《信息安全技術(shù) 數(shù)據(jù)交易服務(wù)安全要求》編制說明

一、工作簡況

1.1任務(wù)來源

《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》是國家標(biāo)準化管理委員會2023

年下達的信息安全國家標(biāo)準修訂項目，國標(biāo)計劃號為20230235-T-469。本標(biāo)準

由中國電子技術(shù)標(biāo)準化研究院牽頭組織標(biāo)準修訂，上海數(shù)據(jù)交易所、北京國際數(shù)

據(jù)交易所、華控清交信息科技（北京）有限公司、上海市信息安全測評認證中心、

浙江省數(shù)字經(jīng)濟發(fā)展中心、浙江大數(shù)據(jù)交易中心、華東江蘇大數(shù)據(jù)交易中心、中

國網(wǎng)絡(luò)空間安全研究院、北京市政務(wù)信息安全保障中心、螞蟻科技集團股份有限

公司等40多家單位共同參與了該標(biāo)準的起草編制工作。

1.2項目的目的與意義

為落實《數(shù)據(jù)安全法》第十九條國家建立健全數(shù)據(jù)交易管理制度，規(guī)范數(shù)

據(jù)交易行為，培育數(shù)據(jù)交易市場，以及《個人信息保護法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理

條例（征求意見稿）》等法律法規(guī)要求，結(jié)合國務(wù)院發(fā)布的《“十四五”數(shù)字經(jīng)濟

發(fā)展規(guī)劃》《要素市場化配置綜合改革試點總體方案》等政策文件，研究當(dāng)前數(shù)

據(jù)交易在新場景、新模式下面臨的安全要求，進一步規(guī)范數(shù)據(jù)交易服務(wù)行業(yè)，為

數(shù)據(jù)交易服務(wù)機構(gòu)提供標(biāo)準化管理依據(jù)，促進行業(yè)健康發(fā)展。

本標(biāo)準為數(shù)據(jù)交易服務(wù)安全規(guī)則制定、交易過程管理以及交易服務(wù)平臺的

安全管理提供指導(dǎo)，也為信息安全職能部門或第三方評估機構(gòu)對數(shù)據(jù)交易服務(wù)進

行監(jiān)督、檢查和指導(dǎo)提供依據(jù)。

本標(biāo)準是對數(shù)據(jù)交易服務(wù)提供者進行安全規(guī)范，為數(shù)據(jù)各參與方能在安全

的環(huán)境下完成數(shù)據(jù)交換、交易、共享提供指導(dǎo)。

本標(biāo)準制定的意義主要是從產(chǎn)業(yè)角度，用于滿足指導(dǎo)數(shù)據(jù)交易服務(wù)產(chǎn)業(yè)安

全健康發(fā)展的需要；從國家政策層面，支撐《數(shù)據(jù)安全法》《個人信息保護法》

的有效落地。

一是修訂《數(shù)據(jù)交易服務(wù)安全要求》標(biāo)準可以進一步引導(dǎo)數(shù)據(jù)交易服務(wù)產(chǎn)

業(yè)安全健康發(fā)展，數(shù)據(jù)交易服務(wù)的產(chǎn)業(yè)發(fā)展已優(yōu)先于標(biāo)準發(fā)展，并隨著各地數(shù)據(jù)

交易中心的發(fā)展，數(shù)據(jù)交易的模式也日益多樣，急迫需要針對新模式給出有針對

性的安全要求，進一步規(guī)范數(shù)據(jù)交易行為，促進數(shù)據(jù)在組織間合理的交換、共享

和流轉(zhuǎn)，促進數(shù)據(jù)價值的發(fā)揮，為我國數(shù)據(jù)產(chǎn)業(yè)發(fā)展創(chuàng)造健康的環(huán)境。

二是我國《數(shù)據(jù)安全法》《個人信息保護法》等相關(guān)法律法規(guī)的出臺，對數(shù)

