《信用信息交易安全规范》.pdf

团体标准

T/GDJRxxx—2024

Securityregulationsforcreditinformationtransactions

（征求意见稿）

2024-xx-xx发布2024-xx-xx实施

广东省金融科技学会发布

T/GDJRxxx—2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4信用信息交易安全2

5安全等级能力要求7

附录A信用信息安全能力等级评价指引8

附录B信用信息安全能力等级要求10

参考文献14

I

T/GDJRXXX—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规

则》的规定起草。

本文件由广州银行电子结算中心提出。

本文件由广东省金融科技学会归口。

本文件起草单位：广州银行电子结算中心、广州市信息安全测评中心、广东华进律师

事务所、广东电网有限责任公司广州供电局、广东电网能源投资有限公司、广东联合电子

服务股份有限公司、中国移动通信集团广东有限公司、广东图腾征信有限公司、百行征信

有限公司、广东粤财征信有限公司、广州智乘企业征信有限公司、广州金科企业征信有限

公司、金蝶征信有限公司、深圳前海征信中心股份有限公司、深圳市信联征信有限公司、

深圳征信服务有限公司、广东省标准化研究院、中国工商银行股份有限公司广东省分行、

中国农业银行股份有限公司广东省分行、中国建设银行股份有限公司广东省分行、交通银

行股份有限公司广东省分行、平安银行股份有限公司广州分行、深圳前海微众银行股份有

限公司、广东金融学院。

本文件主要起草人：

本文件为首次发布。

II

T/GDJRxxx—2024

信用信息交易安全规范

1范围

本标准规定了信用信息交易安全要求，包括信用信息交易参与方、交易对象、交易平

台及交易过程的安全要求。

本标准适用于中华人民共和国境内的信用信息供方、信用信息需方、第三方专业服务

机构规范其信用信息交易活动，也适用于中华人民共和国境内的监管部门、评估机构对信

用信息交易服务安全进行监督、管理、评估。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本

适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。

JR/T0117-2014《征信机构信息安全规范》

GB/T37932-2019《信息安全技术数据交易服务安全要求》

JR/T0223-2021《金融数据安全数据生命周期安全规范》

GB/T20986-2023《信息安全技术网络安全事件分类分级指南》

GB/T35273-2020《个人信息安全规范》

GB/T37964-2019《个人信息去标识化指南》

GB/T36343-2018《信息技术数据交易服务平台交易数据描述》

3术语和定义

下列术语和定义适用于本文件。

3.1

信用信息creditinformation

信用信息是指依法采集，为金融等活动提供服务，用于识别判断企业和个人信用状况

的基本信息、借贷信息、其他相关信息，以及基于前述信息形成的分析评价信息。