ICS35.020 DB31 CCS L 72 上海市地 方标准 DB31/T1524—2024 基于隐私计算技术的公共数据 开发利用管理规范 Specifications for management of public data development and utilization based on privacy-precerving computation 2024-11-29发布 2025-03-01实施 上海市市场监督管理局 发布 中国标准出版社 出版 DB31/T1524—2024 目 次 前言 1范围 2规范性引用文件 3 3术语和定义 4 缩略语 总体框架 5.1 概述 5.2 应用框架 5.3 参与方角色 5.4 开发利用流程 6参与方运营要求 6.1 数据需求方 6.2 开发利用方 6.3 公共数据管理方 6.4 数据提供方 6.5 平台运营方 6.6第三方监管机构 6.7 第三方评估机构 7技术保障 7.1平台能力 7.2 数据安全 7.3 系统安全 7.4 跨平台操作 附录A（资料性）基于隐私计算技术的公共数据开发利用参考案例 参考文献 DB31/T1524—2024 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由上海市数据局提出并组织实施。 本文件由上海市数据标准化技术委员会归口。 本文件起草单位：上海市大数据中心、交通银行股份有限公司、复旦大学、上海交通大学、上海市司法 局、上海市浦东新区数据局、上海市浦东新区大数据中心、上海市临港新片区大数据中心、上海数据集团 有限公司、国家计算机网络应急技术处理协调中心上海分中心、上海市信息网络安全管理协会、上海市信 息安全行业协会、上海计算机软件技术开发中心、云赛智联股份有限公司、上海观安信息技术股份有限公 司、上海安恒智慧城市安全技术有限公司、上海富数科技有限公司、上海诺崴信息科技有限公司、上海数 字产业发展有限公司、上海数字安全科技有限公司、北京原语科技有限公司。 本文件主要起草人：刘迎风、梁满、王光中、韩伟力、袁晨、刘辰昀、倪雄、何怡、陈沐桐、汪瑜、杨昊、 靳玲、郭晓阳、陈凌霄、董继明、黄得志、吴金松、沈王恒、丁睿、傅行晓、戴沁芸、刘春梅、王强、杨琳、 章建兵、张照龙、王征、邹武、陈岚、金签、孙造、周亚超、钱勇、方竞、李倩、杨天雅、孙琪、王帅、马振军、 杨冠军、汪东、吴秀英、李延凯、宋鲁杉、陈姝宇、李文妍、刘金兵、谭锐、汪科科、朱雪雅、连娅。 DB31/T1524—2024 基于隐私计算技术的公共数据 开发利用管理规范 1范围 本文件规定了基于隐私计算技术进行公共数据开发利用的总体框架、参与方运营要求、技术保障。 本文件适用于规范上海市基于隐私计算技术开展公共数据开发利用的管理工作。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T22239 信息安全技术网络安全等级保护基本要求 GB/T35273 信息安全技术个人信息安全规范 GB/T39786 信息安全技术信息系统密码应用基本要求 GB/T43697 数据安全技术数据分类分级规则 GB/T43709 资产管理信息化数据质量管理要求 3术语和定义 下列术语和定义适用于本文件。 3.1 公共数据publicdata 公共管理和服务机构在依法履行公共管理和服务职责过程中收集和产生的数据。 [来源：DB31/T1446—2023,3.2] 3.2 隐私计算privacy-preservingcomputation 在提供隐私保护的前提下，两个或多个数据提供方使用其私有数据共同完成计算任务的一种计算 模式。 注：隐私计算涉及多方安全计算、联邦学习、可信执行环境等技术。 3.3 参与方party 参与公共数据开发利用的一个或一组法人或非法人组织。 3.4 多方安全计算 securemulti-partycomputation 一种基于多方数据协同完成计算目标，实现除计算结果及其可推导出的信息之外不泄露各方隐私数 据的密码技术。 注：多方安全计算常采用的技术有混淆电路、不经意传输、秘密分享、同态加密等。 1