GB∕T 37932-2019 信息安全技术 数据交易服务安全要求.pdf

ICS35.040

L80GB

中华人民共和国国家标准

GB/T37932-2019

信息安全技术

数据交易服务安全要求

Informationsecuritytechnology一

Securityrequirementsfordatatransactionservice

2019-08-30发布2020-03-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

GB/T37932-2019

目次

前言……………………I

引言…………………………E

1范围…

2规范性引用文件……………·

3术语和定义……··

4安全概述…………………2

4.1参考框架……………2

4.2数据交易安全原则…………………3

5数据交易参与方安全要求………………3

5.1数据供方安全要求…………………3

5.2数据需方安全要求…………………3

5.3数据交易服务机构安全要求………………………4

6交易对象安全……………6

6.1禁止交易数据………………………6

6.2数据质量要求………………………6

6.3个人信息安全保护…………………6

6.4重要数据安全保护…………………6

7数据交易过程安全………………………6

7.1交易申请……………6

7.2交易磋商…………………….7

7.3交易实施……………7

7.4交易结束……………7

GB/T37932-2019

刚昌

本标准按照GB/T1.1-2009给出的规则起草。

本标准由全国信息安全标准化技术委员会CSAC/TC260）提出并归口。

本标准起草单位：阿里云计算有限公司、中国电子技术标准化研究院、北京赛西科技发展有限责任

公司、北京软件和信息服务交易所有限公司、贵阳大数据交易所有限责任公司、上海数据交易中心有限

公司、间里巴巴（北京）软件服务有限公司、中国科学院信息工程研究所、中国移动通信集团公司、陈西省

信息化工程研究院、北京奇安信科技有限公司、中国网络安全审查技术与认证中心、清华大学、西北大

学、陕西省网络与信息安全测评中心、中国科