I 中华人民共和国 通信行业标准 YD/T XXXXX —XXXX 电信网和互联网数据沙箱技术要求与测试 方法 Technical requirements and evaluation methods for data sandbox in telecommunication networks and Internet [点击此处添加与国际标准一致性程度的标识 ] （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 ICS 35.240.01 CCS L 67 中华人民共和国工业和信息化部 发 布YD/T XXXXX—XXXX I目 次 前 言 ................................................................................. II 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 缩略语 ................................................................................ 2 5 参考架构 .............................................................................. 3 5.1 概述 .............................................................................. 3 5.2 架构视图 .......................................................................... 3 6 技术要求 .............................................................................. 4 6.1 数据管理能力 ...................................................................... 4 6.2 计算支持能力 ...................................................................... 5 6.3 安全能力 .......................................................................... 5 6.4 平台管理 .......................................................................... 6 7 测试方法 .............................................................................. 7 7.1 数据管理能力 ...................................................................... 7 7.2 计算支持能力 ..................................................................... 10 7.3 安全能力 ......................................................................... 13 7.4 平台管理 ......................................................................... 15 YD/T XXXXX—XXXX III 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、北京百度网讯科技有限公司、哈尔滨工业大学（深圳） 、 中国移动通信集团有限公司 、中国铁塔股份有限公司 、鹏城实验室 、奇安信科技集团股份有限公司 、北 京天融信网络安全技术有限公司 、华为技术有限公司 、北京抖音信息服务有限公司 、北京快手科技有限 公司、阿里巴巴（中国）有限公司、 深信服科技股份有限公司。 本文件主 要起草人 ：曹京、周吉文、江为强、陈湉、刘川意、程赓、周远、瞿晓楠、郭建领、韩培 义、魏薇、谢玮、刘明辉、江卫强、落红卫、戚琳、陈厚强、孙勇、刘敬彬、于欢、吴洪强、谷晨、宋 博韬、李建彬、刘鑫、周楷柠、秦博阳、葛鑫、简川力、张尧、熊诚锋、唐双林、雷蕾、黎峰、梁嗣玉、 黄静。 YD/T XXXXX—XXXX 1电信网和互联网数据沙箱技术要求与测试方法 1　范围 本文件规定了数据沙箱平台在数据管理能力 、计算支持能力 、安全能力 、平台管理的技术要求和相 应的测试方法。 本文件适用于数据沙箱平台的研发、测试、评估和验收等。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单 ）适用于本 文件。 本文件没有规范性引用文件。 3　术语和定义 下列术语和定义适用于本文件。 3.1　 数据沙箱 data sandbox 通过构建隔离的可供调试 、计算的安全环境 ，来分离数据使用权和所有权的技术 ，从而确保数据安 全的技术。 3.2　 数据集 data set 数据记录汇聚的数据形式。 [来源：GB/T 35295-2017 ，2.1.46] 3.3　 样例数据 sample data 通过预定义的规则 ，将全量数据的部分条目抽取出来并进行脱敏处理 ，能够体现出全量数据的分布 情况的数据。 3.4　 全量数据 full data 从数据源读取出的，经过数据转换为标准格式，内容未经过抽样或脱敏处理的数据。 YD/T XXXXX—XXXX 23.5　 调试环境 debug environment 通过隔离技术实现的 ，可防御内部的恶意攻击 ，单向访问隔离 ，用户之间相互隔离 ，对系统内部业 务隔离，对数据集访问受限，仅可访问样例数据，用于工程代码撰写和调试的可视环境。 3.6　 运行环境 run environment 通过隔离技术实现的用于工程代码撰写和调试的可视环境 ，具备单向访问隔离机制 ，可实现用户之 间相互隔离，对系统内部业务隔离，内部数据集访问受限，可防御内部的恶意攻击。 3.7　 工程代码 project code 使用者定义的用于表示业务逻辑的具有版本信息的程序代码， 例如：数据处理，生成模型，或模型 推理等。 3.8　 共享 share 信息控制者向其他控制者提供信息，且双方分别对信息拥有独立控制权的行为。 [来源：GB/T 35273-2020,3.13] 3.9　 机器学习 machine learning 功能单元通过获取新知识或技能，或通过整理已有的知识或技能来改进其性能的过程。 [来源：GB/T 5271.31-2006 ，31.1.2] 4　缩略语 下列缩略语适用于本文件。 ACC：准确度（ Accuracy ） API：应用程序接口（ Application Programming Interface ） AUC：受试者工作特征曲线下的面积（ Area Under Curve） CSV: 逗号分隔值 (Comma-Separated Values) CPU：中央处理器（ Central Processing Unit） GPU：图形处理单元（ Graphics Processing unit） JPG: 联合图像专家组 Joint Photographic Experts Group KS ：模型区分度评估值（ Kolmogorov-Smirnov ） LOGO：商标（ logotype ） MSE：均方误差（ Mean Square Error） ROC：受试者工作特征曲线（ Receiver Operating Characteristic Curve） SDK：软件开发工具包（ Software Development Kit） SQL：结构化查询语言（ St