2023云服務(wù)平臺(tái)產(chǎn)品數(shù)據(jù)保護(hù)技術(shù)要求

云服務(wù)平臺(tái)產(chǎn)品數(shù)據(jù)保護(hù)技術(shù)要求II目 次前 言 II1范圍 12規(guī)范性引用文件 13術(shù)語(yǔ)和定義 14產(chǎn)品數(shù)據(jù)信息 2產(chǎn)品數(shù)據(jù)信息分類(lèi) 2產(chǎn)品數(shù)據(jù)信息要求 25產(chǎn)品數(shù)據(jù)信息保護(hù)級(jí)別 26產(chǎn)品數(shù)據(jù)信息保護(hù)要求 36.1概述 3產(chǎn)品數(shù)據(jù)信息收集階段 3產(chǎn)品數(shù)據(jù)信息展示階段 3產(chǎn)品數(shù)據(jù)信息轉(zhuǎn)移階段 3產(chǎn)品數(shù)據(jù)信息刪除階段 47不同主體應(yīng)承擔(dān)的責(zé)任和義務(wù) 4三維模型提供者的責(zé)任和義務(wù) 4三維模型接收者的責(zé)任和義務(wù) 4增材制造云服務(wù)平臺(tái)的責(zé)任和義務(wù) 4參 考 文獻(xiàn) 5PAGEPAGE1云服務(wù)平臺(tái)產(chǎn)品數(shù)據(jù)保護(hù)技術(shù)要求范圍主體職責(zé)義務(wù)和權(quán)利。本文件適用于增材制造云服務(wù)平臺(tái)的產(chǎn)品數(shù)據(jù)保護(hù)。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T35351增材制造術(shù)語(yǔ)GB/T37461—2019增材制造云服務(wù)平臺(tái)模式規(guī)范GB/T40210—2021增材制造云服務(wù)平臺(tái)參考體系GB/T31168—2014信息安全技術(shù)云計(jì)算服務(wù)安全能力要求術(shù)語(yǔ)和定義GB/T35351和GB/T37461界定的以及下列術(shù)語(yǔ)和定義適用于本文件。3.1增材制造云服務(wù)平臺(tái) additivemanufacturingcloudserviceplatform;AMCSP（平臺(tái)。3.2產(chǎn)品數(shù)據(jù)信息productdata增材制造云服務(wù)平臺(tái)在提供增材制造商品及服務(wù)過(guò)程中涉及產(chǎn)品的所有相關(guān)信息。3.3三維模型提供者providerof3Ddesignmodel擁有三維模型數(shù)據(jù)所有權(quán)或受三維模型設(shè)計(jì)數(shù)據(jù)所有者合法授權(quán)，向平臺(tái)提供模型數(shù)據(jù)的行為主體，主要包括消費(fèi)者和設(shè)計(jì)師。3.4三維模型接收者receiverof3Ddesignmodel務(wù)商。產(chǎn)品數(shù)據(jù)信息產(chǎn)品數(shù)據(jù)信息分類(lèi)（以下簡(jiǎn)稱(chēng)平臺(tái)和產(chǎn)品交易信息五種類(lèi)型。產(chǎn)品數(shù)據(jù)信息要求產(chǎn)品基本信息包括但不限于：a）商標(biāo)和/或品牌；產(chǎn)品種類(lèi)，可按照產(chǎn)品用途、材質(zhì)等進(jìn)行分類(lèi)；產(chǎn)品描述，包括文本、圖片、音頻、視頻等各種類(lèi)型文件數(shù)據(jù)。產(chǎn)品歸屬信息包括但不限于：a）b）店鋪名稱(chēng)（如有）。產(chǎn)品幾何信息包括但不限于：a）產(chǎn)品尺寸；幾何或切片文件。產(chǎn)品制造信息包括但不限于：a）制造工藝和/或設(shè)備；b）c）顏色；d）后處理。產(chǎn)品交易信息包括但不限于：a）b）購(gòu)買(mǎi)數(shù)量；c）交易金額；d）交貨時(shí)間；e）配送方式。