数据流通安全标准化白皮书-电子版

数据流通安全标准化白皮书2024年07月北京网络信息安全 1 北京软件产品质量 1 中国科学院信息技术创新产业联盟检测检验中心工程研究所编 委 会 主 编：王 威 副 主 编：于 晶、张海涛 秘 书：周爱民 参编人员（排名不分先后）： 郭剑虹、张兴、楼莉、李桢、廉小伟、何建锋、刘国栋、马洪军、史保华、周利斌、李文哲、张敬阳、何悦、许小峰、王锐珍、杨天识、黄江平、赵亮、林德成、石磊、鹿淑煜、虞萍、王大伟、王莹丽、兰珊、唐迪、萧云峰、刘为华、张帅辰、胡晓冉、周翯、郑旭蕾、王晋飞、任凤丽 主编单位： 北京网络信息安全技术创新产业联盟 中国科学院信息工程研究所 北京软件产品质量检测检验中心 北京市大数据中心 参编单位： 北京云集至科技有限公司 中电长城网际系统应用有限公司 西安交大捷普网络科技有限公司 北京北信源软件股份有限公司 广州市数字政府运营中心 北京启明星辰信息安全技术有限公司 北京华隆辰信息技术有限公司 北京云科安信科技有限公司 杭州领信数科信息技术有限公司 北京禹宏信安科技有限公司 泰和泰（北京）律师事务所 三未信安科技股份有限公司 中国软件评测中心（工业和信息化部软件与集成电路促进中心） 郑州信大捷安信息技术股份有限公司 广电计量检测集团股份有限公司 内蒙古自治区软件和信息安全测评中心 中国农业大学信息化办公室 I 前 言 当前，我国积极推动数字经济发展，先后发布了《促进大数据发展行动纲要》、《“十四五”数字经济发展规划》等文件，促使中国数据产量、数字经济规模跃升至世界前列。根据国家互联网信息办公室发布的报告，2022 年中国数据产量达 8.1ZB，同比增长 22.7%，位居世界第二。数字经济规模达 50.2 万亿元，总量稳居世界第二。截止到 2023 年 6 月，全国各地由政府发起、主导或批复的数据交易平台、数据交易中心、数据交易所达到 44 家，头部数据交易所交易规模已达到亿元至十亿元级别，且呈现出爆发式增长趋势。 然而，随着数据汇聚、融合、流动与应用等场景大幅增加，数据应用技术的复杂性、数据海量汇聚的风险性、数据深度挖掘隐私安全性均导致数据持有者不敢、不愿参与数据流通，从而形成“数据孤岛”与“数据垄断”等现象。2022 年 12 月 19 日，中共中央、国务院发布《关于构建数据基础制度更好发挥数据要素作用的意见》，从数据产权、流通交易、收益分配、安全治理等方面，提出二十条政策举措意见，其中数据流通安全标准体系建设是“数据二十条”中提出的一项政策举措，对促进数据安全、合规流通具有重要意义。 为了更好的引导未来数据流通安全标准化工作有序开展，促进数据安全、合规流通，北京网络信息安全技术创新产业联盟集众多成员单位之合力，梳理了数据流通中面临的安全需求和挑战，研究了国内外数据流通安全相关的法律法规及技术标准，分析了数据流通安全标准需求，建立了数据流通安全标准体系，并给出II 了数据流通安全标准化工作建议，最终形成本版白皮书。全书组织如下： 第 1 章 介绍了本书的背景、目的及意义，界定数据流通安全含义，阐述了数据流通安全的发展状况和重要意义。 第 2 章 介绍了国内外数据流通安全相关的法律法规、相关的标准化组织及相应数据流通安全标准化工作情况，并介绍了国内外数据流通安全相关标准。 第 3 章 通过分析数据流通安全面临的风险，确定数据流通安全标准化需求，为搭建数据流通安全体系框架奠定基础。 第 4 章 给出了数据流通安全标准体系框架，构建标准体系结构，并介绍了已经开展的数据流通安全标准化工作，指出了亟需开展的标准化重点工作。 第 5 章 给出了数据流通安全标准化工作建议。III 目 录 第 1 章 数据流通安全发展情况 ................................................................. 1 1.1 数据流通安全背景 ........................................................................ 1 1.2 数据流通安全的概念与理解 ........................................................ 3 1.3 我国数据流通安全发展 ................................................................ 8 1.3.1 数据流通安全战略布局 ...................................................... 8 1.3.2 数据流通安全政策法规建设 .............................................. 9 1.3.3 数据流通安全技术发展 .................................................... 14 1.3.4 数据流通安全产业发展 .................................................... 17 1.3.5 数据流通安全人才体系建设 ............................................ 19 1.4 数据流通安全的重要意义 .......................................................... 20 1.5 本章小结 ...................................................................................... 22 第 2 章 数据流通安全政策法规和标准化现状 ....................................... 24 2.1 数据流通安全战略与政策法规 .................................................. 24 2.1.1 国外数据流通安全战略与政策法规 ................................ 24 2.1.2 国内数据流通安全战略与政策法规 ................................ 29 2.2 数据流通安全相关标准工作及现状 .......................................... 36 2.2.1 国外数据流通安全相关标准工作及现状 ........................ 36 2.2.2 国内数据流通安全相关标准工作及现状 ........................ 40 2.3 本章小结 ...................................................................................... 51 第 3 章 数据流通安全标准化需求 ........................................................... 5