分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范編制說(shuō)明

一、工作簡(jiǎn)況

（一）任務(wù)來(lái)源

根據(jù)2023年全國(guó)標(biāo)準(zhǔn)化工作要點(diǎn)，大力推動(dòng)實(shí)施標(biāo)準(zhǔn)化戰(zhàn)略，

持續(xù)深化標(biāo)準(zhǔn)化工作改革，加強(qiáng)標(biāo)準(zhǔn)體系建設(shè)，提升引領(lǐng)高質(zhì)量發(fā)

展的能力。依據(jù)《中華人民共和國(guó)標(biāo)準(zhǔn)化法》，以及《團(tuán)體標(biāo)準(zhǔn)管理

規(guī)定》相關(guān)規(guī)定，中國(guó)中小商業(yè)企業(yè)協(xié)會(huì)決定立項(xiàng)并聯(lián)合深空間發(fā)

展投資控股（湖北）有限公司等相關(guān)單位共同制定《分布式市場(chǎng)數(shù)

據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范》團(tuán)體標(biāo)準(zhǔn)。于2023年9月22日，

中國(guó)中小商業(yè)企業(yè)協(xié)會(huì)發(fā)布了《分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全

應(yīng)用規(guī)范》團(tuán)體標(biāo)準(zhǔn)立項(xiàng)通知，正式立項(xiàng)。為響應(yīng)市場(chǎng)需求，需要

制定完善的分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范，對(duì)分布式

市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用技術(shù)進(jìn)行管理，滿(mǎn)足市場(chǎng)質(zhì)量提升

需要。

（二）編制背景及目的

隨著資本市場(chǎng)的市場(chǎng)數(shù)據(jù)管理需求逐漸增大，以及分布式數(shù)據(jù)

管理方式的廣泛應(yīng)用，市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)在投資、金融、企業(yè)

經(jīng)營(yíng)等領(lǐng)域得到了廣泛應(yīng)用。這使得其安全應(yīng)用規(guī)范標(biāo)準(zhǔn)制定成為

確保系統(tǒng)安全的重要舉措。分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)通常涉及

敏感的市場(chǎng)數(shù)據(jù)，如經(jīng)營(yíng)市場(chǎng)數(shù)據(jù)、行業(yè)市場(chǎng)數(shù)據(jù)等。因此，確保

數(shù)據(jù)的保密性、完整性和可用性至關(guān)重要。

另一方面，隨著網(wǎng)絡(luò)犯罪和數(shù)據(jù)泄漏事件的增加，對(duì)于系統(tǒng)的

安全性和防御措施的需求也不斷增加。制定標(biāo)準(zhǔn)有助于應(yīng)對(duì)潛在的

安全威脅。同時(shí)，投資市場(chǎng)等領(lǐng)域的風(fēng)險(xiǎn)巨大，制定標(biāo)準(zhǔn)有助于提

高投資公司對(duì)市場(chǎng)的把握程度和盡調(diào)市場(chǎng)數(shù)據(jù)的安全。

企業(yè)更愿意信任那些遵守安全標(biāo)準(zhǔn)的系統(tǒng)。這有助于建立企業(yè)

與系統(tǒng)提供者之間的信任關(guān)系。標(biāo)準(zhǔn)的制定也有助于鼓勵(lì)技術(shù)創(chuàng)

新，包括新的安全技術(shù)和最佳實(shí)踐的采用，以提高系統(tǒng)的安全性和

效率。

總之，分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范的標(biāo)準(zhǔn)制定

背景涵蓋了技術(shù)發(fā)展、數(shù)據(jù)安全需求、網(wǎng)絡(luò)安全威脅、法規(guī)合規(guī)、

市場(chǎng)數(shù)據(jù)、技術(shù)創(chuàng)新、用戶(hù)信任和投融資合作等多個(gè)因素。

（三）編制過(guò)程

1、項(xiàng)目立項(xiàng)階段

標(biāo)準(zhǔn)的制定可以確保分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)在設(shè)計(jì)、開(kāi)

發(fā)和運(yùn)行過(guò)程中滿(mǎn)足安全要求。這有助于降低潛在的安全風(fēng)險(xiǎn)，包

括數(shù)據(jù)泄漏、未經(jīng)授權(quán)訪(fǎng)問(wèn)、拒絕服務(wù)攻擊等。

符合標(biāo)準(zhǔn)的系統(tǒng)通常會(huì)贏(yíng)得企業(yè)的信任，因?yàn)槠髽I(yè)可以相對(duì)安

心地使用這些系統(tǒng)，知道其數(shù)據(jù)和隱私受到保護(hù)。企業(yè)信任對(duì)于市

場(chǎng)數(shù)據(jù)采集管理系統(tǒng)的廣泛接受和成功至關(guān)重要。標(biāo)準(zhǔn)可以提供安

全最佳實(shí)踐和指南，幫助組織更有效地規(guī)劃、實(shí)施和維護(hù)安全措

施，從而降低了安全維護(hù)的成本。

為了規(guī)范分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用技術(shù)，深空間

發(fā)展投資控股（湖北）有限公司向中國(guó)中小商業(yè)企業(yè)協(xié)會(huì)提交了

《分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范》團(tuán)體標(biāo)準(zhǔn)的制訂申

