全文预览

GBT379322019信息安全技术数据交易服务安全要求

上传者:读书之乐 |  格式:doc  |  页数:11 |  大小:0KB

文档介绍
估报告进行审核.确保数据可交易。Р6.4重要数据安全保护Р数据交易服务机构应确保交易数据在更要数据安全保护方而满足以下要求:Рa)?满足GB/T 35274—2017中5.6.2的增强要求。Рb)?要求数据供方对交易数据进行重要数据安全风险评估.提供重要数据安全风险评估报告。Рc)?对重要数据安全风险评估报告进行审核.确保数据可交易。Р7数据交易过程安全Р7.1交易申请Рa)?数据供方应明确界定交易数据的内容范围、使用范带I .以确保符合国家相关法律法规的要求.Рb)?数据供方应按数据交易服务机构要求.提供对交易数据的概要描述.并提供样本数据。РO 数据交易服务机构对数据供方提供的样本数据进行内容审核.确认数据合法合规。对于不符 合要求的.数据交易服务机构应要求数据供方重新提交样本数据进行审核。Рd)?数据需方应披露数据需求内容、数据用途.以确保符合国家法律法规的要求。Рe)?数据交易服务机构对数据需方的数据需求进行申核通过后方可发布。Р7.2交易磋商Р数据交易服务机构应确保交易磋商环节满足以下要求:Рa)?供需双方应对交易数据的用途、使用范围、交易方式、使用期限和交易价格等协商和约定.形成 交易订单。Рb)?数据交易服务机构应遵循国家法律.对交易订单从数据出境安全、个人信息保护安全等方而进 行审核.确保符合相关法律法规和标准等合规性耍求.撤销不符合要求的交易订单。Рc)?数据交易服务机构应对审核通过的订单避行登记备案,并对供需双方发出交易确认通知。Р7.3交易实施Р数据交易服务机构应确保交易实施环打满足以下要求:Рa)?数据交易服务机构应审核数据需方的数据安全能力成熟度.确保不低于数据供方的数据安全 能力成熟度。Рb)?数据交易服务机构应为数据交易与数据供方和数据需方签订三方合同.明确数据内容、数据用 途、交付质量、交付方式、交易金额、交易参与方安全责任、保密条款等内容。

收藏

分享

举报
下载此文档