàn)驗(yàn)證的分析、綜述報告
在標(biāo)準(zhǔn)研制過程中,充分調(diào)研了國內(nèi)主要的數(shù)據(jù)交易所,并針對不同的數(shù)
據(jù)交易模式,進(jìn)行了分析和梳理,同時,對標(biāo)準(zhǔn)內(nèi)容充分征求了工作組、業(yè)界專
家、技術(shù)支撐單位的意見建議。
3.2技術(shù)經(jīng)濟(jì)論證
暫無
3.3預(yù)期的經(jīng)濟(jì)效益、社會效益和生態(tài)效益
該標(biāo)準(zhǔn)能有效支撐國家在數(shù)據(jù)要素相關(guān)政策(如“數(shù)據(jù)二十條”)中數(shù)據(jù)安
全相關(guān)要求的落地落實(shí),能有效推動數(shù)字流動,進(jìn)一步規(guī)范推進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展。
該標(biāo)準(zhǔn)能引導(dǎo)數(shù)據(jù)交易服務(wù)產(chǎn)業(yè)安全健康發(fā)展,提升數(shù)據(jù)交易服務(wù)機(jī)構(gòu)、
數(shù)據(jù)商等提升數(shù)據(jù)交易安全保障能力,在保障數(shù)字經(jīng)濟(jì)發(fā)展的同時,能有效落實(shí)
《數(shù)據(jù)安全法》《個人信息保護(hù)法》。
四、與國際、國外同類標(biāo)準(zhǔn)技術(shù)內(nèi)容的對比情況、或者與測試的國外樣本、樣
機(jī)的有關(guān)數(shù)據(jù)對比情況
暫無。
五、以國際標(biāo)準(zhǔn)為基礎(chǔ)的起草情況,以及是否合規(guī)引用或者采用國際國外標(biāo)準(zhǔn),
并說明未采用國際標(biāo)準(zhǔn)的原因
暫無。
六、與有關(guān)的現(xiàn)行法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性
本標(biāo)準(zhǔn)在不僅能有效落實(shí)《數(shù)據(jù)安全法》第十九條,國家建立健全數(shù)據(jù)交
易管理制度,規(guī)范數(shù)據(jù)交易行為,培育數(shù)據(jù)交易市場。同時將支撐我國數(shù)字經(jīng)濟(jì)
相關(guān)政策文件,包括《中共中央國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要
素作用的意見》等國務(wù)院政策文件,通過修訂該標(biāo)準(zhǔn),使其能更有效推動數(shù)據(jù)交
易服務(wù)市場的安全有序、健康發(fā)展。
七、重大分歧意見的處理經(jīng)過和依據(jù)
本標(biāo)準(zhǔn)的修訂過程中,對現(xiàn)有數(shù)據(jù)交易所的現(xiàn)有交易規(guī)范進(jìn)行了深入的調(diào)
研分析,并廣泛邀請各數(shù)據(jù)交易所參與標(biāo)準(zhǔn)的研制,整個標(biāo)準(zhǔn)修訂過程中沒有出
現(xiàn)重大分歧意見。
八、涉及專利的有關(guān)說明
本標(biāo)準(zhǔn)不涉及專利。
九、實(shí)施國家標(biāo)準(zhǔn)的要求,以及組織措施、技術(shù)措施、過渡期和實(shí)施日期的建
議等措施建議
建議本標(biāo)準(zhǔn)在數(shù)據(jù)交易機(jī)構(gòu)、數(shù)據(jù)商、第三方專業(yè)服務(wù)機(jī)構(gòu)中進(jìn)行宣貫,
逐條落實(shí)標(biāo)準(zhǔn)中的要求。
十、其它應(yīng)當(dāng)說明的事項(xiàng)
本標(biāo)準(zhǔn)代替GB/T37932—2019《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》。
國家標(biāo)準(zhǔn)《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》編制工作組
2023年8月
一、工作簡況
1.1任務(wù)來源
《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》是國家標(biāo)準(zhǔn)化管理委員會2023
年下達(dá)的信息安全國家標(biāo)準(zhǔn)修訂項(xiàng)目,國標(biāo)計(jì)劃號為20230235-T-469。本標(biāo)準(zhǔn)
由中國電子技術(shù)標(biāo)準(zhǔn)化研究院牽頭組織標(biāo)準(zhǔn)修訂,上海數(shù)據(jù)交易所、北京國際數(shù)
據(jù)交易所、華控清交信息科技(北京)有限公司、上海市信息安全測評認(rèn)證中心、
