T-CASME 1056-2023 元宇宙共识价值数据流通通用规范

ICS35.020CCSL70T/CASMEMeta-universeconsensusvaluabledatacirculationspecificIT/CASME1056—2023前言 II 12规范性引用文件 13术语和定义 14基本原则 14.1数据来源可确认 24.2使用范围可界定 24.3流通过程可追溯 24.4数据使用可控制 2数据价值可评估 2安全风险可防范 数据价值可评估 25数据分类 26相关方要求 26.1组成 26.2数据供应方 36.3数据使用方 3监管方 3元宇宙平台运营方 监管方 37流通流程 37.1概述 37.2数据上线 37.3数据使用 47.4数据下线 48监管要求 48.1过程监控 48.2禁止流通的数据 48.3违约处理 49数据安全 5T/CASME1056—2023本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由道赟有限公司提出。本文件由中国中小商业企业协会归口。本文件起草单位：道赟有限公司、赟创蓝图（厦门）科技集团有限公司、四川鉴码赟付科技发展有限公司、成都宏赟科技有限公司、四川鑫赟科技有限公司、江西大岳咨询有限责任公司、成都维诺斯标准化技术咨询有限公司。本文件主要起草人：靳芯、余斌、彭荣生、张琴、汤继均、刘圣银、邱俊。1T/CASME1056—2023元宇宙共识价值数据流通通用规范本文件规定了元宇宙共识价值数据流通的基本原则、数据分类、相关方要求、流通流程、监管要求、数据安全。本文件适用于元宇宙共识价值数据流通的通用管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T25069信息安全技术术语GB/T35273信息安全技术个人信息安全规范GB/T41479信息安全技术网络数据处理安全要求YD/T3747—2020区块链技术架构安全要求3术语和定义GB/T25069界定的以及下列术语和定义适用于本文件。3.1元宇宙meta-universe经由人体感知与人机交互设备使用户通过专属数字身份互联，在其中实现社交、工作、娱乐、生产、消费等活动，并实现与现实社会交互、映射和影响的数字虚拟空间和虚实融合社区。3.2元宇宙共识价值数据meta-universeconsensusvaluabledata在元宇宙中生成、传输、共识和流通的数据，具有经济和社会价值，并受到认可和验证，通常包括虚拟世界内的虚拟物品描述、数字资产、用户行为数据、虚拟交易记录、数字艺术品、虚拟地产信息等。3.3元宇宙平台meta-universeplatform提供进入、互动和参与元宇宙的基础设施和工具的平台。3.4元宇宙平台运营方meta-universeplatformoperator负责管理和运营一个元宇宙平台的实体或组织。3.5智能合约smartcontract以数字形式定义的能够自动执行条款的合约。[来源：YD/T3747—2020,3.1.8]4基本原则2T/CASME1056—20234.1数据来源可确认数据在元宇宙中的来源应可确认，数据的出处应能追溯到可信的来源，防止虚假数据的传播，提高数据的可信度。4.2使用范围可界定数据的使用范围应能明确定义和界定。在元宇宙中，数据被多次利用应在明确的授权和许可范围内进行使用，保护数据使用方隐私，防止数据滥用。4.3流通过程可追溯数据流通的过程应可追溯，能够追踪数据的传递和修改历史，确保数据的完整性和不可篡改性。4.4数据使用可控制数据的使用应受到明确的控制，包括数据的共享、访问权限和删除权，保护数据使用方隐私和数据安全。4.5安全风险可防范数据流通过程应采取必要的安全措施来防范潜在的风险，如数据泄露、入侵、恶意软件等。可采用加密、身份验证、防火墙和安全审计等安全机制。4.6数据价值可评估数据在元宇宙中的价值应能够评估和衡量，使数据使用方了解数据的经济和社会价值，更好地管理和利用数据资源。5数据分类元宇宙共识价值数据分为以下六类：——区块数据：一段时间内发生的事务处理被编组成的数据结构中包含的数据；——实体数据：事务的一些具体属性中包含的数据，包括供应方地址、使用方地址、存储数据和实体数据备注；——合约数据：智能合约中包含的数据；——事务数据：元宇宙平台承载的具体业务动作中包含的数据，既包括涉及数字资产的交易类型事务，也包括其他非交易类型事务；——账户数据：参与数据流通的相关方账户信息，关联有相关的事务信息；——配置数据：元宇宙平台运行过程中所需的配置信息，包括共识协议版本号、软件版本号和网络通信底层对等节点配置信息等。6相关方要求6.1组成6.1.1参与数据流通的相关方包括数据供应方、数据使用方、元宇宙平台运营方、监管方。6.1.2元宇宙平台运营方依托元宇宙平台，为数据供应方和数据使用方提供数据流通服务；数据供应方、数据使用方、元宇宙平台运营方均应接受监管方的监督、管理。3T/CASME1056—20236.2数据供应方6.2.1数据供应方一年内应无重大数据类违法违规记录，完成在元宇宙平台的注册，并经元宇宙平台运营方审核通过。