分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范編制說明

一、工作簡況

（一）任務(wù)來源

根據(jù)2023年全國標準化工作要點，大力推動實施標準化戰(zhàn)略，

持續(xù)深化標準化工作改革，加強標準體系建設(shè)，提升引領(lǐng)高質(zhì)量發(fā)

展的能力。依據(jù)《中華人民共和國標準化法》，以及《團體標準管理

規(guī)定》相關(guān)規(guī)定，中國中小商業(yè)企業(yè)協(xié)會決定立項并聯(lián)合深空間發(fā)

展投資控股（湖北）有限公司等相關(guān)單位共同制定《分布式市場數(shù)

據(jù)采集管理系統(tǒng)安全應用規(guī)范》團體標準。于2023年9月22日，

中國中小商業(yè)企業(yè)協(xié)會發(fā)布了《分布式市場數(shù)據(jù)采集管理系統(tǒng)安全

應用規(guī)范》團體標準立項通知，正式立項。為響應市場需求，需要

制定完善的分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范，對分布式

市場數(shù)據(jù)采集管理系統(tǒng)安全應用技術(shù)進行管理，滿足市場質(zhì)量提升

需要。

（二）編制背景及目的

隨著資本市場的市場數(shù)據(jù)管理需求逐漸增大，以及分布式數(shù)據(jù)

管理方式的廣泛應用，市場數(shù)據(jù)采集管理系統(tǒng)在投資、金融、企業(yè)

經(jīng)營等領(lǐng)域得到了廣泛應用。這使得其安全應用規(guī)范標準制定成為

確保系統(tǒng)安全的重要舉措。分布式市場數(shù)據(jù)采集管理系統(tǒng)通常涉及

敏感的市場數(shù)據(jù)，如經(jīng)營市場數(shù)據(jù)、行業(yè)市場數(shù)據(jù)等。因此，確保

數(shù)據(jù)的保密性、完整性和可用性至關(guān)重要。

另一方面，隨著網(wǎng)絡(luò)犯罪和數(shù)據(jù)泄漏事件的增加，對于系統(tǒng)的

安全性和防御措施的需求也不斷增加。制定標準有助于應對潛在的

安全威脅。同時，投資市場等領(lǐng)域的風險巨大，制定標準有助于提

高投資公司對市場的把握程度和盡調(diào)市場數(shù)據(jù)的安全。

企業(yè)更愿意信任那些遵守安全標準的系統(tǒng)。這有助于建立企業(yè)

與系統(tǒng)提供者之間的信任關(guān)系。標準的制定也有助于鼓勵技術(shù)創(chuàng)

