DB11T 2350-2024 数据交易安全评估指南.docxVIP

ICS35.040

CCSL80

DB11

北 京 市 地 方 标 准

DB11/T2350—2024

数据交易安全评估指南

Guidelinesforassessingthesecurityofdatatransaction

2024-12-25发布 2025-04-01实施

北京市市场监督管理局 发布

DB11/T2350—2024

目 次

前 言 II

范围 1

规范性引用文件 1

术语和定义 1

评估范围 1

评估内容及指标体系 2

评估流程 10

报告编写及结果应用 11

参考文献 12

I

DB11/T2350—2024

前 言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》规定起草。

本文件由北京市经济和信息化局提出。

本文件由北京市经济和信息化局、北京市政务服务和数据管理局归口并组织实施。

本文件起草单位：北京国际大数据交易所、北京大学大数据分析与应用技术国家工程实验室、上海蜜度信息技术有限公司、国网北京海淀供电公司、拉卡拉支付股份有限公司、北京市金杜律师事务所、北京市科学技术研究院、湖南大学、杭州安恒信息技术股份有限公司、工业和信息化部电子第五研究所、华控清交信息科技（北京）有限公司、京东科技信息技术有限公司、中国移动通信集团有限公司、中国移动通信有限公司研究院、北京讯腾智慧科技股份有限公司、容诚咨询（北京）有限公司、北京市农业投资有限公司、北京航空航天大学、北京国网信通埃森哲信息技术有限公司

本文件主要起草人：李振军、盛晶、王娟、梁星、张頔、姜冰、宋洁、吴涵、李皖金、张彦军、李巍、王吾冰、穆帅先、杨祖艳、宗丹辰、邱锴、刘京川、蔡国庆、梁肖、韩培科、王理、张瑜、杨岚、莫雄剑、潘冲、焦承林、谭伊舒、赵莹、高尚滔、胡月、卢怡贤、戴薇、赵海威

II

DB11/T2350—2024

数据交易安全评估指南

范围

本文件给出了数据交易安全评估范围、评估内容及指标体系、评估流程、报告编写及结果应用等内容。

本文件适用于指导数据交易参与方、第三方评估机构等主体开展数据交易安全评估。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T

22239

信息安全技术网络安全等级保护基本要求

GB/T

36073

数据管理能力成熟度评估模型

GB/T

37932

信息安全技术数据交易服务安全要求

GB/T

37988

信息安全技术数据安全能力成熟度模型

DB11/T2348 数据交易通用指南

术语和定义

DB11/T2348界定的以及下列的术语和定义适用于本文件。

3.1

数据交易安全 securityofdatatransaction

在数据交易过程中，数据交易供方、需方和数据交易场所通过采取必要措施，确保数据交易处于有

效保护、合法、安全的状态。

评估范围

从基础项和加分项两个维度，围绕数据交易流程为数据交易双方、数据交易场所提供数据交易安全评估范围，引导规范数据交易行为，为数据交易安全流通提供指引。其中，满足基础项是进行加分项评估的前提，满足全部基础项对数据交易双方及数据交易场所是十分必要的，加分项作为评估可选内容，为提升安全能力提供参考。数据交易安全评估范围如图1所示。

1

DB11/T2350—2024

图1数据交易安全评估范围

评估内容及指标体系

数据供方安全评估

数据供方安全评估指标体系

在数据交易过程中，对数据供方进行安全评估建立可参考的指标体系，加分项和权重范围根据不同行业及应用场景进行调整。具体内容如表1所示。

表1数据供方安全评估指标体系表

指标维度

指标分值及建议权重范围

评分说明

交易主体

基础项

达标/不达标

基础项评估：对各指标维度进行达标与不达标判断，如其中某项指标维度基础项不满足要求，则加分项评估无效，对应指标维度安全要求不达标。

加分项评估：指标维度满足基础项要求的情况下，开展指标维度加分项评估。指标维度加分项权重可结合具体行业情况及数据交易应用场景，参考本标准建议权重范围进行评估打分，权重加总为100%，加总

后得出评分结果，满分为100分。

加分项

评分0~100分，建议权重范围15%~25%

交易标的

基础项

达标/不达标

加分项

评分0~100分，建议权重范围20%~30%

交易磋商缔约

基础项

达标/不达标

加分项

评分0~100分，建议权重范围

5%~15%

交易标的交付和交

易结算

基础项

达标/不达标

加分项

评分0~100分，建议权重范围25%~35%

交易后期服务

基础项

达标/不达标