ICS 35.240 CCS L77 YD 中华人民共和国 通信行业标准 YD/T XXXX-XXXX 可信数据服务 可信数据供方评估要求 Trusted data service trusted data provider assessment requirements （报批稿） XXXX - XX - XX发布 XXXX- XX - XX实施 中华人民共和国工业和信息化部   发布 YD/T XXXX—XXXX I目 次 前言 .................................................................................. II 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语与定义 ........................................................................... 1 4 总体要求 ............................................................................. 2 5 数据供方要求与分类 ................................................................... 2 5.1 数据供方的资质 ................................................................... 2 5.2 数据供方的分类 ................................................................... 2 6 数据产品管理 ......................................................................... 3 6.1 数据产品的采集 ................................................................... 3 6.2 数据产品的质量 ................................................................... 3 6.3 数据产品的存储 ................................................................... 3 6.4 数据产品的安全管理 ............................................................... 3 7 数据产品供应管理 ..................................................................... 4 7.1 数据产品供应的基本管理 ........................................................... 4 7.2 数据产品供应的过程管理 ........................................................... 4 7.3 数据产品供应的安全管理 ........................................................... 5 附　录　A （资料性） 禁止对外提供数据产品类型清单 ...................................... 6 A.1 危害国家安全和社会稳定的数据 ..................................................... 6 A.2 可直接识别到特定个人并影响个人权益的数据 ......................................... 6 A.3 涉及特定企业权益的数据 ........................................................... 7 YD/T XXXX—XXXX II前  言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件为可信数据服务系列标准之一，该系列标准结构和名称如下： ——可信数据服务 可信数据供方评估要求 ——可信数据服务 可信数据流通平台评估要求 ——可信数据服务 金融机构外部可信数据源评估要求 ——可信数据服务 多方数据融合挖掘技术要求 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、华为技术有限公司、武汉东湖大数据交易中心股份有限公 司、北京邮电大学 、浙江数秦科技有限公司 、北京飞利信科技股份有限公司 、联洋国融 (北京 )科技有限 公司、北京搜狐新媒体信息技术有限公司 、北京墨霏科技有限公司 、广东信安数据有限公司 、北京派客 动力科技有限公司 、中国外运股份有限公司 、上海康耐特旗计智能科技集团股份有限公司 、海纳致远数 字科技（上海）有限公司 。 本标准主要起草人 ：闫树、魏凯、姜春宇、段晓蓉、耿涛、衣强、彭浩熹、刘海涛、杜乐、解飞鸿、 曹雪淞、司亚清、冯晔、夏宁、王贲、康明、李家明、魏猛、孙小亮、崔丽莎、马晓明、赵晓庆、王维、 郑皓元、张睿喆、骆阳、高伟、杜绍森、蒙奎冰、宋清波、苗方田、王鹏程、曹锐、王林军、陈丰生 、 赵音龙、柯文龙、林三吉、林婷。 YD/T XXXX—XXXX 1可信数据服务 可信数据供方评估要求 1　范围 本文件规范了通过流通平台提供数据产品的数据供方在业务资质 、数据产品管理 、数据产品供应管 理等方面的评估方法与要求。 本文件适用于数据供方企业在数据产品管理 、数据产品供应管理 、业务合规等方面的制度建设与管 理实施。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单 ）适用于本 文件。 本文件没有规范性引用文件 3　术语与定义 下列术语和定义适用于本文件。 3.1　 数据供方 data provider 以源数据为标的，通过数据集、数据流或者数据 API等方式，向数据需方提供数据，并从中获益的 主体。简称为“供方”。 3.2　 数据需方 data demander 取得使用许可或相关授权，经流通平台获取并合理使用数据的主体。简称为“需方”。 3.3　 流通参与主体 circulation subject 通过数据流通平台进行提供或获取并使用数据的主体，是数据供方和数据需方的统称。 3.4　 源数据 original data 数据供方收集的数据。 3.5　 数据产品 data product 由数据供方对外提供的数据、数据应用或其它相关产品。 YD/T XXXX—XXXX 24　总体要求 可信数据供方应尊重商业道德及社会公德 ，践行相关标准及规范 ，不损害国家利益 、社会公共利益 及公民的合法权益，具备法律可信、流程可信、管理可信和用户可信的能力，具体如下： a） 应严格符合相关法律法规的要求，在许可范围内进行数据流通活动； b） 应规范业务流程，符合业内普遍共识； c） 应规范管理过程，确保管理要求覆盖全面； d） 应通过技术保障、制度约束等方式提升用户信任度。 5　数据供方要求与分类 5.1　数据供方的资质 数据供方企业应为中华人民共和国境内合法注册的企业 ，具有企业社会统一信用代码证或其他合法 资质证照。企业的经营范围应包括数据提供与数据交易相关的各项商品类别、品种及服务项目。 数据供方宜证明其具有向数据需方安全交付相应数据的能力 ，必要时数据供方应具有国家机构或国 际权威机构核发的 IT类资质认证（ 如：系统集成资质、国家信息安全