STANDARDS
标准与规范
以标准筑牢合规底座、以规范引领专业服务。平台对标国家科技服务业标准体系，构建覆盖基础通用、数据、服务、技术安全与管理保障的标准体系，让每一项服务有标准可依、按标准执行。
一个合规底座 · 五大标准子体系
平台标准体系以法律法规合规为底座，向上分为 A 至 E 五大标准子体系，覆盖从术语、数据、服务到技术安全与管理保障的完整内容，并通过一套实施与认证机制持续落地。
A
基础通用标准
- 平台术语
- 分类与编码
- 服务总则
- 职业道德与行为规范
B
数据标准
- 数据元与数据字典
- 数据采集
- 数据质量
- 分类分级与接口交换
C
服务标准
- 技术转移与技术经理人
- 科技金融与知识产权
- 科技咨询与政策
- 孵化载体与研发验证
D
技术与安全标准
- 网络安全等级保护
- 数据安全
- 个人信息保护
- AI 服务安全与运维
E
管理保障标准
- 机构与人员管理
- 服务质量控制
- 信息管理
- 数据统计与看板
底
合规底座
- 网络安全法
- 数据安全法
- 个人信息保护法
- 网络身份认证管理办法
数据标准与分级保护
平台统一字段名称、类型、取值范围、编码规则与质量规则，实现前后端、数据库、接口字段口径一致；并按数据敏感度划分为 L0 至 L3 四级，实行差异化存储与展示。
| 级别 | 数据内容 | 存储与展示要求 |
|---|---|---|
| L0 | 认证材料影像 | 职称证、在职证明、营业执照等，仅用于审核，不对外展示 |
| L1 | 权威核验信息 | 核验供应商、流水号、通过时间，仅留核验结果，不留原始报文 |
| L2 | 联系方式 | 电话、邮箱、联系人，加密存储，公开页掩码，对接解锁后可见 |
| L3 | 高度敏感身份信息 | 身份证号等，加密存储，仅用于核验，不对外展示 |
联系方式、身份证号等敏感字段采用 AES-256-GCM 加密存储，密文带版本标识；数据质量规则引擎每周自动扫描，形成问题闭环。
认证与测评规划
网络安全等级保护（三级）
依据：GB/T 22239、GB/T 22240
个人信息保护认证
依据：GB/T 35273、认证实施规则
数据安全认证
依据：数据安全管理认证、能力评价
ISO/IEC 27001 信息安全管理体系
依据：国际标准
本页仅如实标注认证状态，未取得的认证不展示证书编号；取得后及时更新。
标准成果库
数据标准与字段字典
统一字段名称、类型、取值、编码规则与质量规则，覆盖账号、成果、专利、需求、专家等核心数据。
赋能研究报告
围绕技术经理人队伍建设、技术转移与新质生产力等主题形成深度研究报告。
合规审查与整改方案
对照网络安全、数据安全、个人信息保护等法律法规，形成审查结论与整改清单。
平台规则与公平公开说明
公示智能匹配、展示排序、积分奖惩规则，结果可查依据、参数可在后台调整。
从执行标准走向参与标准
企业标准自我声明
将平台企业标准在全国标准信息公共服务平台自我声明公开，接受社会监督。
参与团体标准
依托技术经理人、成果转化、专利池等实践，联合行业协会争取参与或牵头团体标准。
申报标准化试点
关注科技服务业、数据服务、技术转移等领域标准化试点示范项目。
标准体系将随国家标准更新与平台业务发展动态调整；如对平台标准有意见或建议，欢迎联系 kefu@cnfuneng.com。