產(chǎn)品數(shù)據(jù)信息保護(hù)級(jí)別產(chǎn)品數(shù)據(jù)信息依據(jù)重要性程度分為Ⅰ級(jí)、Ⅱ級(jí)、Ⅲ級(jí)三個(gè)保護(hù)級(jí)別。Ⅰ級(jí)是最嚴(yán)格的保護(hù)級(jí)別，用于核心數(shù)據(jù)信息的保護(hù)，該級(jí)別信息不能被泄露。否公開(kāi)。Ⅲ級(jí)是普通的保護(hù)級(jí)別，用于一般數(shù)據(jù)信息的保護(hù)，該級(jí)別信息通常被公開(kāi)。產(chǎn)品數(shù)據(jù)信息的推薦保護(hù)級(jí)別見(jiàn)表1。表1產(chǎn)品數(shù)據(jù)信息的推薦保護(hù)級(jí)別信息分類(lèi)主要內(nèi)容保護(hù)級(jí)別產(chǎn)品基本信息產(chǎn)品名稱(chēng)、商標(biāo)和/或品牌、產(chǎn)品種類(lèi)、產(chǎn)品描述等Ⅲ級(jí)產(chǎn)品歸屬信息店鋪名稱(chēng)等Ⅲ級(jí)上傳人和/或設(shè)計(jì)者（或設(shè)計(jì)所有人）等Ⅱ級(jí)產(chǎn)品幾何信息產(chǎn)品形狀、尺寸、幾何文件及格式類(lèi)型、切片文件及格式類(lèi)型等Ⅰ級(jí)產(chǎn)品制造信息制造材料、制造工藝和/或設(shè)備、顏色、后處理等Ⅲ級(jí)產(chǎn)品交易信息產(chǎn)品報(bào)價(jià)Ⅲ級(jí)購(gòu)買(mǎi)數(shù)量、交易金額等Ⅱ級(jí)產(chǎn)品數(shù)據(jù)信息保護(hù)要求概述貫穿于四個(gè)階段中：注等；展示階段是指云服務(wù)平臺(tái)系統(tǒng)和應(yīng)用程序?qū)κ占降漠a(chǎn)品數(shù)據(jù)信息在平臺(tái)上進(jìn)行展示；等三維模型接收者；應(yīng)刪除相應(yīng)數(shù)據(jù)。產(chǎn)品數(shù)據(jù)信息收集階段云服務(wù)平臺(tái)基礎(chǔ)設(shè)施應(yīng)采用經(jīng)過(guò)安全等級(jí)認(rèn)證的云服務(wù)提供商，符合GB/T31168-2014規(guī)定的安全維模型等非公開(kāi)產(chǎn)品數(shù)據(jù)信息采用加密存儲(chǔ)等安全存儲(chǔ)技術(shù)，防止產(chǎn)品數(shù)據(jù)信息非法擴(kuò)散和竊取。產(chǎn)品數(shù)據(jù)信息展示階段造云服務(wù)平臺(tái)的服務(wù)器端調(diào)用三維模型數(shù)據(jù)，會(huì)增加三維模型等產(chǎn)品數(shù)據(jù)信息泄露的風(fēng)險(xiǎn)。術(shù)，確保原始三維模型數(shù)據(jù)的安全性。產(chǎn)品數(shù)據(jù)信息轉(zhuǎn)移階段（或消費(fèi)者加密技術(shù)、區(qū)塊鏈技術(shù)、發(fā)送切片數(shù)據(jù)流等安全傳輸技術(shù)，保證三維模型等產(chǎn)品數(shù)據(jù)信息的安全。產(chǎn)品數(shù)據(jù)信息刪除階段自動(dòng)刪除或者手動(dòng)刪除功能。信息不可被恢復(fù)。間時(shí)，云服務(wù)平臺(tái)應(yīng)將產(chǎn)品數(shù)據(jù)信息進(jìn)行刪除。不同主體應(yīng)承擔(dān)的責(zé)任和義務(wù)三維模型提供者的責(zé)任和義務(wù)括但不限于：應(yīng)確保所提供的三維模型數(shù)據(jù)不涉及法律、行政法規(guī)禁止發(fā)布或傳輸?shù)男畔?；的知識(shí)產(chǎn)權(quán)。三維模型接收者的責(zé)任和義務(wù)三維模型接收者對(duì)產(chǎn)品數(shù)據(jù)保護(hù)承擔(dān)的責(zé)任與義務(wù)包括但不限于：法權(quán)益；它用途；措施以避免數(shù)據(jù)在未經(jīng)授權(quán)的情況下被使用或外泄。增材制