ICS35030

CCSL.80

中華人民共和國國家標(biāo)準(zhǔn)

GB/T37932—2025

代替GB/T37932—2019

數(shù)據(jù)安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求

Datasecuritytechnology—Securityrequirementsfordatatransactionservice

2025-12-02發(fā)布2026-07-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T37932—2025

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

通則

4………………………3

數(shù)據(jù)交易服務(wù)參考模型

4.1……………3

數(shù)據(jù)交易過程

4.2………………………3

數(shù)據(jù)交易標(biāo)的

4.3………………………4

數(shù)據(jù)交易安全原則

5………………………4

數(shù)據(jù)交易服務(wù)參與方安全要求

6…………5

基本要求

6.1……………5

數(shù)據(jù)供方

6.2……………5

數(shù)據(jù)需方

6.3……………5

數(shù)據(jù)商和數(shù)據(jù)第三方專業(yè)服務(wù)機構(gòu)

6.4………………6

數(shù)據(jù)交易機構(gòu)

6.5………………………7

數(shù)據(jù)交易平臺安全要求

7…………………8

基本要求

7.1……………8

交易數(shù)據(jù)安全保護

7.2…………………8

交易過程安全控制

7.3…………………8

交易安全審計

7.4………………………9

數(shù)據(jù)交易標(biāo)的安全要求

8…………………9

禁止交易數(shù)據(jù)

8.1………………………9

數(shù)據(jù)質(zhì)量合規(guī)

8.2………………………9

交易數(shù)據(jù)分類分級保護

8.3……………10

數(shù)據(jù)交易過程安全要求

9…………………10

主體入駐登記掛牌

9.1、………………10

交易磋商訂單簽訂

9.2、………………11

產(chǎn)品交付交易結(jié)算

9.3、………………11

交易結(jié)束監(jiān)督維護

9.4、………………12

附錄資料性禁止交易數(shù)據(jù)示例

A()……………………13

危害國家安全和社會穩(wěn)定的數(shù)據(jù)

A.1………………13

涉及個人權(quán)益的數(shù)據(jù)

A.2……………13

涉及企業(yè)權(quán)益的數(shù)據(jù)

A.3……………13

參考文獻(xiàn)

……………………14

Ⅰ

GB/T37932—2025

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求與

GB/T37932—2019《》。GB/T37932—

相比除結(jié)構(gòu)調(diào)整和編輯性改動外主要技術(shù)變化如下

2019,,:

更改了術(shù)語數(shù)據(jù)交易數(shù)據(jù)供方數(shù)據(jù)需方數(shù)據(jù)交易服務(wù)數(shù)據(jù)交易過程及其定義見

a)“”“”“”“”“”(

年版的

3.3、3.4、3.5、3.9、3.15,20193.1、3.2、3.3、3.4、3.10);

將術(shù)語數(shù)據(jù)交易服務(wù)機構(gòu)更改為數(shù)據(jù)交易機構(gòu)數(shù)據(jù)交易服務(wù)平臺更改為數(shù)據(jù)交易平

b)“”“”,“”“

臺并更改了其定義見年版的

”,(3.6、3.10,20193.5、3.6);

刪除了術(shù)語在線數(shù)據(jù)交付離線數(shù)據(jù)交付托管數(shù)據(jù)交付重要數(shù)據(jù)及其定義見年

c)“”“”“”“”(2019

版的

3.7、3.8、3.9、3.11);

增加了術(shù)語數(shù)據(jù)資源數(shù)據(jù)商數(shù)據(jù)第三方專業(yè)服務(wù)機構(gòu)數(shù)據(jù)場內(nèi)交易數(shù)據(jù)場外交易

d)“”“”“”“”“”

數(shù)據(jù)交易服務(wù)參與方數(shù)據(jù)交易標(biāo)的交付及其定義見

“”“”“”(3.1、3.7、3.8、3.11、3.12、3.13、

3.14、3.16);

更改了通則的數(shù)據(jù)交易活動參考模型見年版的

e)“”(4.1,20194.1);

增加了數(shù)據(jù)交易過程數(shù)據(jù)交易標(biāo)的等內(nèi)容見

f)“”“”(4.2、4.3);

更改數(shù)據(jù)交易安全原則并更改了有關(guān)內(nèi)容見第章年版的

g)“”,(5,20194.2);

增加了數(shù)據(jù)交易服務(wù)參與方的基本要求數(shù)據(jù)商和數(shù)據(jù)第三方專業(yè)服務(wù)機構(gòu)的有關(guān)要求

h)“”“”