新，包括新的安全技術(shù)和最佳實踐的采用，以提高系統(tǒng)的安全性和

效率。

總之，分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范的標準制定

背景涵蓋了技術(shù)發(fā)展、數(shù)據(jù)安全需求、網(wǎng)絡(luò)安全威脅、法規(guī)合規(guī)、

市場數(shù)據(jù)、技術(shù)創(chuàng)新、用戶信任和投融資合作等多個因素。

（三）編制過程

1、項目立項階段

標準的制定可以確保分布式市場數(shù)據(jù)采集管理系統(tǒng)在設(shè)計、開

發(fā)和運行過程中滿足安全要求。這有助于降低潛在的安全風險，包

括數(shù)據(jù)泄漏、未經(jīng)授權(quán)訪問、拒絕服務(wù)攻擊等。

符合標準的系統(tǒng)通常會贏得企業(yè)的信任，因為企業(yè)可以相對安

心地使用這些系統(tǒng)，知道其數(shù)據(jù)和隱私受到保護。企業(yè)信任對于市

場數(shù)據(jù)采集管理系統(tǒng)的廣泛接受和成功至關(guān)重要。標準可以提供安

全最佳實踐和指南，幫助組織更有效地規(guī)劃、實施和維護安全措

施，從而降低了安全維護的成本。

為了規(guī)范分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用技術(shù)，深空間

發(fā)展投資控股（湖北）有限公司向中國中小商業(yè)企業(yè)協(xié)會提交了

《分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范》團體標準的制訂申

請?！斗植际绞袌鰯?shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范》標準的編制實施

將進一步規(guī)范我國分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用技術(shù)，完

善分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范相關(guān)標準體系。

2、理論研究階段

標準起草組成立伊始就分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用

技術(shù)進行了深入的調(diào)查研究，同時廣泛搜集相關(guān)標準和國外技術(shù)資

料，進行了大量的研究分析、資料查證工作，確定了標準的制定原

則，結(jié)合現(xiàn)有技術(shù)實際應用經(jīng)驗，為標準的起草奠定了基礎(chǔ)。

標準起草組進一步研究了分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應

用的要求，為標準的具體起草指明方向。

3、標準起草階段

在理論研究基礎(chǔ)上，起草組在標準編制過程中充分借鑒已有的

理論研究和實踐成果，基于我們基本國情，經(jīng)過數(shù)次修改，形成了

《分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范》標準草案稿。

4、標準征求意見階段

形成標準草案稿之后，起草組召開了多次專家研討會，從標準

框架、標準起草等角度廣泛征求多方意見，從理論完善和實踐應用

方面提升標準的適用性和實用性。經(jīng)過理論研究和方法驗證，明確

和規(guī)范分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范的技術(shù)要求。起

草組形成了《分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范》（征求意

見稿）。

5、專家審核

擬定于2023年11月召開專家審查會，匯總意見并修改后發(fā)

布。

6、發(fā)布

擬定于2023年12月發(fā)布標準并實施。

（四）主要起草單位及起草人所做的工作

主要起草單位：中國中小商業(yè)企業(yè)協(xié)會、深空間發(fā)展投資控股

（湖北）有限公司等多家單位的專家成立了規(guī)范起草小組，開展標準

的編制工作。經(jīng)工作組的不懈努力，在2023年10月，完成了標準

征求意見稿的編寫工作。

2、廣泛收集相關(guān)資料。

在廣泛調(diào)研、查閱和研究國際標準、國家標準、行業(yè)標準的基

礎(chǔ)之上，形成本標準征求意見稿。本標準的制定引用的標準如下：

GB/T32633分布式關(guān)系數(shù)據(jù)庫服務(wù)接口規(guī)范

二、標準編制原則和主要內(nèi)容

（一）標準制定原則

本標準依據(jù)相關(guān)行業(yè)標準，標準編制遵循“前瞻性、實用性、

統(tǒng)一性、規(guī)范性”的原則，注重標準的可操作性，嚴格按照GB/T

1.1最新版本的要求進行編寫。

（二）標準主要技術(shù)內(nèi)容

本標準征求意見稿包括13個部分，主要內(nèi)容如下：

1、范圍

介紹本文件的主要內(nèi)容以及本文件所適用的領(lǐng)域。

2、規(guī)范性引用文件

列出了本文件引用的標準文件。

3、術(shù)語和定義

列出了本文件的術(shù)語和定義。

4、縮略語

列出了本文件的縮略語。

5、系統(tǒng)安全應用

對分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用的系統(tǒng)安全應用做出

規(guī)定。

6、基礎(chǔ)支撐保障

本章節(jié)對分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用的基礎(chǔ)支撐保

障做出了規(guī)定。

7、用戶管理

本章節(jié)對分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用的用戶管理做

出了規(guī)定。

8、訪問控制

本章節(jié)對分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用的訪問控制做

出了規(guī)定。

9、數(shù)據(jù)安全

本章節(jié)對分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用的數(shù)據(jù)安全做

出了規(guī)定。

10、監(jiān)控預警

本章節(jié)對分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用的監(jiān)控預警做

出了規(guī)定。

11、密鑰管理

本章節(jié)對分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用的密鑰管理做

出了規(guī)定。

12、安全管理

本章節(jié)對分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用的安全管理做

出了規(guī)定。

13、安全審計

本章節(jié)對分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用的安全審計做

出了規(guī)定。

（三）主要試驗（或驗證）情況分析

結(jié)合國內(nèi)外的行業(yè)測試和企業(yè)內(nèi)部管控項目進行試驗驗證。

（四）標準中涉及專利的情況

涉及到用于股權(quán)投資的分布式市場數(shù)據(jù)采集管理系統(tǒng)

（ZL202311064685.1）相關(guān)的專利的使用，該專利在公平、合理、無

歧視基礎(chǔ)上免費許可使用。

（五）預期達到的效益（經(jīng)濟、效益、生態(tài)等），對產(chǎn)業(yè)發(fā)展的作用

的情況

保障分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用技術(shù)的健康發(fā)展，

提高相應技術(shù)。

（六）在標準體系中的位置，與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)

標準，特別是強制性標準的協(xié)調(diào)性

符合現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標準，與強制性標準協(xié)

調(diào)一致。

（七）重大分歧意見的處理經(jīng)過和依據(jù)

無。

（八）標準性質(zhì)的建議說明

本標準為團體標準，供社會各界自愿使用。

（九）貫徹標準的要求和措施建議

無。

（十）廢止現(xiàn)行相關(guān)標準的建議

本標準為首次發(fā)布。

（十一）其他應予說明的事項

無。

《分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范》起草組

2023年10月12日

《分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用

規(guī)范》

編制說明

團標制定工作組

二零二三年十月

一、工作簡況

（一）任務(wù)來源

根據(jù)2023年全國標準化工作要點，大力推動實施標準化戰(zhàn)略，

持續(xù)深化標準化工作改革，加強標準體系建設(shè)，提升引領(lǐng)高質(zhì)量發(fā)

