数据交易 第4部分：数据产品可信交付技术要求与评估规范.pdfVIP

数据交易第4部分：数据产品可信交付技术要求与评估规范

1范围

本文件规范了数据产品可信交付整体框架和网络架构，并对框架中不同分级的交付关键技术提出技

术要求，并对数据产品交付的安全性、效率等提出评估规范。

本文件适用于指导数据交付网络及相关系统的设计、开发、测试、使用、评估等过程。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T25069-2010信息安全技术术语

GB/T37932-2019信息安全技术数据交易服务安全要求

GB/T37964-2019信息安全技术个人信息去标识化指南

3术语和定义

GB/T25069-2010、GB/T37932-2019界定以及下列术语和定义适用于本文件。

3.1

多方安全计算securemulti-partycomputation

在各参与方都不泄露自身数据的情况下，通过密码学技术实现的多方参与的协同计算，获得正确的

计算结果，如模型结果、统计结果等，计算过程保证任何一方均无法得到除应得的计算结果外其他参与

方的任何信息。多方安全计算常采用的技术有秘密分享、混淆电路、同态加密、不经意传输等。

3.2

联邦学习federatedlearning

联邦学习是一种多个参与方在保证各自原始私有数据不出数据方定义的私有边界的前提下，协作完

成某项机器学习任务的机器学习模式。

3.3

隐私信息检索privateinformationretrieval

又称匿踪查询，指查询方在获取查询结果的同时可以隐藏被查询对象关键词或ID信息，数据提供方

提供匹配的查询结果却无法获知具体对应哪个查询对象。

3.4

去标识化de-identification

通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的

过程。

注：去标识化建立在个体基础之上，保留了个体颗粒度，采用假名、加密、哈希函数等技术手段替代对个人信息

的标识。

3.5

1

隐私集合求交privatesetintersection

又称安全求交、样本对齐等，指隐私数据集合的多个持有方在计算隐私数据交集的同时，各方都无

法获知交集以外的对方集合数据的任何信息。

3.6

可信执行环境trustedexecutionenvironment；TEE

可信执行环境是由软硬件方法构建的一个安全区域，可保证在安全区域内部加载的代码和数据在机

密性和完整性方面得到保护。

3.7

数据产品dataproduct

经实质性加工或创新性劳动形成的，可满足用户需要的数据集、数据服务及数据应用。

注：（1）数据集：自有业务中产生、公开收集、外部采购或合法授权等形式获取的数据资源，经过简单清洗加工

至可用的数据产品。（2）数据服务：是指数据资源经过加工、清洗、标注、脱敏、分析和技术开发等数据加工处理服

务，或者是经过自有软件、算法和模型等数据工具加工处理的数据产品；此类可再向下细分为两子类，一是数据资源仅

经过加工、清洗、标注、脱敏、分析和技术开发等数据加工处理服务；二是数据资源仅经过自有软件、算法和模型等数

据工具加工处理的数据产品。（3）数据应用：是指数据资源经过加工、清洗、标注、脱敏、分析和技术开发等数据服

务以及自有软件、算法或模型等数据工具加工处理的数据产品。

3.8

数据交易dataexchange

以数据产品(3.8)作为交易标的，以货币或货币等价物交换数据产品(3.8)的行为。

3.9

数据提供方datasupplier

简称数据供方，指数据交易中提供数据产品，并依法履行法律、法规规定和合同约定义务的主体。

[来源：GB/T37932-2019，定义3.2，有修改]

3.10

数据需求方datademander

简称数据需方，指数据交易中购买数据产品，并按照法律、法规规定和合同约定的目的、范围、

方式和期限等要求使用数据产品的主体