DB3401T 299-2023數(shù)據(jù)要素流通交易規(guī)范

3401DataelementcirculationtransactionspeciI本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。1僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T25068.1信息技術(shù)安全技術(shù)網(wǎng)絡(luò)安全第1部分：綜述和概念GB/T31524電子商務(wù)平臺(tái)運(yùn)營(yíng)與技術(shù)規(guī)范GB/T35409電子商務(wù)平臺(tái)GB/T36073數(shù)據(jù)管理能力成熟度評(píng)估模型GB/T37932信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求GB/T37988信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型注：數(shù)據(jù)可以由人工或自動(dòng)的方式加工、處理。數(shù)據(jù)是數(shù)字經(jīng)濟(jì)的核心生產(chǎn)要素。數(shù)據(jù)供方和需方之間以數(shù)據(jù)商品作為交易對(duì)象，進(jìn)行的以貨幣或貨幣等價(jià)物交換數(shù)據(jù)商品的行為。注1:數(shù)據(jù)商品包括用于交易的原始數(shù)據(jù)或加工處理后的數(shù)據(jù)衍生產(chǎn)品。注2:數(shù)據(jù)交易包括以大數(shù)據(jù)或其衍生品作為數(shù)據(jù)商品的數(shù)據(jù)交易，也包括以傳統(tǒng)數(shù)據(jù)或其衍生品作為數(shù)據(jù)商品的數(shù)據(jù)交易。2b)權(quán)益清晰移轉(zhuǎn)原則：數(shù)據(jù)交易過(guò)程中應(yīng)清晰明確地對(duì)數(shù)據(jù)供應(yīng)方與數(shù)據(jù)需求方之間的數(shù)據(jù)傳c)個(gè)人信息保護(hù)原則：數(shù)據(jù)交易過(guò)程中，數(shù)據(jù)供需方對(duì)于個(gè)人信息的獲取、收集與使用應(yīng)當(dāng)遵守法律、法規(guī)有關(guān)個(gè)人信息保護(hù)的規(guī)定。數(shù)據(jù)供應(yīng)方在將采集數(shù)據(jù)用于數(shù)據(jù)交易前，應(yīng)當(dāng)進(jìn)行去個(gè)人化處理且不應(yīng)再識(shí)別，應(yīng)充分尊重該數(shù)據(jù)所載信息指涉主體的隱私、人格利益等合d)責(zé)任與風(fēng)險(xiǎn)承擔(dān)原則：數(shù)據(jù)交易過(guò)程，數(shù)據(jù)供需方應(yīng)當(dāng)對(duì)數(shù)據(jù)交易的法律后果負(fù)責(zé)，做到數(shù)4.2.1平臺(tái)運(yùn)營(yíng)主體應(yīng)通過(guò)提供一個(gè)在線的交易平臺(tái)(以下簡(jiǎn)稱“平臺(tái)”)來(lái)對(duì)數(shù)據(jù)交易流程及數(shù)據(jù)4.2.2平臺(tái)的建設(shè)、運(yùn)營(yíng)應(yīng)滿足GB/T31524、GB/T22239、GB/T25068.1、GB/T36073、GB/T379884.2.3平臺(tái)應(yīng)滿足存儲(chǔ)和訪問(wèn)需求，保證7*24小時(shí)不間斷工作、數(shù)據(jù)的高可用性及相關(guān)的一系列可靠4.2.4平臺(tái)應(yīng)符合信息安全管理的相關(guān)要求，擁有可靠的安全保障體系及安全管理體系，并有相應(yīng)的4.2.5平臺(tái)應(yīng)提供數(shù)據(jù)要素可信流通基礎(chǔ)服務(wù)功能，重點(diǎn)支撐數(shù)據(jù)“可用不可見(jiàn)、可控可計(jì)量”、清4.3.1平臺(tái)運(yùn)營(yíng)主體應(yīng)根據(jù)法律、法規(guī)或國(guó)家標(biāo)準(zhǔn)的要求制定交易主體資質(zhì)審核與備案制度，明確資質(zhì)要求和審核內(nèi)容等，應(yīng)按照GB/T35409中的相關(guān)要求對(duì)交易主體資質(zhì)進(jìn)行審核，并定期或不定期進(jìn)4.3.2平臺(tái)運(yùn)營(yíng)主體在數(shù)據(jù)交易中負(fù)有管理職責(zé)，包括但不限于：3c)應(yīng)按要求提供資質(zhì)審核材料，材f)接受交易平臺(tái)的管理和監(jiān)督，配合交易平臺(tái)的工作。5.1按照數(shù)據(jù)類型分類，數(shù)據(jù)類別包括但不限于：應(yīng)用程序接口(API)、數(shù)據(jù)集、數(shù)據(jù)應(yīng)用程序。5.2按照GB/T4754相關(guān)要求分類，數(shù)據(jù)類別包括但不限于：通信、制造、軟件信息服務(wù)、金融、交5.3按數(shù)據(jù)實(shí)際應(yīng)用場(chǎng)景分類，數(shù)據(jù)類別包括但不限于：人工智能、交通運(yùn)輸、企業(yè)服務(wù)、物聯(lián)網(wǎng)、數(shù)據(jù)交易平臺(tái)數(shù)據(jù)服務(wù)方數(shù)據(jù)需求方方交易方4b)應(yīng)保證提供數(shù)據(jù)的合規(guī)性、準(zhǔn)確性，并保證數(shù)據(jù)質(zhì)量；c)涉及個(gè)人隱私數(shù)據(jù)、企業(yè)商業(yè)秘密等敏感數(shù)據(jù)的，應(yīng)提供個(gè)人、企業(yè)明確的同意證明；或經(jīng)d)應(yīng)有確定數(shù)據(jù)價(jià)值的權(quán)力，同時(shí)可按照平臺(tái)數(shù)據(jù)商品定價(jià)方式、與數(shù)據(jù)需求方約定的定價(jià)方e)數(shù)據(jù)的財(cái)產(chǎn)性權(quán)益歸屬清晰無(wú)爭(zhēng)議。數(shù)據(jù)需求方通過(guò)注冊(cè)審核入駐平臺(tái)，申請(qǐng)購(gòu)a)應(yīng)審核數(shù)據(jù)是否涉及法律、行政法c)未通過(guò)審核的數(shù)據(jù)，交易平臺(tái)有權(quán)要6.4交易實(shí)施6.4.2數(shù)據(jù)供需方達(dá)成合約，完成價(jià)款支付、數(shù)據(jù)交付。a)數(shù)據(jù)需求方應(yīng)在規(guī)定期限內(nèi)完成數(shù)據(jù)c)數(shù)據(jù)服務(wù)方應(yīng)按照合約規(guī)定，為數(shù)據(jù)供應(yīng)方提供結(jié)算服7.1.1平臺(tái)應(yīng)構(gòu)建一體化安全要求，建立網(wǎng)絡(luò)安全防護(hù)制度，加強(qiáng)邊界防護(hù)、遠(yuǎn)程訪問(wèn)權(quán)限管理，實(shí)7.1.2平臺(tái)應(yīng)構(gòu)建數(shù)據(jù)分類分級(jí)安全保護(hù)機(jī)制，綜合運(yùn)用數(shù)據(jù)沙箱、多方安全計(jì)算、聯(lián)邦學(xué)習(xí)等技術(shù)手段，促進(jìn)不同保密要求場(chǎng)景下數(shù)據(jù)的統(tǒng)一可信流通，提升數(shù)據(jù)安全保障和溯源能力。平臺(tái)應(yīng)對(duì)各類數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化分類、配置重構(gòu)，滿足其他系統(tǒng)平臺(tái)的集成調(diào)用需求，支撐各類數(shù)據(jù)要素流通交易服務(wù)應(yīng)用。平臺(tái)