DOC《ICS 35.240.60》

平台为交易主体提供与数据交易相关的交易、金融、信息等服务,监督其他交易参与方行为,保证交易安全、可靠公平;

参与数据交易的交易主体、支付服务商应由平台认定其资格,相互之间签订合同,明确相互关系与权力义务;

支付服务商应配合平台提供金融服务,按合同要求负责为数据交易资金流提供监督与保障. 交易平台 资质与经营条件 平台应满足GB/T 31524-2015中5.1规定的资质和经营条件,还应满足以下条件,包括但不限于: 具有提供数据流通、交易的场所、设施和服务等方面的能力;

从事数据交易属于法律、行政法规或有关部门规定应当取得行政许可的,应依法取得有关许可. 平台运营技术要求 平台的建设、运营应符合法律、行政法规的规定和国家标准强制性要求.其中: 平台运营技术要求应遵循GB/T 31524-2015中10的规定;

平台信息系统安全应遵循GB/T 22239中的相关规定;

平台网络安全应遵循GB/T 25068.1中的相关规定;

数据安全应遵循GB/T 36073-2018中10的相关规定. 交易主体资质审核 交易主体资质审核要求如下: 平台应对交易主体资质进行核验、登记和备案,并定期或不定期进行复审.审核材料包括但不限于:身份证件、营业执照、行政许可等真实信息;

平台可根据法律、行政法规或国家标准的要求制定交易主体资质审核与备案制度,明确资质要求和审核内容等;

也可遵循GB/T 35409中的相关规定. 交易过程监督管理 平台在数据交易中负有监督管理职责,包括但不限于: 应制定平台服务协议和交易规则,明确进入和退出平台、数据质量保障、交易主体权益保护、个人信息保护等方面的权利和义务;

应建立信息发布制度,公布交易数据和交易主体相关信息,保证信息的真实、准确;

有义务监督审核平台上发布的交易数据符合法律、行政法规规定,对违反规定的数据予以撤销,并向有关主管部门报告;

应采取措施保证交易活动中产生的相关信息的完整性和安全性;

应遵守法律、行政法规和国家标准的相关规定,确保交易过程合法、安全. 交易主体 交易主体参与数据交易应遵守以下原则,包括但不限于: 应取得相关资质,经过注册审核,能够独立承担经济和法律责任;

应按要求提供资质审核材料,材料应符合GB/T 35409-2017中4.1.2的规定;

应遵守法律、行政法规和平台相关规定,确保交易行为合法、合规;

应确保交易数据的信息发布准确、及时;

应保证交易数据的质量,符合有关数据质量的标准规定;

应确保交易数据存储、传输、使用过程中的安全性,有关数据安全管理可遵循GB/T 36073-2018中10的相关规定;

接受平台的管理和监督,配合平台的工作. 支付服务商 支付服务商的要求应符合GB/T 31524-2015中8的相关规定,也可参考GB/T 18769-2003中3.5的规定. 交易数据 本标准规定的交易数据是指原始或经处理后的数字化信息.交易数据应符合以下要求,包括但不限于: 应符合法律、行政法规的规定,不应涉及受法律、行政法规保护的个人信息、个人敏感信息以及法律、行政法规明确禁止交易的数据;

应通过合法渠道获取,对数据拥有的权利应清晰无争议;

应符合GB/T

36073、GB/T 36344中有关数据质量的规定,也可参考ISO 8000系列标准的相关规定;