浙江省數(shù)字經(jīng)濟(jì)發(fā)展中心、浙江大數(shù)據(jù)交易中心、華東江蘇大數(shù)據(jù)交易中心、中
國網(wǎng)絡(luò)空間安全研究院、北京市政務(wù)信息安全保障中心、螞蟻科技集團(tuán)股份有限
公司等40多家單位共同參與了該標(biāo)準(zhǔn)的起草編制工作。
1.2項(xiàng)目的目的與意義
為落實(shí)《數(shù)據(jù)安全法》第十九條國家建立健全數(shù)據(jù)交易管理制度,規(guī)范數(shù)
據(jù)交易行為,培育數(shù)據(jù)交易市場,以及《個人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理
條例(征求意見稿)》等法律法規(guī)要求,結(jié)合國務(wù)院發(fā)布的《“十四五”數(shù)字經(jīng)濟(jì)
發(fā)展規(guī)劃》《要素市場化配置綜合改革試點(diǎn)總體方案》等政策文件,研究當(dāng)前數(shù)
據(jù)交易在新場景、新模式下面臨的安全要求,進(jìn)一步規(guī)范數(shù)據(jù)交易服務(wù)行業(yè),為
數(shù)據(jù)交易服務(wù)機(jī)構(gòu)提供標(biāo)準(zhǔn)化管理依據(jù),促進(jìn)行業(yè)健康發(fā)展。
本標(biāo)準(zhǔn)為數(shù)據(jù)交易服務(wù)安全規(guī)則制定、交易過程管理以及交易服務(wù)平臺的
安全管理提供指導(dǎo),也為信息安全職能部門或第三方評估機(jī)構(gòu)對數(shù)據(jù)交易服務(wù)進(jìn)
行監(jiān)督、檢查和指導(dǎo)提供依據(jù)。
本標(biāo)準(zhǔn)是對數(shù)據(jù)交易服務(wù)提供者進(jìn)行安全規(guī)范,為數(shù)據(jù)各參與方能在安全
的環(huán)境下完成數(shù)據(jù)交換、交易、共享提供指導(dǎo)。
本標(biāo)準(zhǔn)制定的意義主要是從產(chǎn)業(yè)角度,用于滿足指導(dǎo)數(shù)據(jù)交易服務(wù)產(chǎn)業(yè)安
全健康發(fā)展的需要;從國家政策層面,支撐《數(shù)據(jù)安全法》《個人信息保護(hù)法》
的有效落地。
一是修訂《數(shù)據(jù)交易服務(wù)安全要求》標(biāo)準(zhǔn)可以進(jìn)一步引導(dǎo)數(shù)據(jù)交易服務(wù)產(chǎn)
業(yè)安全健康發(fā)展,數(shù)據(jù)交易服務(wù)的產(chǎn)業(yè)發(fā)展已優(yōu)先于標(biāo)準(zhǔn)發(fā)展,并隨著各地?cái)?shù)據(jù)
交易中心的發(fā)展,數(shù)據(jù)交易的模式也日益多樣,急迫需要針對新模式給出有針對
性的安全要求,進(jìn)一步規(guī)范數(shù)據(jù)交易行為,促進(jìn)數(shù)據(jù)在組織間合理的交換、共享
和流轉(zhuǎn),促進(jìn)數(shù)據(jù)價值的發(fā)揮,為我國數(shù)據(jù)產(chǎn)業(yè)發(fā)展創(chuàng)造健康的環(huán)境。
二是我國《數(shù)據(jù)安全法》《個人信息保護(hù)法》等相關(guān)法律法規(guī)的出臺,對數(shù)
據(jù)安全和個人信息保護(hù)提出了新的要求,修訂《數(shù)據(jù)交易服務(wù)安全要求》可以更
有力支撐國家政策和法規(guī)的有效落地。標(biāo)準(zhǔn)可以有效支撐數(shù)據(jù)交易服務(wù)企業(yè)或機(jī)
構(gòu)提升對數(shù)據(jù)交易安全的保障能力,促進(jìn)數(shù)據(jù)交易服務(wù)網(wǎng)絡(luò)運(yùn)營者對重要數(shù)據(jù)和
個人信息的保護(hù),有效落實(shí)《數(shù)據(jù)安全法》《個人信息保護(hù)法》的落地。
1.3起草過程
1.2022年3月21日,由中國電子技術(shù)標(biāo)準(zhǔn)化研究院牽頭組建了《信息安
全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》國家標(biāo)準(zhǔn)修訂工作項(xiàng)目組,編制組基
于現(xiàn)有的數(shù)據(jù)交易現(xiàn)狀和政策法規(guī),深入分析研討,提出了國家標(biāo)準(zhǔn)主
要的修訂方向,形成了標(biāo)準(zhǔn)立項(xiàng)申報前的第一版草案。
2.2022年4月12日,標(biāo)準(zhǔn)編制組對形成的第一版標(biāo)準(zhǔn)草案,進(jìn)行進(jìn)一步