據(jù)安全和個人信息保護提出了新的要求，修訂《數(shù)據(jù)交易服務(wù)安全要求》可以更

有力支撐國家政策和法規(guī)的有效落地。標(biāo)準可以有效支撐數(shù)據(jù)交易服務(wù)企業(yè)或機

構(gòu)提升對數(shù)據(jù)交易安全的保障能力，促進數(shù)據(jù)交易服務(wù)網(wǎng)絡(luò)運營者對重要數(shù)據(jù)和

個人信息的保護，有效落實《數(shù)據(jù)安全法》《個人信息保護法》的落地。

1.3起草過程

1.2022年3月21日，由中國電子技術(shù)標(biāo)準化研究院牽頭組建了《信息安

全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》國家標(biāo)準修訂工作項目組，編制組基

于現(xiàn)有的數(shù)據(jù)交易現(xiàn)狀和政策法規(guī)，深入分析研討，提出了國家標(biāo)準主

要的修訂方向，形成了標(biāo)準立項申報前的第一版草案。

2.2022年4月12日，標(biāo)準編制組對形成的第一版標(biāo)準草案，進行進一步

深入研討，提出了修改意見，形成立項前的第二版草案。

3.2022年4月19日，在全國信安標(biāo)委線上舉辦的2022年網(wǎng)絡(luò)安全國家

標(biāo)準立項研討會上，標(biāo)準編制組匯報了《信息安全技術(shù)數(shù)據(jù)交易服務(wù)

安全要求》修訂項目的基本情況和修訂內(nèi)容，經(jīng)工作組研究，同意該修

訂項目的立項。

4.2022年5月10日，標(biāo)準編制組組織召開標(biāo)準編制推進會，針對標(biāo)準立

項會上的意見建議，修改后的版本進行深入研討，明確意見的吸納深度

和修改內(nèi)容的合適性，形成第三版標(biāo)準草案。

5.2022年11月15日，標(biāo)準編制組為更好做好《信息安全技術(shù)數(shù)據(jù)交易

服務(wù)安全要求》國家標(biāo)準的修訂工作，鼓勵更多企業(yè)參與到標(biāo)準編制過

程中，對外公開發(fā)布征集標(biāo)準參編單位。

6.2022年12月7日，在全國信安標(biāo)委線上舉辦的標(biāo)準會議周上，標(biāo)準編

制組匯報了《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》國家標(biāo)準的修訂

情況，聽取了大數(shù)據(jù)工作組各成員的意見，工作組建議修改完善后轉(zhuǎn)征

求意見稿。

7.2022年12月11日，標(biāo)準編制組針對工作組意見建議，進行針對性修

改，形成第四版標(biāo)準草案。

8.2023年3月30日，標(biāo)準編制組在組內(nèi)開展線上標(biāo)準意見建議研討會，

針對標(biāo)準全文，從標(biāo)準框架、標(biāo)準內(nèi)容、標(biāo)準格式進行全方面的梳理，

形成第五版標(biāo)準草案。

9.2023年5月11日，標(biāo)準在全國信安標(biāo)委秘書處的組織下，經(jīng)過專家評

審。

10.2023年5月16日，標(biāo)準編制組針對專家評審意見，進行了集中修改，

形成了標(biāo)準征求意見稿初版。

11.2023年5月30日，在全國信安標(biāo)委舉辦的標(biāo)準會議周上，標(biāo)準編制組

匯報了《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》國家標(biāo)準的修訂情況，

聽取了大數(shù)據(jù)工作組各成員的意見，工作組建議修改完善后開始征求意

見。

12.2023年8月25日，標(biāo)準編制組針對標(biāo)準會議周上專家意見建議，進行

針對性修改，形成較為完善的標(biāo)準征求意見稿。

二、標(biāo)準編制原則、主要內(nèi)容及其確定依據(jù)

