DB11T 2350-2024 數(shù)據(jù)交易安全評(píng)估指南

ICS35.040CCSL80

DB11北 京 市 地 方 標(biāo) 準(zhǔn)DB11/T2350—2024數(shù)據(jù)交易安全評(píng)估指南Guidelinesforassessingthesecurityofdatatransaction2024-12-25發(fā)布 2025-04-01實(shí)施北京市市場(chǎng)監(jiān)督管理局 發(fā)布DB11/T2350—2024目 次前 言 II范圍 1規(guī)性用1術(shù)和1評(píng)范圍 1評(píng)內(nèi)及標(biāo)2評(píng)流程 10報(bào)編及果11參考12IDB11/T2350—2024前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》規(guī)定起草。本文件由北京市經(jīng)濟(jì)和信息化局提出。本文件由北京市經(jīng)濟(jì)和信息化局、北京市政務(wù)服務(wù)和數(shù)據(jù)管理局歸口并組織實(shí)施。（IIDB11/T2350—2024數(shù)據(jù)交易安全評(píng)估指南范圍本文件適用于指導(dǎo)數(shù)據(jù)交易參與方、第三方評(píng)估機(jī)構(gòu)等主體開展數(shù)據(jù)交易安全評(píng)估。（GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T36073數(shù)據(jù)管理能力成熟度評(píng)估模型GB/T37932信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求GB/T37988信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型DB11/T2348 DB11/T2348界定的以及下列的術(shù)語和定義適用于本文件。3.1數(shù)據(jù)易全 securityofdatatransaction在數(shù)據(jù)交易過程中，數(shù)據(jù)交易供方、需方和數(shù)據(jù)交易場(chǎng)所通過采取必要措施，確保數(shù)據(jù)交易處于有效保護(hù)、合法、安全的狀態(tài)。1DB11/T2350—2024圖1數(shù)據(jù)交易安全評(píng)估范圍1表1數(shù)據(jù)供方安全評(píng)估指標(biāo)體系表指標(biāo)維度指標(biāo)分值及建議權(quán)重范圍評(píng)分說明交易主體基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)基礎(chǔ)項(xiàng)評(píng)估：對(duì)各指標(biāo)維度進(jìn)行達(dá)標(biāo)與不達(dá)標(biāo)判斷，如其中某項(xiàng)指標(biāo)維度基礎(chǔ)項(xiàng)不滿足要求，則加分項(xiàng)評(píng)估無效，對(duì)應(yīng)指標(biāo)維度安全要求不達(dá)標(biāo)。加分項(xiàng)評(píng)估：指標(biāo)維度滿足基礎(chǔ)項(xiàng)要求的情況下，開展指標(biāo)維度加分項(xiàng)評(píng)估。指標(biāo)維度加分項(xiàng)權(quán)重可結(jié)合具體行業(yè)情況及數(shù)據(jù)交易應(yīng)用場(chǎng)景，參考本標(biāo)準(zhǔn)建議權(quán)重范圍進(jìn)行評(píng)估打分，權(quán)重加總為100%，加總后得出評(píng)分結(jié)果，滿分為100分。加分項(xiàng)評(píng)分0~100分，建議權(quán)重范圍15%~25%交易標(biāo)的基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)加分項(xiàng)評(píng)分0~100分，建議權(quán)重范圍20%~30%交易磋商締約基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)加分項(xiàng)評(píng)分0~100分，建議權(quán)重范圍5%~15%交易標(biāo)的交付和交易結(jié)算基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)加分項(xiàng)評(píng)分0~100分，建議權(quán)重范圍25%~35%交易后期服務(wù)基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)加分項(xiàng)評(píng)分0~100分，建議權(quán)重范圍10%~20%2DB11/T2350—2024基礎(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：加分項(xiàng)加分項(xiàng)包括：GB/T36073GB/T37988GB/T22239少于年；GB/T22239基礎(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：報(bào)告；達(dá)到在不借助額外信息的情況下無法識(shí)別特定自然人的要求；加分項(xiàng)加分項(xiàng)包括：基礎(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：3DB11/T2350—2024和范圍，法律法規(guī)另有規(guī)定的除外；加分項(xiàng)數(shù)據(jù)真實(shí)、有效?