見

(6.1、6.4);

更改了數(shù)據(jù)供方數(shù)據(jù)需方的有關(guān)要求見年版的

i)“”“”(6.2、6.3,20195.1、5.2);

更改了數(shù)據(jù)交易機構(gòu)的有關(guān)要求見年版的

j)“”(6.5,20195.3.1、5.3.2);

更改數(shù)據(jù)交易服務(wù)平臺安全要求為數(shù)據(jù)交易平臺安全要求見第章年版的

k)“”“”(7,20195.3.3);

更改交易對象安全為數(shù)據(jù)交易標(biāo)的安全要求見第章年版的第章

l)“”“”(8,20196);

更改了禁止交易數(shù)據(jù)并增加附錄禁止交易數(shù)據(jù)示例見附錄年版的

m)“”,“A”(8.1、A,20196.1);

更改數(shù)據(jù)質(zhì)量為數(shù)據(jù)質(zhì)量合規(guī)見年版的

n)“”“”(8.2,20196.2);

刪除了個人信息保護重要數(shù)據(jù)保護見年版的

o)“”“”(20196.3、6.4);

增加了交易數(shù)據(jù)分類分級保護的有關(guān)要求見

p)“”(8.3);

更改數(shù)據(jù)交易過程安全為數(shù)據(jù)交易過程安全要求見第章年版的第章

q)“”“”(9,20197);

刪除了交易申請交易實施的有關(guān)要求見年版的

r)“”“”(20197.1、7.3);

增加了主體入駐登記掛牌訂單簽訂產(chǎn)品交付交易結(jié)算監(jiān)督維護的有關(guān)要求見

s)“”“”“”“”“”“”(

9.1、9.2、9.3、9.4);

更改了交易磋商交易結(jié)束的有關(guān)要求見年版的

t)“”“”(9.2、9.4,20197.2、7.4)。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本文件起草單位中國電子技術(shù)標(biāo)準(zhǔn)化研究院上海數(shù)據(jù)交易所有限公司北京國際大數(shù)據(jù)交易所

:、、

有限責(zé)任公司華控清交信息科技北京有限公司浙江大學(xué)計算機創(chuàng)新技術(shù)研究院浙江省數(shù)字經(jīng)濟

、()、、

發(fā)展中心上海市信息安全測評認(rèn)證中心浙江大數(shù)據(jù)交易中心有限公司北京市經(jīng)濟和信息化局網(wǎng)絡(luò)

、、、

安全管理中心阿里云計算有限公司螞蟻科技集團股份有限公司清華大學(xué)華東江蘇大數(shù)據(jù)交易中心

、、、、

股份有限公司中國網(wǎng)絡(luò)安全審查認(rèn)證和市場監(jiān)管大數(shù)據(jù)中心廣州數(shù)據(jù)交易所有限公司國家計算機

、、、

Ⅲ

GB/T37932—2025

網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心中國網(wǎng)絡(luò)空間研究院陜西省信息化工程研究院浙江大學(xué)全球數(shù)源中心

、、、、

廣州南沙有限公司廣州軟件應(yīng)用技術(shù)研究院

()、。

本文件主要起草人范科峰胡影李海東姚相振蘇丹上官曉麗吳霄天郎佩佩郝春亮靳晨

:、、、、、、、、、、

劉行任奎邢樺田燕翔金銘彥陳鈺煒李媛張宇光李世奇白曉媛王秉政王明彥盛晶吳波

、、、、、、、、、、、、、、

湯寒林劉斌高翔王暉王普岳熙研黃晴張勇劉金飛張敏李杰明余方鄭彬彬彭琴孔俊

、、、、、、、、、、、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2019GB/T37932—2019;

本次為第一次修訂

———。

Ⅳ

GB/T37932—2025

數(shù)據(jù)安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求

1范圍

本文件規(guī)定了數(shù)據(jù)交易服務(wù)安全要求包括數(shù)據(jù)交易參與方交易平臺交易標(biāo)的及交易過程的安

,、、

全要求

。

本文件適用于數(shù)據(jù)供方數(shù)據(jù)需方數(shù)據(jù)交易機構(gòu)數(shù)據(jù)商數(shù)據(jù)第三方專業(yè)服務(wù)機構(gòu)規(guī)范其數(shù)據(jù)交

、、、、

易活動也適用于監(jiān)管部門評估機構(gòu)對數(shù)據(jù)交易服務(wù)安全進(jìn)行監(jiān)督管理評估

,、、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求

GB/T22239—2019

信息安全技術(shù)術(shù)語

GB/T25069

信息