2.1修訂原則及思路

本標(biāo)準在修訂過程中遵循以下原則：

1）全面性

數(shù)據(jù)交易服務(wù)安全要求應(yīng)該全面規(guī)范數(shù)據(jù)交易服務(wù)涉及的交易參與方、交

易對象、交易過程的安全要求，保障數(shù)據(jù)交易的安全，確實保障數(shù)據(jù)在流通過程

中的國家安全、社會安全和個人隱私安全。

2）代表性

參與數(shù)據(jù)交易服務(wù)安全要求編寫的成員既包括數(shù)據(jù)交易服務(wù)提供商，例如

上海數(shù)據(jù)交易所、北京國家大數(shù)據(jù)交易所、貴陽大數(shù)據(jù)交易所、浙江大數(shù)據(jù)交易

中心、華東大數(shù)據(jù)交易中心、武漢東湖大數(shù)據(jù)交易中心、數(shù)據(jù)寶等，也包括數(shù)據(jù)

供方、數(shù)據(jù)需方、數(shù)據(jù)商、第三方專業(yè)服務(wù)機構(gòu)，并在各方之間達成一致，確保

所編制的數(shù)據(jù)交易服務(wù)安全要求標(biāo)準具有廣泛的代表性。

3）可操作性

數(shù)據(jù)交易服務(wù)安全要求力求做到可操作，數(shù)據(jù)交易服務(wù)機構(gòu)、數(shù)據(jù)商、第

三方專業(yè)服務(wù)機構(gòu)可以基于該標(biāo)準對數(shù)據(jù)交易安全合規(guī)進行評估。

4）協(xié)調(diào)性

數(shù)據(jù)交易服務(wù)安全標(biāo)準必須保持與其它大數(shù)據(jù)、信息系統(tǒng)等級保護、個人

信息保護標(biāo)準之間的協(xié)調(diào)性。

2.2標(biāo)準主要內(nèi)容

本文件規(guī)定了進行數(shù)據(jù)交易服務(wù)所涉及的交易參與方、交易服務(wù)平臺、交

易對象及交易過程的安全要求。

本文件適用于數(shù)據(jù)交易服務(wù)機構(gòu)、數(shù)據(jù)供方、數(shù)據(jù)需方、數(shù)據(jù)商、第三方

專業(yè)服務(wù)機構(gòu)規(guī)范其數(shù)據(jù)交易活動，也適用于監(jiān)管部門、評估機構(gòu)對數(shù)據(jù)交易活

動進行監(jiān)督、管理、評估。

本標(biāo)準主要內(nèi)容如下：

1范圍

2規(guī)范性引用文件

3術(shù)語與定義

4總則

4.1數(shù)據(jù)交易服務(wù)參考模型

4.2數(shù)據(jù)交易過程

4.3數(shù)據(jù)交易標(biāo)的

5數(shù)據(jù)交易安全原則

6數(shù)據(jù)交易參與方安全要求

6.1基本要求

6.2數(shù)據(jù)供方

6.3數(shù)據(jù)需方

6.4數(shù)據(jù)商和第三方專業(yè)服務(wù)機構(gòu)

