ICS35.240.63

CCSA10

團體標準

T/CQAEXXXX—2023

數字藏品平臺運營服務要求

Requirementsforoperationserviceofdigitalcollectionsplatform

（報批稿）

在提交反饋意見時，請將您知道的相關專利連同支持性文件一并附上。

XXXX-XX-XX發布XXXX-XX-XX實施

中國電子質量管理協會??發布

T/FORMTEXTCQAEFORMTEXTXXXX—2023

目次

前言...........................................................................................................................................................II

1范圍.....................................................................................................................................................................1

2規范性引用文件.................................................................................................................................................1

3術語和定義.........................................................................................................................................................1

4平臺運營方基本要求.........................................................................................................................................1

5運營服務內容.....................................................................................................................................................1

5.1藏品發行.....................................................................................................................................................1

5.2藏品展示.....................................................................................................................................................2

5.3用戶服務.....................................................................................................................................................2

5.4藏品購買.....................................................................................................................................................2

5.5售后服務.....................................................................................................................................................3

5.6其他服務.....................................................................................................................................................3

6基礎保障.............................................................................................................................................................3

6.1安全管理.....................................................................................................................................................3

6.2平臺環境管理要求.....................................................................................................................................4

6.3數據管理.....................................................................................................................................................4

6.4管理機制建設.............................................................................................................................................4

6.5組織管理.....................................................................................................................................................5

7服務評價與改進.................................................................................................................................................5

參考文獻.....................................................................................................................................................6

I

T/FORMTEXTCQAEFORMTEXTXXXX—2023

數字藏品平臺運營服務要求

1范圍

本文件規定了數字藏品平臺運營服務的基本要求、運營服務內容以及基礎保障等方面的要求。

本文件適用于規范數字藏品平臺運營服務。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T20270信息安全技術網絡基礎安全技術要求

GB/T20281信息安全技術防火墻安全技術要求和測試評價方法

GB/T20988信息安全技術信息系統災難恢復規范

GB/T22080信息技術安全技術信息安全管理體系要求

GB/T28827.1信息技術服務運行維護第1部分:通用要求

GB/T34978信息安全技術移動智能終端個人信息保護技術要求

GB/T35273信息安全技術個人信息安全規范

3術語和定義

下列術語和定義適用于本文件。

3.1

數字藏品digitalcollection

使用區塊鏈技術，對應特定的作品、藝術品生成的唯一數字憑證，在保護其數字版權的基礎上，實

現真實可信的數字化展示、發行、購買和收藏。

[來源：《數字藏品通用標準1.0》，有修改]