6.2.2数据供应方应合法拥有或控制若干数据，具备向数据使用方安全交付数据的能力。6.2.3数据供应方应向元宇宙平台运营方提供安全承诺，内容包括但不限于：——遵守元宇宙平台运营方的安全管理制度和流程；——接受元宇宙平台运营方安全监督；——拟流通数据符合法律法规和政策。6.2.4数据供应方应能提供对拥有或获授权的数据来源合法性证明、对拥有或控制的数据的质量评估说明等必要的证明材料。6.3数据使用方6.3.1数据使用方一年内应无重大数据类违法违规记录，完成在元宇宙平台的注册，并经元宇宙平台运营方审核通过。6.3.2数据使用方应具备对流通数据实施安全保护的能力。6.3.3数据使用方应提供数据流通和使用安全承诺，内容包括但不限于：——遵守元宇宙平台运营方的安全管理制度和流程；——接受元宇宙平台运营方安全监督；——遵守数据流通原则；——遵守与数据供应方、元宇宙平台运营方的数据安全约定；——对持有数据提供安全保护；——未经明确授权不把数据公开或转交给第三方等。6.3.4数据使用方应按约定的使用目的、范围、方式和期限使用数据。6.4元宇宙平台运营方6.4.1元宇宙平台运营方一年内应无重大违法违规记录，具有保障平台安全稳定运行的技术能力，包括人才队伍、场地、设施等。6.4.2元宇宙平台运营方应制定并执行数据流通安全管理制度和流程，制定与平台相关的数据安全应急响应方案并进行定期演练，持续提升数据流通服务的安全保障能力。6.4.3元宇宙平台运营方应将承担数据流通服务的平台部署在境内。6.4.4元宇宙平台运营方未经授权不应擅自使用数据供应方或数据使用方的数据或数据衍生品。6.5监管方监管方应为政府部门，或其授权的合法组织，具有实施监督管理的技术能力，包括人才队伍、场地、设施等。7流通流程7.1概述元宇宙共识价值数据的通用流通流程包括：数据上线、数据使用、数据下线。7.2数据上线4T/CASME1056—20237.2.1数据供应方应按照监管方、元宇宙平台运营方的数据管理要求上传整理完成的数据，提交数据来源合法性证明、数据质量评估说明等证明材料。7.2.2元宇宙平台运营方应在数据流通前进行审核，将满足要求的数据编入平台上的数据资源目录，将不满足要求的数据的不满足情况反馈给数据供应方。7.2.3元宇宙平台运营方应对编入数据资源目录的数据设置数据标签、浏览权限。7.2.4元宇宙平台应具备数据资源目录浏览和检索功能，供数据流通相关方浏览和检索数据资源目录。7.3数据使用7.3.1数据使用方应对浏览或检索到的中意数据提交数据使用申请，说明使用目的、范围、方式和期7.3.2元宇宙平台运营方收到使用申请后，应对使用申请进行审核，拒绝不满足使用条件的申请并反馈拒绝理由；对满足条件的申请，应组织相关方签订合约、按合约制定并执行数据使用任务，开放约定范围内数据的访问权限或者将约定的数据推送至指定位置。7.3.3数据使用方应按约定获取数据或使用数据。按约定完成数据的交付或使用结束后，元宇宙平台运营方应关闭数据访问权限。7.4数据下线7.4.1数据供应方计划停止供应其持有且已经编入平台的数据资源目录中的数据时，应向元宇宙平台运营方提出数据下线申请，元宇宙平台运营方应及时处理数据下线申请并更新数据资源目录，按约定关闭数据访问权限，下载链接并删除数据供应方上传至平台的数据。7.4.2元宇宙平台运营方应按照监管方的要求将数据下线，并应及时回收相应资源。8监管要求8.1过程监控8.1.1元宇宙平台运营方应建立投诉处理和争端解决机制。8.1.2元宇宙平台运营方应保障系统的安全、日常运营和维护工作，定期对系统进行升级、改造，期间造成暂停服务的，应至少提前24h通知相关方。8.1.3元宇宙平台运营方应采取适当的数据隐私保护措施应对监管方的要求，进行合规审计，并提供确保市场的透明度的市场数据和价格信息。8.1.4监管方应建立监测机制，跟踪元宇宙平台内的数据流通。8.2禁止流通的数据元宇宙平台禁止流通的数据包括：——未获得权利人明确许可的他人知识产权和商业秘密等权利的数据；——从非法或违规渠道获取的数据；——与数据供应方签有合约要求禁止转售、流通或公开的数据；——其他法律法规明确禁止流通的数据。8.3违约处理数据流通相关方违反法律法规或违反各方约定规则使用数据的，应采取下列措施：——暂停或终止数据流通过程；——下线相关的数据产品；5T/CASME1056—2023——限制、暂停或终止相关方使用平台的一项或多项功能；——注销相关方在平台上的账户；——向监管方报告相关的安全风险事项；——其他根据元宇宙平台运营规则采取的处理措施。9数据安全EQ\*jc3\*hps20\o\al(\s\up10(数据安全应符合),智能合约在部署)EQ\*jc3\*hps20\o\al(\s\up10(GB),前)EQ\*jc3\*hps20\o\al(\s\up10(/T),应)EQ\*jc3\*hps20\o\al(\s\up10(14),过)EQ\*jc3\*hps20\o\al(\s\up10(79),安)EQ\*jc3\*hps20\o\al(\s\up10(、GB),全审)EQ\*jc3\*hps20