請(qǐng)?！斗植际绞袌?chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范》標(biāo)準(zhǔn)的編制實(shí)施

將進(jìn)一步規(guī)范我國(guó)分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用技術(shù)，完

善分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范相關(guān)標(biāo)準(zhǔn)體系。

2、理論研究階段

標(biāo)準(zhǔn)起草組成立伊始就分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用

技術(shù)進(jìn)行了深入的調(diào)查研究，同時(shí)廣泛搜集相關(guān)標(biāo)準(zhǔn)和國(guó)外技術(shù)資

料，進(jìn)行了大量的研究分析、資料查證工作，確定了標(biāo)準(zhǔn)的制定原

則，結(jié)合現(xiàn)有技術(shù)實(shí)際應(yīng)用經(jīng)驗(yàn)，為標(biāo)準(zhǔn)的起草奠定了基礎(chǔ)。

標(biāo)準(zhǔn)起草組進(jìn)一步研究了分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)

用的要求，為標(biāo)準(zhǔn)的具體起草指明方向。

3、標(biāo)準(zhǔn)起草階段

在理論研究基礎(chǔ)上，起草組在標(biāo)準(zhǔn)編制過(guò)程中充分借鑒已有的

理論研究和實(shí)踐成果，基于我們基本國(guó)情，經(jīng)過(guò)數(shù)次修改，形成了

《分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范》標(biāo)準(zhǔn)草案稿。

4、標(biāo)準(zhǔn)征求意見(jiàn)階段

形成標(biāo)準(zhǔn)草案稿之后，起草組召開(kāi)了多次專(zhuān)家研討會(huì)，從標(biāo)準(zhǔn)

框架、標(biāo)準(zhǔn)起草等角度廣泛征求多方意見(jiàn)，從理論完善和實(shí)踐應(yīng)用

方面提升標(biāo)準(zhǔn)的適用性和實(shí)用性。經(jīng)過(guò)理論研究和方法驗(yàn)證，明確

和規(guī)范分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范的技術(shù)要求。起

草組形成了《分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范》（征求意

見(jiàn)稿）。

5、專(zhuān)家審核

擬定于2023年11月召開(kāi)專(zhuān)家審查會(huì)，匯總意見(jiàn)并修改后發(fā)

布。

6、發(fā)布

擬定于2023年12月發(fā)布標(biāo)準(zhǔn)并實(shí)施。

（四）主要起草單位及起草人所做的工作

主要起草單位：中國(guó)中小商業(yè)企業(yè)協(xié)會(huì)、深空間發(fā)展投資控股

（湖北）有限公司等多家單位的專(zhuān)家成立了規(guī)范起草小組，開(kāi)展標(biāo)準(zhǔn)

的編制工作。經(jīng)工作組的不懈努力，在2023年10月，完成了標(biāo)準(zhǔn)

征求意見(jiàn)稿的編寫(xiě)工作。

2、廣泛收集相關(guān)資料。

在廣泛調(diào)研、查閱和研究國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的基

礎(chǔ)之上，形成本標(biāo)準(zhǔn)征求意見(jiàn)稿。本標(biāo)準(zhǔn)的制定引用的標(biāo)準(zhǔn)如下：

GB/T32633分布式關(guān)系數(shù)據(jù)庫(kù)服務(wù)接口規(guī)范

二、標(biāo)準(zhǔn)編制原則和主要內(nèi)容

（一）標(biāo)準(zhǔn)制定原則

本標(biāo)準(zhǔn)依據(jù)相關(guān)行業(yè)標(biāo)準(zhǔn)，標(biāo)準(zhǔn)編制遵循“前瞻性、實(shí)用性、

統(tǒng)一性、規(guī)范性”的原則，注重標(biāo)準(zhǔn)的可操作性，嚴(yán)格按照GB/T

1.1最新版本的要求進(jìn)行編寫(xiě)。

（二）標(biāo)準(zhǔn)主要技術(shù)內(nèi)容

本標(biāo)準(zhǔn)征求意見(jiàn)稿包括13個(gè)部分，主要內(nèi)容如下：

1、范圍

介紹本文件的主要內(nèi)容以及本文件所適用的領(lǐng)域。

2、規(guī)范性引用文件

列出了本文件引用的標(biāo)準(zhǔn)文件。

3、術(shù)語(yǔ)和定義

列出了本文件的術(shù)語(yǔ)和定義。

4、縮略語(yǔ)