3.2

數字藏品平臺digitalcollectionsplatform

為社會公眾提供數字藏品（3.1）展示、發行、購買等相關服務的信息網絡系統。

4平臺運營方基本要求

數字藏品平臺運營方提供運營服務的基本要求應包括但不限于：

a)具備營業執照、增值電信業務經營許可證、網絡文化經營許可證、區塊鏈信息服務備案等相

關市場準入及經營許可資質，并符合相關行業主管部門對運營服務資質的要求；

b)符合國家、行業相關法律法規及規章規定的要求，對虛假宣傳、經營欺詐、侵權盜版、非法

金融活動、意識形態安全等違法違規問題實施風險防控和處理；

c)可滿足運營服務需要的固定辦公場所；

d)符合運營服務需要的軟硬件設施設備以及專業技術運維人員和管理人員。

5運營服務內容

5.1藏品發行

5.1.1數字藏品平臺運營方應對擬上線數字藏品的版權及授權權益進行審核，確認版權和授權真實、

合法、有效、無誤。

5.1.2數字藏品平臺應明確數字藏品版權聲明內容以及許可類型，聲明內容應包括但不限于：創作者

1

T/FORMTEXTCQAEFORMTEXTXXXX—2023

署名、非商業用途、共享方式、禁止衍生創作、使用地域限制、數量限制、保留部分權力、許可終止、

創作者聯系方式、許可撤銷等。

注：許可類型包括：獨家許可、獨占許可等。

5.1.3數字藏品平臺運營方應對擬上線數字藏品的內容進行審核，確保擬上線數字藏品內容不應含有

國家、行業法律法規及規章規定的禁止內容，且根據相關法律法規及規章建立禁用內容以及限制行為清

單。

5.1.4數字藏品平臺運營方對通過審核的數字藏品實施上鏈存證，數字藏品的合約地址與鏈上標識應

唯一且安全、穩定。

5.1.5數字藏品平臺運營方應按照版權及數字出版產品的常規價格區間對擬上線數字藏品進行合理的

價值評估，并在數字藏品平臺進行上線發行。

5.1.6數字藏品平臺運營方應建立必要的監測風險防控體系，以顯著方式警示用戶平臺外私下交易等

行為的風險。平臺經營者運用規范、有效的風險控制體系，有助于提高平臺內服務質量監測實施過程中

的風險防控能力。

注：服務質量監測實施過程中的風險通常有信息安全風險、內容風險、存儲風險、服務器風險等。

5.1.7在合法合規的情況下，數字藏品平臺宜采用多樣化的數字藏品發行方式。

示例：空投：數字藏品平臺對持有平臺指定數字藏品或滿足其他特定資格的用戶，定向免費投放數字藏品；盲盒：

用戶購買數字藏品后，會隨機開出不同等級的數字藏品；優先購：滿足特定條件的用戶能以數字藏品發行價優先購買相

應數字藏品；全民搶：數字藏品平臺運營者設定數字藏品規則并預告后，數字藏品平臺用戶均可參與搶購的行為權益；

優先搶：滿足特定條件的用戶能以發行價優先搶購特定數字藏品，通常設定在“優先購”之后、“全民搶”之前。

5.2藏品展示

數字藏品平臺上的數字藏品展示內容應具有合法性、合規性、真實性，信息內容應包括但不限于：

藏品名稱、藏品圖片、專輯名稱、創作者姓名、藏品描述、鏈上信息、發行份數、版權聲明、使用許可

以及平臺政策。

注：使用許可是數字藏品創作者在合約中明確規定的使用許可內容，例如：售賣許可、轉讓許可、展示許可等，以

幫助買家了解他們可以如何使用數字藏品。

5.3用戶服務

5.3.1用戶注冊

數字藏品平臺應提供在線注冊/注銷服務，提供在線填寫、相應證明文件上傳等注冊服務，實現用

戶真實信息的采集，并進行實名認證，具體要求包括但不限于：

a)營業執照/法人身份信息、聯系信息；

b)個人身份證件信息、聯系信息；

c)用戶名稱、開戶銀行名稱、銀行賬號；

d)數字藏品平臺應明確數字藏品版權、個人隱私、肖像權等方面的知情同意條款。

5.3.2身份審核

5.3.2.1數字藏品平臺運營方應對注冊的個人或法人用戶實行真實身份驗證，包括但不限于利用身份

證對比技術、驗證公司公章或法人代表簽字等保證注冊用戶身份信息真實、有效、一致。

5.3.2.2數字藏品平臺不應接受未成年人的注冊申請。

5.3.2.3數字藏品平臺應提供注冊的個人或法人用戶信息的注銷服務，宜在個人或法人用戶的同意下

完整刪除所有平臺注冊和使用信息。

5.4藏品購買

5.4.1訂單發起

數字藏品平臺的發起商品訂單要求包括但不限于：

a)應提供明確的交易規則和簡便的下單流程；

b)針對下單服務，應提供下單流程指導；

c)在確認訂單之前，應提供發票信息選擇服務，并通過獨立頁面展示所選商品數量、訂單金額

明細、發票信息、優惠情況等說明；

2

T/FORMTEXTCQAEFORMTEXTXXXX—2023

d)訂單確認后，應及時以手機短信、平臺短消息、關聯社交軟件、電子郵件等方式向消費者發

出訂單情況通知；

e)宜在訂單形成前，對于數字藏品交易提供交易合同簽訂服務，明確交易相關的金額、程序、