6.5數(shù)據(jù)交易場所

7數(shù)據(jù)交易服務(wù)平臺安全要求

7.1基本要求

7.2交易數(shù)據(jù)安全保護

7.3交易過程安全控制

7.4安全審計

8數(shù)據(jù)交易標(biāo)的安全要求

8.1禁止交易數(shù)據(jù)目錄

8.2數(shù)據(jù)質(zhì)量合規(guī)要求

8.3個人信息安全保護

8.4重要數(shù)據(jù)安全保護

9數(shù)據(jù)交易過程安全要求

9.1主體入駐、交易申請

9.2數(shù)據(jù)加工

9.3合規(guī)性評估

9.4交易磋商

9.5交易交付

9.6交易結(jié)算

9.7交易結(jié)束

9.8交易追溯

2.3標(biāo)準修訂前后技術(shù)內(nèi)容對比

a)增加了“數(shù)據(jù)交易服務(wù)平臺安全要求”一章（見第6章）；

b)更改了“總則”的數(shù)據(jù)交易活動參考模型（見4.1）；

c)增加了數(shù)據(jù)交易安全原則章節(jié)（見5）；

d)增加了數(shù)據(jù)交易參與方的“基本要求”（見6.1）；

e)增加了數(shù)據(jù)商安全要求（見6.4）；

f)增加了第三方專業(yè)服務(wù)機構(gòu)安全要求（見6.5）；

g)更改了“禁止交易數(shù)據(jù)”的有關(guān)要求（見8.1）；

h)更改了“數(shù)據(jù)質(zhì)量合規(guī)要求”的有關(guān)要求（見8.2）；

i)更改了交易對象中“個人信息安全保護”的有關(guān)要求（見8.3）；

j)更改了交易對象中“重要數(shù)據(jù)安全保護”的有關(guān)要求（見8.4）；

k)增加了數(shù)據(jù)交易過程的“合規(guī)性評估”（見8.3）；

l)更改了數(shù)據(jù)交易過程的“交易磋商”的有關(guān)要求（見8.4）；

m)增加了數(shù)據(jù)交易過程的“數(shù)據(jù)加工”（見9.2）；

n)增加了數(shù)據(jù)交易過程的“交易結(jié)算”（見9.6）；

o)增加了數(shù)據(jù)交易過程的“交易追溯”（見9.8）；

p)增加了禁止交易數(shù)據(jù)示例（見附錄A）。

三、試驗驗證分析、綜述報告，技術(shù)經(jīng)濟論證，預(yù)期的經(jīng)濟效益、社會效益和

生態(tài)效益

3.1試驗驗證的分析、綜述報告

在標(biāo)準研制過程中，充分調(diào)研了國內(nèi)主要的數(shù)據(jù)交易所，并針對不同的數(shù)

據(jù)交易模式，進行了分析和梳理，同時，對標(biāo)準內(nèi)容充分征求了工作組、業(yè)界專

家、技術(shù)支撐單位的意見建議。

3.2技術(shù)經(jīng)濟論證

暫無

3.3預(yù)期的經(jīng)濟效益、社會效益和生態(tài)效益

該標(biāo)準能有效支撐國家在數(shù)據(jù)要素相關(guān)政策（如“數(shù)據(jù)二十條”）中數(shù)據(jù)安

全相關(guān)要求的落地落實，能有效推動數(shù)字流動，進一步規(guī)范推進數(shù)字經(jīng)濟發(fā)展。

該標(biāo)準能引導(dǎo)數(shù)據(jù)交易服務(wù)產(chǎn)業(yè)安全健康發(fā)展，提升數(shù)據(jù)交易服務(wù)機構(gòu)、

數(shù)據(jù)商等提升數(shù)據(jù)交易安全保障能力，在保障數(shù)字經(jīng)濟發(fā)展的同時，能有效落實

《數(shù)據(jù)安全法》《個人信息保護法》。

四、與國際、國外同類標(biāo)準技術(shù)內(nèi)容的對比情況、或者與測試的國外樣本、樣

機的有關(guān)數(shù)據(jù)對比情況

暫無。

五、以國際標(biāo)準為基礎(chǔ)的起草情況，以及是否合規(guī)引用或者采用國際國外標(biāo)準，

并說明未采用國際標(biāo)準的原因

暫無。

六、與有關(guān)的現(xiàn)行法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準的協(xié)調(diào)性

本標(biāo)準在不僅能有效落實《數(shù)據(jù)安全法》第十九條，國家建立健全數(shù)據(jù)交

易管理制度，規(guī)范數(shù)據(jù)交易行為，培育數(shù)據(jù)交易市場。同時將支撐我國數(shù)字經(jīng)濟

相關(guān)政策文件，包括《中共中央國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要

素作用的意見》等國務(wù)院政策文件，通過修訂該標(biāo)準，使其能更有效推動數(shù)據(jù)交

易服務(wù)市場的安全有序、健康發(fā)展。

七、重大分歧意見的處理經(jīng)過和依據(jù)

本標(biāo)準的修訂過程中，對現(xiàn)有數(shù)據(jù)交易所的現(xiàn)有交易規(guī)范進行了深入的調(diào)

