TCSAC 005-2024 隐私计算 总体框架.pdf

ICS35.030

CCSL80

T/CSAC

中华人民共和国团体标准

T/CSAC005—2024

隐私计算总体框架

Privacycomputing:Overallframework

2024-12-18发布2024-12-18实施

中国网络空间安全协会  发布

T/CSAC005—2024

目次

前言III

引言IV

1范围1

2规范性引用文件1

3术语和定义1

4概述5

4.1隐私计算概述5

4.2隐私计算操作6

4.3隐私计算技术8

5隐私计算框架9

5.1隐私计算框架组成9

5.2隐私计算风险10

6隐私信息抽取与度量组件11

6.1概述11

6.2隐私信息抽取11

6.3隐私信息分类11

6.4隐私信息度量12

7隐私度量动态调整组件12

7.1概述12

7.2场景识别12

7.3度量调整12

8隐私延伸控制组件13

8.1概述13

8.2延伸控制策略生成13

8.3控制策略可控传递13

8.4控制策略迭代调整14

8.5策略执行可信验证14

9隐私按需保护组件14

9.1概述14

9.2脱敏算法能力评估15

9.3按需脱敏17

9.4按需删除18

10保护效果评估组件18

10.1概述18

10.2单次脱敏效果评估19

10.3基于数据挖掘的脱敏效果评估19

I

T/CSAC005—2024

10.4脱敏系统效果评估20

10.5删除效果评估20

11存证与取证组件20

11.1概述20

11.2存证收集21

11.3存证存储22

11.4证据生成22

附录A（资料性）隐私信息全生命周期计算操作示例23

A.1概述23

A.2社交网络场景23

A.3网约车出行场景23

A.4数据交易流通场景23

A.5差分统计场景24

A.6信用计算场景24

附录B（资料性）隐私计算与其他相关技术的差异25

B.1概述25

B.2数据安全相关技术25

B.3隐私保护相关技术26

附录C（资料性）隐私信息描述示例27

C.1概述27

C.2隐私信息描述六元组生成过程27

C.3文本类隐私信息描述生成示例28

C.4图片类隐私信息描述生成示例30

附录D（资料性）迭代延伸控制示例32

D.1概述32

D.2隐私信息全生命周期中的迭代延伸控制32

D.3脱敏延伸控制33

D.4删除延伸控制35

附录E（资料性）出行服务应用场景示例37

E.1概述37

E.2出行服务中的隐私信息处理37

附录F（资料性）信用计算应用场景示例38

F.1概述38

F.2隐私信息所有者或隐私信息提供者的计算操作38

F.3隐私信息接收者或隐私信息使用者的计算操作39

参考文献40

II

T/CSAC005—2024