展的能力。依據(jù)《中華人民共和國標準化法》，以及《團體標準管理

規(guī)定》相關(guān)規(guī)定，中國中小商業(yè)企業(yè)協(xié)會決定立項并聯(lián)合深空間發(fā)

展投資控股（湖北）有限公司等相關(guān)單位共同制定《分布式市場數(shù)

據(jù)采集管理系統(tǒng)安全應用規(guī)范》團體標準。于2023年9月22日，

中國中小商業(yè)企業(yè)協(xié)會發(fā)布了《分布式市場數(shù)據(jù)采集管理系統(tǒng)安全

應用規(guī)范》團體標準立項通知，正式立項。為響應市場需求，需要

制定完善的分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范，對分布式

市場數(shù)據(jù)采集管理系統(tǒng)安全應用技術(shù)進行管理，滿足市場質(zhì)量提升

需要。

（二）編制背景及目的

隨著資本市場的市場數(shù)據(jù)管理需求逐漸增大，以及分布式數(shù)據(jù)

管理方式的廣泛應用，市場數(shù)據(jù)采集管理系統(tǒng)在投資、金融、企業(yè)

經(jīng)營等領(lǐng)域得到了廣泛應用。這使得其安全應用規(guī)范標準制定成為

確保系統(tǒng)安全的重要舉措。分布式市場數(shù)據(jù)采集管理系統(tǒng)通常涉及

敏感的市場數(shù)據(jù)，如經(jīng)營市場數(shù)據(jù)、行業(yè)市場數(shù)據(jù)等。因此，確保

數(shù)據(jù)的保密性、完整性和可用性至關(guān)重要。

另一方面，隨著網(wǎng)絡(luò)犯罪和數(shù)據(jù)泄漏事件的增加，對于系統(tǒng)的

安全性和防御措施的需求也不斷增加。制定標準有助于應對潛在的

安全威脅。同時，投資市場等領(lǐng)域的風險巨大，制定標準有助于提

高投資公司對市場的把握程度和盡調(diào)市場數(shù)據(jù)的安全。

企業(yè)更愿意信任那些遵守安全標準的系統(tǒng)。這有助于建立企業(yè)

與系統(tǒng)提供者之間的信任關(guān)系。標準的制定也有助于鼓勵技術(shù)創(chuàng)

新，包括新的安全技術(shù)和最佳實踐的采用，以提高系統(tǒng)的安全性和

效率。

總之，分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范的標準制定

背景涵蓋了技術(shù)發(fā)展、數(shù)據(jù)安全需求、網(wǎng)絡(luò)安全威脅、法規(guī)合規(guī)、

市場數(shù)據(jù)、技術(shù)創(chuàng)新、用戶信任和投融資合作等多個因素。

（三）編制過程

1、項目立項階段

標準的制定可以確保分布式市場數(shù)據(jù)采集管理系統(tǒng)在設(shè)計、開

發(fā)和運行過程中滿足安全要求。這有助于降低潛在的安全風險，包

括數(shù)據(jù)泄漏、未經(jīng)授權(quán)訪問、拒絕服務(wù)攻擊等。

符合標準的系統(tǒng)通常會贏得企業(yè)的信任，因為企業(yè)可以相對安

心地使用這些系統(tǒng)，知道其數(shù)據(jù)和隱私受到保護。企業(yè)信任對于市

場數(shù)據(jù)采集管理系統(tǒng)的廣泛接受和成功至關(guān)重要。標準可以提供安

全最佳實踐和指南，幫助組織更有效地規(guī)劃、實施和維護安全措

施，從而降低了安全維護的成本。

為了規(guī)范分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用技術(shù)，深空間

發(fā)展投資控股（湖北）有限公司向中國中小商業(yè)企業(yè)協(xié)會提交了

《分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范》團體標準的制訂申

請?！斗植际绞袌鰯?shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范》標準的編制實施

將進一步規(guī)范我國分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用技術(shù)，完

善分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用規(guī)范相關(guān)標準體系。

2、理論研究階段

標準起草組成立伊始就分布式市場數(shù)據(jù)采集管理系統(tǒng)安全應用

技術(shù)進行了深入的調(diào)查研究，同時廣泛搜集相關(guān)標準和國外技術(shù)資

料，進行了大量的研究分析、資料查證工作，確定了標準的制定原