；A(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：配合監(jiān)管部門和數(shù)據(jù)交易場(chǎng)所開展數(shù)據(jù)交易標(biāo)的交付和交易結(jié)算過程中的履約監(jiān)管和交加分項(xiàng)加分項(xiàng)包括：基礎(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：加分項(xiàng)具備完善的交易售后服務(wù)體系和臺(tái)賬式管理。2表2數(shù)據(jù)需方安全評(píng)估指標(biāo)體系指標(biāo)維度指標(biāo)分值及建議權(quán)重范圍評(píng)分說明交易主體基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)基礎(chǔ)項(xiàng)評(píng)估：對(duì)各指標(biāo)維度進(jìn)行達(dá)標(biāo)與不達(dá)標(biāo)判斷，如其中某項(xiàng)指標(biāo)維度基礎(chǔ)項(xiàng)不滿足要求，則加分項(xiàng)評(píng)加分項(xiàng)評(píng)分0~100分，建議權(quán)重4DB11/T2350—2024表2數(shù)據(jù)需方安全評(píng)估指標(biāo)體系（續(xù)）指標(biāo)維度指標(biāo)分值及建議權(quán)重范圍評(píng)分說明范圍40%~60%估無效，對(duì)應(yīng)指標(biāo)維度安全要求不達(dá)標(biāo)。交易磋商締約基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)加分項(xiàng)評(píng)估：指標(biāo)維度滿足基礎(chǔ)項(xiàng)要求的情況下，開基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)展指標(biāo)維度加分項(xiàng)評(píng)估。指標(biāo)維度加分項(xiàng)權(quán)重可結(jié)合交易標(biāo)的交付和交易結(jié)算具體行業(yè)情況及數(shù)據(jù)交易應(yīng)用場(chǎng)景，參考本標(biāo)準(zhǔn)建議權(quán)重范圍進(jìn)行評(píng)估打分，權(quán)重加總為100%，加總后得加分項(xiàng)評(píng)分0~100分，建議權(quán)重范圍40%~60%交易后期服務(wù)基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)出評(píng)分結(jié)果。滿分為100分。基礎(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：在1在5加分項(xiàng)加分項(xiàng)包括：GB/T36073GB/T37988相關(guān)數(shù)據(jù)GB/T22239中網(wǎng)絡(luò)安全GB/T22239求?；A(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：基礎(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：5DB11/T2350—2024加分項(xiàng)加分項(xiàng)包括：性進(jìn)行驗(yàn)證反饋；基礎(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：在數(shù)據(jù)交易過程中，對(duì)數(shù)據(jù)交易場(chǎng)所進(jìn)行安全評(píng)估建立可參考的指標(biāo)體系，加分項(xiàng)和權(quán)重范圍根據(jù)不同行業(yè)及應(yīng)用場(chǎng)景進(jìn)行調(diào)整。具體內(nèi)容如表3所示。表3數(shù)據(jù)交易場(chǎng)所安全評(píng)估指標(biāo)維度、評(píng)估方法及建議權(quán)重范圍指標(biāo)維度評(píng)分方法及建議權(quán)重范圍評(píng)分說明基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)基礎(chǔ)項(xiàng)評(píng)估：對(duì)各指標(biāo)維度進(jìn)行達(dá)標(biāo)與不達(dá)標(biāo)判斷，如其中某項(xiàng)指標(biāo)維度基礎(chǔ)項(xiàng)不滿足要求，則加分項(xiàng)評(píng)估無效，對(duì)應(yīng)指標(biāo)維度安全要求不達(dá)標(biāo)。加分項(xiàng)評(píng)估：指標(biāo)維度滿足基礎(chǔ)項(xiàng)要求指標(biāo)維度加分項(xiàng)權(quán)重可結(jié)合具體行業(yè)情況及數(shù)據(jù)交易應(yīng)用場(chǎng)景，參考本標(biāo)準(zhǔn)建100分。滿分為100分。