深入研討,提出了修改意見,形成立項(xiàng)前的第二版草案。
3.2022年4月19日,在全國信安標(biāo)委線上舉辦的2022年網(wǎng)絡(luò)安全國家
標(biāo)準(zhǔn)立項(xiàng)研討會上,標(biāo)準(zhǔn)編制組匯報了《信息安全技術(shù)數(shù)據(jù)交易服務(wù)
安全要求》修訂項(xiàng)目的基本情況和修訂內(nèi)容,經(jīng)工作組研究,同意該修
訂項(xiàng)目的立項(xiàng)。
4.2022年5月10日,標(biāo)準(zhǔn)編制組組織召開標(biāo)準(zhǔn)編制推進(jìn)會,針對標(biāo)準(zhǔn)立
項(xiàng)會上的意見建議,修改后的版本進(jìn)行深入研討,明確意見的吸納深度
和修改內(nèi)容的合適性,形成第三版標(biāo)準(zhǔn)草案。
5.2022年11月15日,標(biāo)準(zhǔn)編制組為更好做好《信息安全技術(shù)數(shù)據(jù)交易
服務(wù)安全要求》國家標(biāo)準(zhǔn)的修訂工作,鼓勵更多企業(yè)參與到標(biāo)準(zhǔn)編制過
程中,對外公開發(fā)布征集標(biāo)準(zhǔn)參編單位。
6.2022年12月7日,在全國信安標(biāo)委線上舉辦的標(biāo)準(zhǔn)會議周上,標(biāo)準(zhǔn)編
制組匯報了《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》國家標(biāo)準(zhǔn)的修訂
情況,聽取了大數(shù)據(jù)工作組各成員的意見,工作組建議修改完善后轉(zhuǎn)征
求意見稿。
7.2022年12月11日,標(biāo)準(zhǔn)編制組針對工作組意見建議,進(jìn)行針對性修
改,形成第四版標(biāo)準(zhǔn)草案。
8.2023年3月30日,標(biāo)準(zhǔn)編制組在組內(nèi)開展線上標(biāo)準(zhǔn)意見建議研討會,
針對標(biāo)準(zhǔn)全文,從標(biāo)準(zhǔn)框架、標(biāo)準(zhǔn)內(nèi)容、標(biāo)準(zhǔn)格式進(jìn)行全方面的梳理,
形成第五版標(biāo)準(zhǔn)草案。
9.2023年5月11日,標(biāo)準(zhǔn)在全國信安標(biāo)委秘書處的組織下,經(jīng)過專家評
審。
10.2023年5月16日,標(biāo)準(zhǔn)編制組針對專家評審意見,進(jìn)行了集中修改,
形成了標(biāo)準(zhǔn)征求意見稿初版。
11.2023年5月30日,在全國信安標(biāo)委舉辦的標(biāo)準(zhǔn)會議周上,標(biāo)準(zhǔn)編制組
匯報了《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》國家標(biāo)準(zhǔn)的修訂情況,
聽取了大數(shù)據(jù)工作組各成員的意見,工作組建議修改完善后開始征求意
見。
12.2023年8月25日,標(biāo)準(zhǔn)編制組針對標(biāo)準(zhǔn)會議周上專家意見建議,進(jìn)行
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 滋補(bǔ)品項(xiàng)目效益評估報告
- 礦山燃油緊急調(diào)度合同
- 二零二五年度辦公室軟裝一體化智能辦公合同
- 二零二五年度商務(wù)辦公區(qū)租賃合同規(guī)范文本
- 2025年廣告代理合同協(xié)議
- 2025年培訓(xùn)服務(wù)合同中止協(xié)定書
- 2025年文化設(shè)計(jì)版權(quán)許可合同
- 2025年專利質(zhì)押合同財(cái)務(wù)審計(jì)協(xié)議
- 2025年電子商務(wù)平臺技術(shù)咨詢合同
- 2025年注塑餐具項(xiàng)目可行性研究報告
- 2025民政局離婚協(xié)議書范本(民政局官方)4篇
- 2024年03月四川農(nóng)村商業(yè)聯(lián)合銀行信息科技部2024年校園招考300名工作人員筆試歷年參考題庫附帶答案詳解
- GB/T 18103-2022實(shí)木復(fù)合地板
- 釀酒工藝教案
- 地形圖的識別及應(yīng)用涉密地圖的保密管理課件
- 小學(xué)四年級語文閱讀理解專項(xiàng)訓(xùn)練
- 輔導(dǎo)班合伙人合同范本(2篇)
- 2021年嘉興市法院書記員招聘考試試題及答案解析
- 《念奴嬌赤壁懷古》名量教學(xué)實(shí)錄(特級教師程翔)
- 港股通知識點(diǎn)、港股通開通測評題及答案(全)
- 《直播電商平臺運(yùn)營》-教案全套 第1-8章 直播電商電商營銷新風(fēng)口-案例解析拆解典型直播成功秘訣
評論
0/150
提交評論