研分析，并廣泛邀請各數(shù)據(jù)交易所參與標(biāo)準的研制，整個標(biāo)準修訂過程中沒有出

現(xiàn)重大分歧意見。

八、涉及專利的有關(guān)說明

本標(biāo)準不涉及專利。

九、實施國家標(biāo)準的要求，以及組織措施、技術(shù)措施、過渡期和實施日期的建

議等措施建議

建議本標(biāo)準在數(shù)據(jù)交易機構(gòu)、數(shù)據(jù)商、第三方專業(yè)服務(wù)機構(gòu)中進行宣貫，

逐條落實標(biāo)準中的要求。

十、其它應(yīng)當(dāng)說明的事項

本標(biāo)準代替GB/T37932—2019《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》。

國家標(biāo)準《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》編制工作組

2023年8月

一、工作簡況

1.1任務(wù)來源

《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》是國家標(biāo)準化管理委員會2023

年下達的信息安全國家標(biāo)準修訂項目，國標(biāo)計劃號為20230235-T-469。本標(biāo)準

由中國電子技術(shù)標(biāo)準化研究院牽頭組織標(biāo)準修訂，上海數(shù)據(jù)交易所、北京國際數(shù)

據(jù)交易所、華控清交信息科技（北京）有限公司、上海市信息安全測評認證中心、

浙江省數(shù)字經(jīng)濟發(fā)展中心、浙江大數(shù)據(jù)交易中心、華東江蘇大數(shù)據(jù)交易中心、中

國網(wǎng)絡(luò)空間安全研究院、北京市政務(wù)信息安全保障中心、螞蟻科技集團股份有限

公司等40多家單位共同參與了該標(biāo)準的起草編制工作。

1.2項目的目的與意義

為落實《數(shù)據(jù)安全法》第十九條國家建立健全數(shù)據(jù)交易管理制度，規(guī)范數(shù)

據(jù)交易行為，培育數(shù)據(jù)交易市場，以及《個人信息保護法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理

條例（征求意見稿）》等法律法規(guī)要求，結(jié)合國務(wù)院發(fā)布的《“十四五”數(shù)字經(jīng)濟

發(fā)展規(guī)劃》《要素市場化配置綜合改革試點總體方案》等政策文件，研究當(dāng)前數(shù)

據(jù)交易在新場景、新模式下面臨的安全要求，進一步規(guī)范數(shù)據(jù)交易服務(wù)行業(yè)，為

數(shù)據(jù)交易服務(wù)機構(gòu)提供標(biāo)準化管理依據(jù)，促進行業(yè)健康發(fā)展。

本標(biāo)準為數(shù)據(jù)交易服務(wù)安全規(guī)則制定、交易過程管理以及交易服務(wù)平臺的

安全管理提供指導(dǎo)，也為信息安全職能部門或第三方評估機構(gòu)對數(shù)據(jù)交易服務(wù)進

行監(jiān)督、檢查和指導(dǎo)提供依據(jù)。

本標(biāo)準是對數(shù)據(jù)交易服務(wù)提供者進行安全規(guī)范，為數(shù)據(jù)各參與方能在安全

的環(huán)境下完成數(shù)據(jù)交換、交易、共享提供指導(dǎo)。

本標(biāo)準制定的意義主要是從產(chǎn)業(yè)角度，用于滿足指導(dǎo)數(shù)據(jù)交易服務(wù)產(chǎn)業(yè)安

全健康發(fā)展的需要；從國家政策層面，支撐《數(shù)據(jù)安全法》《個人信息保護法》

的有效落地。

一是修訂《數(shù)據(jù)交易服務(wù)安全要求》標(biāo)準可以進一步引導(dǎo)數(shù)據(jù)交易服務(wù)產(chǎn)

業(yè)安全健康發(fā)展，數(shù)據(jù)交易服務(wù)的產(chǎn)業(yè)發(fā)展已優(yōu)先于標(biāo)準發(fā)展，并隨著各地數(shù)據(jù)

交易中心的發(fā)展，數(shù)據(jù)交易的模式也日益多樣，急迫需要針對新模式給出有針對

性的安全要求，進一步規(guī)范數(shù)據(jù)交易行為，促進數(shù)據(jù)在組織間合理的交換、共享

和流轉(zhuǎn)，促進數(shù)據(jù)價值的發(fā)揮，為我國數(shù)據(jù)產(chǎn)業(yè)發(fā)展創(chuàng)造健康的環(huán)境。

