T_WHCSA 006—2024(数据要素场内流通安全评估规范).pdfVIP

ICS35.240.01

I6440台

团体标准

T/WHCSA006—2024

平

息

信

准

数据要素场内流通安全评估规范

Specificationforsecurityassessmentofdataelementcirculation

标

体

团

国

2024-11-26发布2025-1-1实施

全

武汉市网络安全协会发布

I

目次

前言III

台

1范围4

2规范性引用文件4

3术语和定义4

4安全评估概述4

平

4.1安全评估体系框架4

4.2安全评估规范要求5

5安全评估工作流程规范5

5.1前期准备阶段5

息

5.1.1确定安全评估目标5

5.1.2确定安全评估范围5

5.1.3组建安全评估团队5

5.1.4安全评估初步调研5

信

5.1.5确定评估依据和方法6

5.1.6制定安全评估方案6

5.2安全评估阶段6

5.2.1按照评估方案实施评估6

准

5.2.2输出各指标评估结果6

5.3报告编制阶段6

6流通主体安全评估规范7

6.1流通主体安全评估7

标

6.1.1数据提供方安全能力评估7

6.1.2数据使用方安全能力评估7

6.1.3数据流通机构安全能力评估7

6.2第三方服务机构安全评估7

体

6.2.1数据经纪商安全能力评估7

6.2.2技术服务商安全能力评估7

6.2.3合规服务商安全能力评估7

团

7流通数据安全评估规范7

7.1禁止流通交易数据评估8

7.2流通交易数据合规性评估8

7.2.1一般性数据合规性评估8

国

7.2.2流通交易个人信息合规性评估8

8流通过程安全评估规范8

8.1流通前安全评估8

8.2流通中安全评估8

全

8.3流通后安全评估9

8.3.1数据使用合规