GB/T 37932-2019 信息安全技术 数据交易服务安全要求

GB/T 37932-2019 Information security technology—Security requirements for data transaction service

国家标准 中文简体 现行 页数:11页 | 格式:PDF

基本信息

标准号
GB/T 37932-2019
相关服务
标准类型
国家标准
标准状态
现行
中国标准分类号(CCS)
国际标准分类号(ICS)
发布日期
2019-08-30
实施日期
2020-03-01
发布单位/组织
国家市场监督管理总局、中国国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本标准规定了通过数据交易服务机构进行数据交易服务的安全要求,包括数据交易参与方、交易对象和交易过程的安全要求。
本标准适用于数据交易服务机构进行安全自评估,也可供第三方测评机构对数据交易服务机构进行安全评估时参考。

发布历史

研制信息

起草单位:
阿里云计算有限公司、中国电子技术标准化研究院、北京赛西科技发展有限责任公司、北京软件和信息服务交易所有限公司、贵阳大数据交易所有限责任公司、上海数据交易中心有限公司、阿里巴巴(北京)软件服务有限公司、中国科学院信息工程研究所、中国移动通信集团公司、陕西省信息化工程研究院、北京奇安信科技有限公司、中国网络安全审查技术与认证中心、清华大学、西北大学、陕西省网络与信息安全测评中心、中国科学院软件研究所、启明星辰信息技术集团股份有限公司、北京天融信科技有限公司、联想(北京)有限公司、西安电子科技大学
起草人:
叶润国、张大江、孙彦、沈锡镛、刘贤刚、陈雪秀、胡媛媛、孙爱梅、于铁强、胡影、张敏翀、谢安明、刘玉岭、赵蓓、张群、叶晓俊、吴迪、蔡磊、李怡、金涛、张勇、李克鹏、陈驰、郑新华、张锐卿、常玲、刘嘉林、任兰芳、裴庆祺、孙骞
出版信息:
页数:11页 | 字数:18 千字 | 开本: 大16开

内容描述

ICS35.040

L80

中华人民共和国国家标准

/—

GBT379322019

信息安全技术

数据交易服务安全要求

Informationsecurittechnolo—

ygy

Securitreuirementsfordatatransactionservice

yq

2019-08-30发布2020-03-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT379322019

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4安全概述…………………2

4.1参考框架……………2

4.2数据交易安全原则…………………3

5数据交易参与方安全要求………………3

5.1数据供方安全要求…………………3

5.2数据需方安全要求…………………3

5.3数据交易服务机构安全要求………………………4

6交易对象安全……………6

6.1禁止交易数据………………………6

6.2数据质量要求………………………6

6.3个人信息安全保护…………………6

6.4重要数据安全保护…………………6

7数据交易过程安全………………………6

7.1交易申请……………6

7.2交易磋商……………7

7.3交易实施……………7

7.4交易结束………

定制服务