ICS35.240 CCS L77 准 国 体 标 T/CCSA 577—2024 数据交易平台总体技术要求 Data trading platforms-General technical requirements 2024 - 11 - 11 发布 2025-01-01实施 发布 中国通信标准化协会 版权声明 本技术文件的版权属于中国通信标准化协会，任何单 位和个人未经许可，不得进行技术文件的纸质和电子等任 何形式的复制、印刷、出版、翻译、传播、发行、合订和 宣贯等，也不得引用其具体内容编制本协会以外各类标准 和技术文件。如果有以上需要请与本协会联系， 邮箱： IPR@ccsa. org. cn 电话：62302847 T/CCSA 577—2024 目 次 前言 II 引言 III 范围 1 规范性引用文件 术语和定义 3 缩略语. 4 数据交易平台总体功能框架 5 平台功能要求 6 6.1 交易主体管理 6. 2 交易标的管理 6.3 交易过程管理 6. 4 交付过程管理 6. 5 运维管理. 6. 6 关联平台管理 7信息安全要求.. 7.1业务安全要求 7.2数据安全要求 7.3通信安全要求 7.4安全合规要求 T/CCSA 577—2024 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国移动通信集团有限公司、郑州信大捷安信息技术股份有限公司、深圳市华傲 数据技术有限公司、上海富数科技有限公司、广州数据交易所有限公司。 本文件主要起草人：聂文静、郭漫雪、彭巍、刘为华、李崇、杨天雅、何旭珩、彭涛、卫俊俊、周 晓阳、张翼、李政华。 II T/CCSA 577—2024 引言 为适应信息通信业发展对标准文件的需求，由中国通信标准化协会组织制定“中国通信标准化协会 团体标准”，推荐有关方面采用。有关对本标准的建议和意见，向中国通信标准化协会反映。 为满足数据要素流通的基础需求，本文件提出数据共享服务网络框架，并规定其技术要求。通过构 建跨行业、跨区域、跨领域、跨主体的新型数字基础设施，提供数据共享流通能力，提升数据流通效率， 降低产业成本，实现交易可信可靠合规，推动应用繁荣，推动数据流通市场规模化发展。 《数据二十条》明确提出建立合规高效、场内外结合的数据要素流通和交易制度，为未来构建适应 我国国情的数据交易市场体系提供了基本遵循和行动指南。下一步，应充分发挥战略、市场和制度优势， 妥善处理好各方面关系，准确把握发展重点，加快构建全国一体化的数据交易市场体系，充分释放数据 要素价值，做强做优做大数字经济。 当前，我国各类数据交易平台尚未形成统一的技术体系和标准规范共识，对各个领域的数据需求尚 无准确的把握，而且各个领域对数据的应用也处于探索的阶段，数据交易市场规范化和标准化水平不足。 为了充分挖掘各个行业数据价值，提高数据交易规范化和标准化水平，进一步激发数据交易的活力，需 要探索建立数据交易平台，促进行业内与跨行业的数据交易。 III T/CCSA 577—2024 数据交易平台总体技术要求 1范围 本文件规定了数据交易平台的总体技术要求，包括平台的总体功能框架、功能要求、信息安全等要 求。 本文件适用于数据交易平台基础设施，同时为构建数据要素可信交易的基础设施提供参考。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T20518-2018信息安全技术公钥基础设施数字证书格式 GB/T25069信息安全技术术语 GB/T27928.1-2011金融业务证书管理第1部分：公钥证书 GB/T35409-2017电子商务平台商家入驻审核规范 GB/T40094.1-2021电子数据交易第1部分准则 3术语和定义 GB/T25069、GB/T40094.1-2021界定的以及下列术语和定义适用于本文件。 3. 1 交易主体transaction subject 为交易双方或多方提供数据交易撮合及相关服务的信息网络系统。 [来源：GB/T40094.1-2021，3.1.3] 3.2 数据需求方datademander 对数据有需求的主体，包括政府、事业单位、大中小微企业、交易机构等，分为有数据的需求方和 无数据的需求方两种。 3. 3 数据提供方dataprovider 拥有数据所有权或受数据所有者合法授权而获得部分或全部权益的向平台提供交易数据的交易主 体。 [来源：GB/T40094.1-2021，3.1.4] 3.4 数据交易平台dataexchangeplatform 为交易双方或多方提供数据交易撮合及相关服务的信息系统，提供可信数据交易服务及运营支撑 的交易平台。 [来源：GB/T40094.1-2021，3.1.2，有修改] 4缩略语 下列缩略语适用于本文件。 API：应用编程接（ApplicationProgrammingInterface） IP：网际互连协议（InternetProtocol） 1 T/CCSA 577—2024 5数据交易平台总体功能框架 数据交易平台为交易供需双方、数据商、数据经纪人和第三方专业服务机构等交易主体提供数据登 记、评估、共享、交易、应用等能力的数据平台。数据交易平台总体功能框架如图1所示。 数趣安易平台 图1总体功能框架图 数据交易平台总体功能包括： a) 交易主体管理： 交易标的管理（形态管理、权属管理）； b) c) 交易过程管理（交易标的挂牌、交易商、合同管理、交易结算、交易平台、交易纠纷处理）； (P 交付过程管理（订单管理、交付执行、计量计费）； e) 运维管理（角色管理、权限管理、资质管理、编码体系管理）； 关联平台管理（数据资产登记平台、交付平台对接、数据资产平台对接、区块链平台对接、算 f) 力网络平台对接、监管平台对接、统一身份认证）等。 6平台功能要求 61交易主体管理 交易主体管理要求如下： a）应支持对各交易主体的注册、变更及注销等管理能力； b）应对各交易主体具备详细的数据统计，帮助平台掌握各方的动态； 应支持对各交易主体身份验证和节点监控管理。 c) 6.2交易标的管理 6.2.1形态管理 交易标的形态管理要求如下： 应满足数据产品形态管理，数据产品类型包括数据集、API、报告、隐私计算资源等； 应满足数据能力类形态管理，包括数据存储工具、数据采集工具、数据处理工具、数据分析工 具、算法开发工具、数据安全组件、基础设施平台、数据智能化等； c) 应满足数据服务类形态管理，包括数据处理服务等； 应满足数字资产类形态管理，包括数字藏品等。 6.2.2权属管理 交易标的权属管理要求如下： a）应满足交易标的确权登记、上传确权认证（自证）材料等； b）应满足交易标的确权登记合规审查。 6.3交易过程管理 2