随着数字化时代的到来，数据已经成为了企业竞争的重要资源。数据交易作为释放数据价值的重要途径，正逐渐受到越来越多企业的关注和重视。而大数据技术的不断发展，数据交易的可行性和效率也得到了极大的提升。同时，政府也看到了数据交易的巨大潜力和价值，并出台了一系列政策来支持和推动数据交易的发展。

目前，数据交易市场发展迅速，场外交易市场和场内交易市场并存。场外交易市场为自主交易市场，而场内市场交易则是数据交易所或数据交易中心产生的交易。但数据交易环境仍有待完善，良好的数据交易环境是大数据交易发展的基础保障，既有赖于法律法规的保障和标准规范的支撑，也需要相应监管的到位。

实行年份：2017年

本标准规定了移动智能终端的个人信息分类及个人信息的保护原则和技术要求。本标准适用于指导公共及商业用途的移动智能终端进行个人信息的处理,其他有关各方也可参照使用。

实行年份：2018年

实行年份：2019年

实行年份：2019年

《信息安全技术—网络安全等级保护基本要求》规定了第一级到第四级等级保护对象的安全保护的基本要求，每个级别的基本要求均由安全通用要求和安全扩展要求构成。

实行年份：2019年

《指南》提出了大数据安全管理基本原则，规定了大数据安全需求、数据分类分级、大数据活动的安全要求、评估大数据安全风险，适用于各类组织进行数据安全管理，也可供第三方评估机构参考。

实行年份：2020年

实行年份：2020年

《规范》规定了个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期各环节的安全防护要求，从安全技术和安全管理两个方面，对个人金融信息保护提出了规范性要求。本标准适用于提供金融产品和服务的金融业机构，并为安全评估机构开展安全检查与评估工作提供参考。

实行年份：2017年

《实践指南》给出了SDK常见安全风险，针对当前App使用SDK过程中存在的SDK自身安全漏洞、SDK恶意行为、SDK违法违规收集App用户的个人信息问题，结合当前移动互联网技术及应用现状，给出了App提供者、SDK提供者针对SDK安全问题的实践指引。

实行年份：2020年

《实践指南》给出了 App 申请使用系统权限的基本原则和安全要求，适用于 App 运营者规范系统权限申请和使用行为，也可为 App 开发者、移动互联网应用分发平台运营者和移动智能终端厂商提供参考。

实行年份：2020年

《实践指南》针对App存在的超范围收集、强制索权、频繁索权等问题，给出了当前App个人信息保护十大常见问题和处置指南，适用于App运营者防范和处置个人信息保护常见问题，也可为App开发者、移动互联网应用分发平台运营者和移动智能终端厂商提供参考。

实行年份：2020年

该安全指南明确定义了健康医疗数据，并制定了健康医疗数据分类体系、使用披露原则、安全措施要点、安全管理指南、安全技术指南以及典型场景。

实行年份：2020年

本标准针对个人信息面临的安全问题，根据《中华人民共和国网络安全法》等相关法律，规范个人信息控制者在收集、存储、使用、共享、转让、公开披露等信息处理环节中的相关行为，旨在遏制个人信息非法收集、滥用、泄漏等乱象，最大程度地保障个人的合法权益和社会公共利益。

实行年份：2020年

实行年份：2020年

实行年份：2021年

实行年份：2021年

《指引》旨在规范个人信息处理活动，促进个人信息合理利用，保障个人信息依法合规有序流动。标准的发布为监管者、企业等主体判断个人信息处理是否合规提供了重要参考和具体评估指引。

实行年份：2023年

《规范》规定了区块链信息服务提供者的安全技术要求和安全管理要求，描述了相应测试评估方法和检查评估方法，适用于对区块链信息服务开展安全建设、安全运行、安全管理和安全评估等服务。

实行年份：2022年

本文件规定了组织建立、开发、实施、评价、维护和改进有效的合规管理体系的要求，并提供了指南本文件适用于所有类型的组织,不论其类型、规模、性质,也不论其是公共的、私营的或非营利性的。如果组织内没有设立独立的治理机构,则本文件中规定的所有关于治理机构的要求都适用于最高管理者。

实行年份：2022年

本文件规定了网络运营者利用网络开展数据收集、存储、使用、加工、传输、提供、公开等数据处理活动应遵循的规范和安全要求，适用于网络运营者规范数据处理活动，提高数据安全管理和个人信息保护水平，也适用于主管监管部门对网络运营者数据处理活动进行监督管理，同时还可为第三方评估机构开展相关评估工作提供指导。

实行年份：2022年

本文件规定了快递物流服务可以收集、传输、存储、使用、共享、委托处理、删除、出境的数据种范围、方式、条件等，以及数据安全保护要求，适用于快递物流服务运营者规范数据活动，也适用于主管监管部门、第三方评估机构对快递物流服务数据活动进行监、管理、评估时参考。

实行年份：2022年

本文件规定了 App 收集个人信息的基本要求,给出了常见服务类型 App 必要个人信息范围和使用要求，适用于 App 运营者规范其个人信息收集活动,也适用于监管部门第三方评估机构等对App个人信息收集活动进行监督管理和评估。

实行年份：2022年

本文件提出了个人信息安全工程的原则、目标、阶段和准备,提供了网络产品和服务在需求,设计开发、测试、发布阶段落实个人信息安全要求的工程化指南，适用于涉及个人信息处理的网络产品和服务(含信息系统),为其同步规划、同步建设个人信息安全措施提供指导，也适用于组织在软件开发生存周期开展隐私工程时参考。

实行年份：2022年

实行年份：2022年

实行年份：2022年

本文件规定了基因识别数据的基本安全要求、安全处理要求和安全管理要求，适用于基因识别数据控制者安全开展基因识别数据相关业务，也适用于第三方测评机构开展测试评估工作。

实行年份：2022年

实行年份：2022年

实行年份：2022年

本文件规定了网上购物服务可以收集、存储、使用、交换、删除、出境的数据种类、范围、方式、条件等，以及数据安全保护要求。适用于网上购物服务运营者规范数据活动，也适用于主管监管部门、第三方评估机构对网上购物服务数据活动进行监督、管理、评估时参考。

实行年份：2022年

实行年份：2022年

实行年份：2023年

实行年份：2023年

实行年份：2023年

实行年份：2023年

实行年份：2023年

实行年份：2023年

实行年份：2023年

实行年份：2023年

实行年份：2023年

实行年份：2023年

关注“专知智库”微信公众号后台发送“1111”获取数据交易主体可参考40个相关标准