數(shù)據(jù)交易場(chǎng)所主體加分項(xiàng)評(píng)分，建議權(quán)重范圍15%~25%基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)數(shù)據(jù)交易平臺(tái)加分項(xiàng)評(píng)分，建議權(quán)重范圍15%~25%基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)交易主體入駐加分項(xiàng)評(píng)分，建議權(quán)重范圍5%~15%基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)交易過程交易標(biāo)的登記加分項(xiàng)評(píng)分，建議權(quán)重范圍5%~15%基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)交易磋商締約加分項(xiàng)評(píng)分，建議權(quán)重范圍5%~15%交易標(biāo)的交付基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)6DB11/T2350—2024表3數(shù)據(jù)交易場(chǎng)所安全評(píng)估指標(biāo)維度、評(píng)估方法及建議權(quán)重范圍（續(xù)）指標(biāo)維度評(píng)分方法及建議權(quán)重范圍評(píng)分說明和交易結(jié)算加分項(xiàng)評(píng)分，建議權(quán)重范圍15%~25%交易后期服務(wù)基礎(chǔ)項(xiàng)達(dá)標(biāo)/不達(dá)標(biāo)加分項(xiàng)評(píng)分，建議權(quán)重范圍5%~15%基礎(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：組織和管理數(shù)據(jù)交易活動(dòng)的組織機(jī)構(gòu)；建立明確的數(shù)據(jù)交易規(guī)則，明確定義包括數(shù)據(jù)交易標(biāo)的準(zhǔn)入及審核、交易主體準(zhǔn)入及審核、加分項(xiàng)加分項(xiàng)包括：建立數(shù)據(jù)交易合規(guī)巡檢機(jī)制，定期對(duì)交易主體、數(shù)據(jù)交易標(biāo)的的安全性、合規(guī)性進(jìn)行檢查；建立數(shù)據(jù)交易參與方的信用管理機(jī)制，對(duì)入駐各方服務(wù)內(nèi)容、質(zhì)量、交易行為等進(jìn)行評(píng)估；度?；A(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：7DB11/T2350—2024GB/T22239i)用等；GB/T37932生成數(shù)據(jù)交易日志，保證交易日志、數(shù)據(jù)存證、數(shù)據(jù)來源合法性等文件不可篡改和可追溯；加分項(xiàng)加分項(xiàng)包括：交易參與方審核、交易數(shù)據(jù)和需求審核、交易暫停、交易撤銷、交易恢復(fù)；基礎(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：加分項(xiàng)加分項(xiàng)包括：8DB11/T2350—2024性進(jìn)行審核；基礎(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：加分項(xiàng)加分項(xiàng)包括：基礎(chǔ)項(xiàng)審核交易需方的需求，確保數(shù)據(jù)使用目的合法、正當(dāng)和必要。加分項(xiàng)加分項(xiàng)包括：價(jià)格和保密條款等內(nèi)容進(jìn)行協(xié)商和約定；基礎(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：加分項(xiàng)9DB11/T2350—2024加分項(xiàng)包括：基礎(chǔ)項(xiàng)基礎(chǔ)項(xiàng)包括：加分項(xiàng)加分項(xiàng)包括：開展數(shù)據(jù)交易安全評(píng)估前，宜明確評(píng)估目標(biāo)及評(píng)估對(duì)象、確定評(píng)估范圍、組建評(píng)估團(tuán)隊(duì)、制定工作計(jì)劃并制定評(píng)估方案。評(píng)估步驟如下：評(píng)估；劃定、等級(jí)依據(jù)及評(píng)估結(jié)論，具體內(nèi)容參考表4。表4數(shù)據(jù)交易安全評(píng)估等級(jí)評(píng)估等級(jí)等級(jí)依據(jù)評(píng)估結(jié)論1級(jí)基礎(chǔ)項(xiàng)全部達(dá)標(biāo)，加分項(xiàng)評(píng)分85分以上基礎(chǔ)項(xiàng)指標(biāo)全部滿足要求，評(píng)估對(duì)象具有較高的數(shù)據(jù)交易安全能力。2級(jí)基礎(chǔ)項(xiàng)全部達(dá)標(biāo)，加分項(xiàng)評(píng)分60分及以上據(jù)加分項(xiàng)評(píng)估情況進(jìn)行優(yōu)化提升。3級(jí)基礎(chǔ)項(xiàng)全部達(dá)標(biāo)，加分項(xiàng)評(píng)分60分以下?lián)臃猪?xiàng)評(píng)估情況進(jìn)行整改及提升。4級(jí)基礎(chǔ)項(xiàng)評(píng)分不達(dá)標(biāo)估對(duì)象需根據(jù)評(píng)估情況進(jìn)行安全能力整改及提升。注1：表4等級(jí)依據(jù)作為參考，根據(jù)行業(yè)和應(yīng)用場(chǎng)景不同，等級(jí)依據(jù)可進(jìn)行適度調(diào)整。10DB11/T2350—2024根據(jù)評(píng)估情況，可形成數(shù)據(jù)交易安全評(píng)估報(bào)告，內(nèi)容包括但不限于評(píng)估概述、評(píng)估工作情況、評(píng)估對(duì)象分析、評(píng)估過程、評(píng)估結(jié)果、問題清單和整改建議等；報(bào)告內(nèi)容宜準(zhǔn)確、客觀、清晰。11DB11/T2350—2024參 考 文 獻(xiàn)GB/T20984—2022GB/T22239—2019GB/T25070—