电子政务数据安全流通中的贡献度评估技术指南.docx

4

YD/TXXXXX-XXXX

电子政务数据安全流通中的贡献度评估技术指南

1范围

本文件提供了电子政务数据安全流通中的贡献度评估技术指南，主要包括电子政务数据流通中的脱敏数据贡献度评估、电子政务数据流通中的脱敏数据公平性保障等内容。

本文件适用于大数据平台运营者进行电子政务数据流通和交易时贡献度评估的参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件，不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

GB/T5271.1-2000信息技术词汇第1部分：基本术语

GB/T25069-2022信息安全技术术语

GB/T35273信息安全技术个人信息安全规范

YD/T2782-2014电信和互联网服务用户个人信息保护分级指南

3术语和定义

GB/T25069-2022、GB/T5271.1-2000中界定的以及下列的术语和定义适用于本文件

3.1

电子政务数据e-Governmentdata

各级政务部门及其技术支撑单位在履行职责过程中依法采集、生成、存储、管理的各类数据资源

3.2

电子政务数据提供者e-Governmentdatasupplier

基于统一数据共享交换平台，利用各种技术向其他政府部门、事业单位、企业或公众提供电子政务数据的实体。

3.3

电子政务数据使用者e-Governmentdataconstme

使用电子政务数据的实体。

注：包括政府部门、团体机构、企事业单位和个人3.4

电子政务数据副本流通e-Governmentdatacopiestransaction

电子政务数据提供者和使用者双方在达成协议后，由电子政务数据提供者将原始数据副本或脱敏处理后的数据副本提供给电子政务数据使用者的交付方式

3.5

电子政务数据使用权流通e-Governmentdatauserighttransaction

5

电子政务数据提供者和使用者双方在达成协议后，由电子政务数据使用者提供特定任务的数据分析程序，电子政务数据提供者使用该程序在自身数据集上进行计算，将特定任务的中间数据或者分析结果提供给电子政务数据使用者的交付方式。

4概述

数据贡献度评估为数据价值提供定量评估，也是电子政务数据安全流通过程中至关重要的环节。本文件在对数据贡献度评估技术手段给出建议的同时，也对此过程中数据安全和隐私保护提出了以下总体建议：

a)数据机密性保护：建议对需要保护的数据采用加密方式进行安全存储和传输保护。

b)数据隐私保护建议使用泛化、加密、扰动、替换等隐私保护技术手段对数据中隐私进行保护。具体隐私保护技术见附录A。

c)数据存储安全：数据在贡献度评估和审计过程中的存储安全，建议按照国家相关行业的要求开展，保障存储时长和利用加密等手段进行安全存储，来保证数据存储的机密性和完整性，防止数据的非授权访问和篡改

d)个人信息保护：建议参考GB/T35273相关安全要求。

e)交易数据抗抵赖建议采用数字签名、分布式账本等方式保证交易数据不可抵赖和可追

测。

f)交易数据防篡改：建议采用承诺等方式保证电子政务数据提供者的数据不可篡改。

5电子政务数据流通中的脱敏数据贡献度评估

5.1电子政务数据副本流通中的贡献度评估

5.1.1电子政务数据副本流通中的贡献度评估流程

电子政务数据副本流通过程中的贡献度评估，指使用业务模型对数据直接进行效用测试。由于电子政务数据提供者和电子政务数据使用者之间的利益不一致，建议采取第三方贡献度评估方式。如图1所示，评估过程具体包括数据预处理、业务模型评估和贡献度量化。

待流通数据

待流通数据

业务模型评估

贡献度量化

员度0一化

图1电子政务数据副本流通过程中的贡献度评估流程

5.1.2数据预处理

建议根据待流通数据的格式，确定合适的数据预处理方法，该步骤是可选的。此时数据预处理包括：

a)数据接入：电子政务数据提供者审查电子政务数据使用者的数据用途和使用资

6

YD/TXXXXX—XXXX

质，准备脱敏的待流通数据。

b)数据清洗：电子政务数据提供者根据待流通数据的特点，对数据进行修剪和重组等，去除无效数据和数据中的冗余属性。

5.1.3业务模型评估

建议对数据进行分析后，设计并生成合适的业务模型对待流通数据的效用进行测试。业

务模型评估包括

a