2023云服务平台产品数据保护技术要求

云服务平台产品数据保护技术要求II目 次前 言 II1范围 12规范性引用文件 13术语和定义 14产品数据信息 2产品数据信息分类 2产品数据信息要求 25产品数据信息保护级别 26产品数据信息保护要求 36.1概述 3产品数据信息收集阶段 3产品数据信息展示阶段 3产品数据信息转移阶段 3产品数据信息删除阶段 47不同主体应承担的责任和义务 4三维模型提供者的责任和义务 4三维模型接收者的责任和义务 4增材制造云服务平台的责任和义务 4参 考 文献 5PAGEPAGE1云服务平台产品数据保护技术要求范围主体职责义务和权利。本文件适用于增材制造云服务平台的产品数据保护。规范性引用文件（包括所有的修改单适用于本文件。GB/T35351增材制造术语GB/T37461—2019增材制造云服务平台模式规范GB/T40210—2021增材制造云服务平台参考体系GB/T31168—2014信息安全技术云计算服务安全能力要求术语和定义GB/T35351和GB/T37461界定的以及下列术语和定义适用于本文件。3.1增材制造云服务平台 additivemanufacturingcloudserviceplatform;AMCSP（平台。3.2产品数据信息productdata增材制造云服务平台在提供增材制造商品及服务过程中涉及产品的所有相关信息。3.3三维模型提供者providerof3Ddesignmodel拥有三维模型数据所有权或受三维模型设计数据所有者合法授权，向平台提供模型数据的行为主体，主要包括消费者和设计师。3.4三维模型接收者receiverof3Ddesignmodel务商。产品数据信息产品数据信息分类（以下简称平台和产品交易信息五种类型。产品数据信息要求产品基本信息包括但不限于：a）商标和/或品牌；产品种类，可按照产品用途、材质等进行分类；产品描述，包括文本、图片、音频、视频等各种类型文件数据。产品归属信息包括但不限于：a）b）店铺名称（如有）。产品几何信息包括但不限于：a）产品尺寸；几何或切片文件。产品制造信息包括但不限于：a）制造工艺和/或设备；b）c）颜色；d）后处理。产品交易信息包括但不限于：a）b）购买数量；c）交易金额；d）交货时间；e）配送方式。产品数据信息保护级别产品数据信息依据重要性程度分为Ⅰ级、Ⅱ级、Ⅲ级三个保护级别。Ⅰ级是最严格的保护级别，用于核心数据信息的保护，该级别信息不能被泄露。否公开。Ⅲ级是普通的保护级别，用于一般数据信息的保护，该级别信息通常被公开。产品数据信息的推荐保护级别见表1。表1产品数据信息的推荐保护级别信息分类主要内容保护级别产品基本信息产品名称、商标和/或品牌、产品种类、产品描述等Ⅲ级产品归属信息店铺名称等Ⅲ级上传人和/或设计者（或设计所有人）等Ⅱ级产品几何信息产品形状、尺寸、几何文件及格式类型、切片文件及格式类型等Ⅰ级产品制造信息制造材料、制造工艺和/或设备、颜色、后处理等Ⅲ级产品交易信息产品报价Ⅲ级购买数量、交易金额等Ⅱ级产品数据信息保护要求概述贯穿于四个阶段中：注等；展示阶段是指云服务平台系统和应用程序对收集到的产品数据信息在平台上进行展示；等三维模型接收者；应删除相应数据。产品数据信息收集阶段云服务平台基础设施应采用经过安全等级认证的云服务提供商，符合GB/T31168-2014规定的安全维模型等非公开产品数据信息采用加密存储等安全存储技术，防止产品数据信息非法扩散和窃取。产品数据信息展示阶段造云服务平台的服务器端调用三维模型数据，会增加三维模型等产品数据信息泄露的风险。术，确保原始三维模型数据的安全性。产品数据信息转移阶段（或消费者加密技术、区块链技术、发送切片数据流等安全传输技术，保证三维模型等产品数据信息的安全。产品数据信息删除阶段自动删除或者手动删除功能。信息不可被恢复。间时，云服务平台应将产品数据信息进行删除。不同主体应承担的责任和义务三维模型提供者的责任和义务括但不限于：应确保所提供的三维模型数据不涉及法律、行政法规禁止发布或传输的信息；的知识产权。三维模型接收者的责任和义务三维模型接收者对产品数据保护承担的责任与义务包括但不限于：法权益；它用途；措施以避免数据在未经授权的情况下被使用或外泄。增材制