列出了本文件的縮略語(yǔ)。

5、系統(tǒng)安全應(yīng)用

對(duì)分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用的系統(tǒng)安全應(yīng)用做出

規(guī)定。

6、基礎(chǔ)支撐保障

本章節(jié)對(duì)分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用的基礎(chǔ)支撐保

障做出了規(guī)定。

7、用戶(hù)管理

本章節(jié)對(duì)分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用的用戶(hù)管理做

出了規(guī)定。

8、訪(fǎng)問(wèn)控制

本章節(jié)對(duì)分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用的訪(fǎng)問(wèn)控制做

出了規(guī)定。

9、數(shù)據(jù)安全

本章節(jié)對(duì)分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用的數(shù)據(jù)安全做

出了規(guī)定。

10、監(jiān)控預(yù)警

本章節(jié)對(duì)分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用的監(jiān)控預(yù)警做

出了規(guī)定。

11、密鑰管理

本章節(jié)對(duì)分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用的密鑰管理做

出了規(guī)定。

12、安全管理

本章節(jié)對(duì)分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用的安全管理做

出了規(guī)定。

13、安全審計(jì)

本章節(jié)對(duì)分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用的安全審計(jì)做

出了規(guī)定。

（三）主要試驗(yàn)（或驗(yàn)證）情況分析

結(jié)合國(guó)內(nèi)外的行業(yè)測(cè)試和企業(yè)內(nèi)部管控項(xiàng)目進(jìn)行試驗(yàn)驗(yàn)證。

（四）標(biāo)準(zhǔn)中涉及專(zhuān)利的情況

涉及到用于股權(quán)投資的分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)

（ZL202311064685.1）相關(guān)的專(zhuān)利的使用，該專(zhuān)利在公平、合理、無(wú)

歧視基礎(chǔ)上免費(fèi)許可使用。

（五）預(yù)期達(dá)到的效益（經(jīng)濟(jì)、效益、生態(tài)等），對(duì)產(chǎn)業(yè)發(fā)展的作用

的情況

保障分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用技術(shù)的健康發(fā)展，

提高相應(yīng)技術(shù)。

（六）在標(biāo)準(zhǔn)體系中的位置，與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)

標(biāo)準(zhǔn)，特別是強(qiáng)制性標(biāo)準(zhǔn)的協(xié)調(diào)性

符合現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)，與強(qiáng)制性標(biāo)準(zhǔn)協(xié)

調(diào)一致。

（七）重大分歧意見(jiàn)的處理經(jīng)過(guò)和依據(jù)

無(wú)。

（八）標(biāo)準(zhǔn)性質(zhì)的建議說(shuō)明

本標(biāo)準(zhǔn)為團(tuán)體標(biāo)準(zhǔn)，供社會(huì)各界自愿使用。

（九）貫徹標(biāo)準(zhǔn)的要求和措施建議

無(wú)。

（十）廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議

本標(biāo)準(zhǔn)為首次發(fā)布。

（十一）其他應(yīng)予說(shuō)明的事項(xiàng)

無(wú)。

《分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范》起草組

2023年10月12日

《分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用

規(guī)范》

編制說(shuō)明

團(tuán)標(biāo)制定工作組

二零二三年十月

一、工作簡(jiǎn)況

（一）任務(wù)來(lái)源

根據(jù)2023年全國(guó)標(biāo)準(zhǔn)化工作要點(diǎn)，大力推動(dòng)實(shí)施標(biāo)準(zhǔn)化戰(zhàn)略，

持續(xù)深化標(biāo)準(zhǔn)化工作改革，加強(qiáng)標(biāo)準(zhǔn)體系建設(shè)，提升引領(lǐng)高質(zhì)量發(fā)

展的能力。依據(jù)《中華人民共和國(guó)標(biāo)準(zhǔn)化法》，以及《團(tuán)體標(biāo)準(zhǔn)管理

規(guī)定》相關(guān)規(guī)定，中國(guó)中小商業(yè)企業(yè)協(xié)會(huì)決定立項(xiàng)并聯(lián)合深空間發(fā)

展投資控股（湖北）有限公司等相關(guān)單位共同制定《分布式市場(chǎng)數(shù)

據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范》團(tuán)體標(biāo)準(zhǔn)。于2023年9月22日，

中國(guó)中小商業(yè)企業(yè)協(xié)會(huì)發(fā)布了《分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全

應(yīng)用規(guī)范》團(tuán)體標(biāo)準(zhǔn)立項(xiàng)通知，正式立項(xiàng)。為響應(yīng)市場(chǎng)需求，需要