二是我國《數(shù)據(jù)安全法》《個人信息保護法》等相關(guān)法律法規(guī)的出臺，對數(shù)

據(jù)安全和個人信息保護提出了新的要求，修訂《數(shù)據(jù)交易服務(wù)安全要求》可以更

有力支撐國家政策和法規(guī)的有效落地。標(biāo)準可以有效支撐數(shù)據(jù)交易服務(wù)企業(yè)或機

構(gòu)提升對數(shù)據(jù)交易安全的保障能力，促進數(shù)據(jù)交易服務(wù)網(wǎng)絡(luò)運營者對重要數(shù)據(jù)和

個人信息的保護，有效落實《數(shù)據(jù)安全法》《個人信息保護法》的落地。

1.3起草過程

1.2022年3月21日，由中國電子技術(shù)標(biāo)準化研究院牽頭組建了《信息安

全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》國家標(biāo)準修訂工作項目組，編制組基

于現(xiàn)有的數(shù)據(jù)交易現(xiàn)狀和政策法規(guī)，深入分析研討，提出了國家標(biāo)準主

要的修訂方向，形成了標(biāo)準立項申報前的第一版草案。

2.2022年4月12日，標(biāo)準編制組對形成的第一版標(biāo)準草案，進行進一步

深入研討，提出了修改意見，形成立項前的第二版草案。

3.2022年4月19日，在全國信安標(biāo)委線上舉辦的2022年網(wǎng)絡(luò)安全國家

標(biāo)準立項研討會上，標(biāo)準編制組匯報了《信息安全技術(shù)數(shù)據(jù)交易服務(wù)

安全要求》修訂項目的基本情況和修訂內(nèi)容，經(jīng)工作組研究，同意該修

訂項目的立項。

4.2022年5月10日，標(biāo)準編制組組織召開標(biāo)準編制推進會，針對標(biāo)準立

項會上的意見建議，修改后的版本進行深入研討，明確意見的吸納深度

和修改內(nèi)容的合適性，形成第三版標(biāo)準草案。

5.2022年11月15日，標(biāo)準編制組為更好做好《信息安全技術(shù)數(shù)據(jù)交易

服務(wù)安全要求》國家標(biāo)準的修訂工作，鼓勵更多企業(yè)參與到標(biāo)準編制過

程中，對外公開發(fā)布征集標(biāo)準參編單位。

6.2022年12月7日，在全國信安標(biāo)委線上舉辦的標(biāo)準會議周上，標(biāo)準編

制組匯報了《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》國家標(biāo)準的修訂

情況，聽取了大數(shù)據(jù)工作組各成員的意見，工作組建議修改完善后轉(zhuǎn)征

求意見稿。

7.2022年12月11日，標(biāo)準編制組針對工作組意見建議，進行針對性修

改，形成第四版標(biāo)準草案。

8.2023年3月30日，標(biāo)準編制組在組內(nèi)開展線上標(biāo)準意見建議研討會，

針對標(biāo)準全文，從標(biāo)準框架、標(biāo)準內(nèi)容、標(biāo)準格式進行全方面的梳理，

形成第五版標(biāo)準草案。

9.2023年5月11日，標(biāo)準在全國信安標(biāo)委秘書處的組織下，經(jīng)過專家評

審。

10.2023年5月16日，標(biāo)準編制組針對專家評審意見，進行了集中修改，

形成了標(biāo)準征求意見稿初版。

11.2023年5月30日，在全國信安標(biāo)委舉辦的標(biāo)準會議周上，標(biāo)準編制組

匯報了《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》國家標(biāo)準的修訂情況，

聽取了大數(shù)據(jù)工作組各成員的意見，工作組建議修改完善后開始征求意

見。

12.2023年8月25日，標(biāo)準編制組針對標(biāo)準會議周上專家意見建議，進行