T/CGCC 64-2022大宗商品電子交易敏感數(shù)據(jù)存儲(chǔ)和使用規(guī)范

ICS35040

CCSL.80

團(tuán)體標(biāo)準(zhǔn)

T/CGCC64—2022

大宗商品電子交易

敏感數(shù)據(jù)存儲(chǔ)和使用規(guī)范

Electronictradingofbulkcommodities—

Specificationforstorageanduseofsensitivedata

2022-01-14發(fā)布2022-02-01實(shí)施

中國(guó)商業(yè)聯(lián)合會(huì)發(fā)布

T/CGCC64—2022

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由北京金網(wǎng)安泰信息技術(shù)有限公司提出

。

本文件由中國(guó)商業(yè)聯(lián)合會(huì)歸口

。

本文件起草單位北京金網(wǎng)安泰信息技術(shù)有限公司商業(yè)科技質(zhì)量中心江西省聯(lián)交運(yùn)登記結(jié)算中

:、、

心有限公司包頭稀土產(chǎn)品交易所有限公司國(guó)能互通內(nèi)蒙古網(wǎng)絡(luò)科技有限公司牡丹國(guó)際商品交易中

、、、

心有限公司臨沂國(guó)際商品交易中心有限公司南方小麥交易市場(chǎng)有限公司

、、。

本文件主要起草人關(guān)鍵肖燕林唐澤宇劉曉東薛計(jì)濤祁永星劉祖國(guó)李漢武陳秀昆許宗琦

:、、、、、、、、、、

謝永軍付元虎王蘭軍宋憲余包銀鋒王立榮王軻菲

、、、、、、。

Ⅰ

T/CGCC64—2022

引言

在涉及大宗商品交易平臺(tái)敏感信息的交易平臺(tái)外應(yīng)用項(xiàng)目中為保證敏感信息安全除了需要對(duì)敏

,,

感信息做好脫敏和加密外還需要規(guī)范原始敏感數(shù)據(jù)以及脫敏和加密數(shù)據(jù)的存儲(chǔ)使用數(shù)據(jù)存儲(chǔ)不

,、。

當(dāng)可能造成信息安全面臨威脅原有數(shù)據(jù)關(guān)聯(lián)關(guān)系丟失系統(tǒng)性能下降等問題數(shù)據(jù)使用不當(dāng)交易參

,、、;,

與各方和交易平臺(tái)的合法權(quán)益可能受到侵害因此在這類應(yīng)用項(xiàng)目中對(duì)敏感數(shù)據(jù)的存儲(chǔ)和使用需要

。,,

同時(shí)做到以下幾點(diǎn)

:

保證敏感信息的安全

———;

保持原有信息數(shù)據(jù)的關(guān)聯(lián)關(guān)系以保證數(shù)據(jù)的可用性

———,;

保障應(yīng)用系統(tǒng)的性能

———。

本文件針對(duì)大宗商品交易平臺(tái)敏感數(shù)據(jù)的安全問題對(duì)平臺(tái)外應(yīng)用項(xiàng)目獲取存儲(chǔ)使用交易平臺(tái)

,、、

敏感數(shù)據(jù)的過程提出要求旨在規(guī)范應(yīng)用項(xiàng)目對(duì)交易平臺(tái)敏感數(shù)據(jù)的存儲(chǔ)和使用在滿足應(yīng)用需求的同

,,

時(shí)最大限度地保障交易參與各方和交易平臺(tái)的合法權(quán)益本文件不涉及存儲(chǔ)系統(tǒng)網(wǎng)絡(luò)環(huán)境的要求

,。。

Ⅱ

T/CGCC64—2022

大宗商品電子交易

敏感數(shù)據(jù)存儲(chǔ)和使用規(guī)范

1范圍

本文件規(guī)定了大宗商品交易平臺(tái)敏感數(shù)據(jù)存儲(chǔ)和使用的總體原則敏感數(shù)據(jù)的內(nèi)容以及敏感數(shù)據(jù)

、,

存儲(chǔ)和使用的要求

。

本文件適用于在面向交易平臺(tái)外用戶涉及大宗商品交易平臺(tái)敏感信息的行業(yè)應(yīng)用項(xiàng)目中對(duì)敏感

,

數(shù)據(jù)的存儲(chǔ)和使用使用者包括行業(yè)應(yīng)用項(xiàng)目開發(fā)者交易平臺(tái)以及相關(guān)的敏感數(shù)據(jù)管理者和敏感數(shù)

。、

據(jù)獲得者

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修訂單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2010

信息安全技術(shù)分組密碼算法

GB/T32907—2016SM4

信息安全技術(shù)個(gè)人信息安全規(guī)范

GB/T35273—2020

大宗商品電子交易敏感信息脫敏和加密規(guī)范

T/CGCC63—2022

信息技術(shù)安全技術(shù)加密算法第部分分組密碼

ISO/IEC18033-3:20103:(Information

technology—Securitytechniques—Encryptionalgorithms—Part3:Blockciphers)

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于

GB/T25069—2010、GB/T35273—2020、T/CGCC63—2022

本文件

。

31

.

交易平臺(tái)tradingplatform

為企業(yè)及個(gè)人提供交易資金結(jié)算以及交收等相關(guān)服務(wù)的電子商務(wù)平臺(tái)

、