制定完善的分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范，對(duì)分布式

市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用技術(shù)進(jìn)行管理，滿(mǎn)足市場(chǎng)質(zhì)量提升

需要。

（二）編制背景及目的

隨著資本市場(chǎng)的市場(chǎng)數(shù)據(jù)管理需求逐漸增大，以及分布式數(shù)據(jù)

管理方式的廣泛應(yīng)用，市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)在投資、金融、企業(yè)

經(jīng)營(yíng)等領(lǐng)域得到了廣泛應(yīng)用。這使得其安全應(yīng)用規(guī)范標(biāo)準(zhǔn)制定成為

確保系統(tǒng)安全的重要舉措。分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)通常涉及

敏感的市場(chǎng)數(shù)據(jù)，如經(jīng)營(yíng)市場(chǎng)數(shù)據(jù)、行業(yè)市場(chǎng)數(shù)據(jù)等。因此，確保

數(shù)據(jù)的保密性、完整性和可用性至關(guān)重要。

另一方面，隨著網(wǎng)絡(luò)犯罪和數(shù)據(jù)泄漏事件的增加，對(duì)于系統(tǒng)的

安全性和防御措施的需求也不斷增加。制定標(biāo)準(zhǔn)有助于應(yīng)對(duì)潛在的

安全威脅。同時(shí)，投資市場(chǎng)等領(lǐng)域的風(fēng)險(xiǎn)巨大，制定標(biāo)準(zhǔn)有助于提

高投資公司對(duì)市場(chǎng)的把握程度和盡調(diào)市場(chǎng)數(shù)據(jù)的安全。

企業(yè)更愿意信任那些遵守安全標(biāo)準(zhǔn)的系統(tǒng)。這有助于建立企業(yè)

與系統(tǒng)提供者之間的信任關(guān)系。標(biāo)準(zhǔn)的制定也有助于鼓勵(lì)技術(shù)創(chuàng)

新，包括新的安全技術(shù)和最佳實(shí)踐的采用，以提高系統(tǒng)的安全性和

效率。

總之，分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范的標(biāo)準(zhǔn)制定

背景涵蓋了技術(shù)發(fā)展、數(shù)據(jù)安全需求、網(wǎng)絡(luò)安全威脅、法規(guī)合規(guī)、

市場(chǎng)數(shù)據(jù)、技術(shù)創(chuàng)新、用戶(hù)信任和投融資合作等多個(gè)因素。

（三）編制過(guò)程

1、項(xiàng)目立項(xiàng)階段

標(biāo)準(zhǔn)的制定可以確保分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)在設(shè)計(jì)、開(kāi)

發(fā)和運(yùn)行過(guò)程中滿(mǎn)足安全要求。這有助于降低潛在的安全風(fēng)險(xiǎn)，包

括數(shù)據(jù)泄漏、未經(jīng)授權(quán)訪(fǎng)問(wèn)、拒絕服務(wù)攻擊等。

符合標(biāo)準(zhǔn)的系統(tǒng)通常會(huì)贏(yíng)得企業(yè)的信任，因?yàn)槠髽I(yè)可以相對(duì)安

心地使用這些系統(tǒng)，知道其數(shù)據(jù)和隱私受到保護(hù)。企業(yè)信任對(duì)于市

場(chǎng)數(shù)據(jù)采集管理系統(tǒng)的廣泛接受和成功至關(guān)重要。標(biāo)準(zhǔn)可以提供安

全最佳實(shí)踐和指南，幫助組織更有效地規(guī)劃、實(shí)施和維護(hù)安全措

施，從而降低了安全維護(hù)的成本。

為了規(guī)范分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用技術(shù)，深空間

發(fā)展投資控股（湖北）有限公司向中國(guó)中小商業(yè)企業(yè)協(xié)會(huì)提交了

《分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范》團(tuán)體標(biāo)準(zhǔn)的制訂申

請(qǐng)?！斗植际绞袌?chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范》標(biāo)準(zhǔn)的編制實(shí)施

將進(jìn)一步規(guī)范我國(guó)分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用技術(shù)，完

善分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用規(guī)范相關(guān)標(biāo)準(zhǔn)體系。

2、理論研究階段

標(biāo)準(zhǔn)起草組成立伊始就分布式市場(chǎng)數(shù)據(jù)采集管理系統(tǒng)安全應(yīng)用

技術(shù)進(jìn)行了深入的調(diào)查研究，同時(shí)廣泛搜集相關(guān)標(biāo)準(zhǔn)和國(guó)外技術(shù)資

料，進(jìn)行了大量的研究分析、資料查證工作，確定了標(biāo)準(zhǔn)的制定原