数据交易安全评估指南 DB11 T 2350-2024.pdfVIP

ICS35.040

CCSL80

DB11

北京市地方标准

DB11/T2350—2024

数据交易安全评估指南

Guidelinesforassessingthesecurityofdatatransaction

2024-12-25发布2025-04-01实施

京市市场监督管理局发布

DB11/T2350—2024

数据交易安全评估指南

1范围

本文件给出了数据交易安全评估范围、评估内容及指标体系、评估流程、报告编写及结果应用等内

容。

本文件适用于指导数据交易参与方、第三方评估机构等主体开展数据交易安全评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T36073数据管理能力成熟度评估模型

GB/T37932信息安全技术数据交易服务安全要求

GB/T37988信息安全技术数据安全能力成熟度模型

DB11/T2348数据交易通用指南

3术语和定义

DB11/T2348界定的以及下列的术语和定义适用于本文件。

3.1

数据交易安全securityofdatatransaction

在数据交易过程中，数据交易供方、需方和数据交易场所通过采必要措施，确保数据交易处于有

效保护、合法、安全的状态。

4评估范围

从基础项和加分项两个维度，围绕数据交易流程为数据交易双方、数据交易场所提供数据交易安全

评估范围，引导规范数据交易行为，为数据交易安全流通提供指引。其中，满足基础项是进行加分项评

估的前提，满足全部基础项对数据交易双方及数据交易场所是十分必要的，加分项作为评估可选内容，

为提升安全能力提供参考。数据交易安全评估范围如图1所示。

1

DB11/T2350—2024

图1数据交易安全评估范围

5评估内容及指标体系

5.1数据供方安全评估

5.1.1数据供方安全评估指标体系

在数据交易过程中，对数据供方进行安全评估建立可参考的指标体系，加分项和权重范围根据不同

行业及应用场景进行调整。具体内容如表1所示。

表1数据供方安全评估指标体系表

指标维度指标分值及建议权重范围评分说明

基础项达标/不达标基础项评估：对各指标维度进行达

交易主体标与不达标判断，如其中某项指标

加分项评分0~100分，建议权重范围15%~25%

维度基础项不满足要求，则加分项

基础项达标/不达标评估无效，对应指标维度安全要求

交易标的

加分项