版權、許可等方面內容；

f)宜提供多種下單方式，包括但不限于：電腦端、移動端等。

5.4.2訂單支付

數字藏品平臺應保證商品訂單支付安全、便捷，其要求包括但不限于：

a)應通過各類接口提供多種可選擇的支付方式和支付工具；

b)應給出明確的支付流程、支付提示和支付說明等信息；

c)支付完成應同步以短信、電子郵件等方式進行告知；

d)宜對在線支付過程進行實時驗證。

5.4.3藏品交付

數字藏品平臺應保證數字產品安全、準確、及時交付，生成唯一的藏品轉移鏈上標識，內容包含但

不限于：

a)合約地址信息；

b)鏈上標識信息；

c)創作者信息；

d)數字藏品擁有者信息。

5.5售后服務

數字藏品平臺的售后服務，其要求包括但不限于：

a)應在網站顯著位置給出售后服務渠道、糾紛處理規定等信息；

b)應在承諾時間內通過手機短信、平臺短消息、關聯社交軟件、電子郵件等方式向消費者確認受

理糾紛投訴信息；

c)應按糾紛處理承諾的要求通過電話、手機短信、平臺短消息、關聯社交軟件、電子郵件等方式

通知消費者處理結果。

5.6其他服務

數字藏品平臺宜提供多樣化的服務內容，包括但不限于：

a)合成服務：對符合條件的數字藏品，可與其它數字藏品合成新的藏品。合成成功后，用于合

成的數字藏品將被封凍或封存，合成份數應提前公示；

b)權益服務；數字藏品的發行方對其所發行的數字藏品提供線上服務、線下體驗等附加服務；

c)空投服務；平臺運營方在合法合規的情況下將特定的數字藏品免費投放給符合條件的用戶；

d)求購服務；用戶通過數字藏品平臺尋找、購買特定數字藏品；

e)社群交流；提供用戶交流互動的社群平臺。

6基礎保障

6.1安全管理

6.1.1信息安全

數字藏品平臺運營服務的信息安全保障應符合GB/T22080的相關要求，具體要求包括但不限于：

a)建立上線數字藏品的合規性審查和巡查制度，并由專人負責；

b)對視頻、圖片、文字以及垃圾廣告等不合規內容進行過濾；

c)在平臺顯著位置明示交易信息保護原則，內容包括但不限于：消費者信息、信息獲取渠道、信

息保護方式、信息使用目的、信息使用范圍等；

d)允許消費者及其他平臺使用者對自身信息的使用權限和使用范圍進行限定和授權；

3

T/FORMTEXTCQAEFORMTEXTXXXX—2023

e)針對消費者個人信息的保護工作應符合GB/T34978、GB/T35273等相關標準中的要求，依據

相關法律規定，保證消費者個人信息的安全；

f)信息傳輸處理過程應遵循相關信息安全保護的國家標準，宜提供信息是否被保護的情況說明；

g)平臺存儲的消費者及其他平臺使用者應進行加密處理，且僅用于在該平臺發生的交易過程中使

用，并符合相關法律法規的要求；

h)平臺相關界面提供消費者及其他平臺使用者信息修改、刪除、注銷等功能；

i)建立應急響應機制，對信息安全事件進行及時處理和報告。

6.1.2網絡基礎安全

數字藏品平臺的網絡基礎安全應符合GB/T20270的相關技術要求。

6.1.3接口安全

數字藏品平臺接口應包括主體身份認證接口、支付服務商接口、可信區塊鏈接口等，其開放應符合

相關接口的安全要求。

6.2平臺環境管理要求

數字藏品平臺環境管理要求應包括但不限于：

a)服務器、存儲設備等硬件設施，以及操作系統、數據庫等軟件環境應安全穩定，并滿足數字

藏品平臺運行的需求；

b)備份軟件應保證數據備份的完整性，支持增量、差分、在線、離線等多種備份方式以及字節

校驗、快速磁帶掃描等多種校驗手段，并具有備份介質的管理能力；

c)采用較為成熟、穩定的網絡及系統監控設備及軟件，對網絡及系統常見操作和運行狀況進行

實時檢查、監控、報警和阻斷；

d)防火墻應性能良好、方便配置和管理、狀態監視手段完備，并符合GB/T20281的要求。

6.3數據管理

數字藏品平臺數據管理要求應包括但不限于：

a)建立完善的數據采集、數據利用、質量控制、安全保護等數據管理機制，確保平臺數據真實、

準確、完整、安全、合規；

b)應根據平臺數據內容的存儲保護需求，選擇硬件加密、軟件加密等加密方式對平臺存儲數據進

行保護；

c)應通過部署檢測系統等方式對重要業務和管理數據的完整性進行檢測，并在檢測到完整性錯誤

時采取必要的恢復措施；

d)按照相應法律法規和標準對涉及個人隱私信息等數據進行敏感信息處理和保護，只允許授權人

員訪問相關隱私數據，數據訪問可通過身份驗證、授權機制、角色管理等方式實現；

e)數據的恢復及備份應符合GB/T20988規定的要求；

f)數據銷毀，應采取安全的方式對數據進行銷毀；

g)定期審計存儲介質訪問和活動，使用安全監控工具來監測異常行為。

6.4管理機制建設

數字藏品平臺應建立針對平臺的運營服務管理機制，應包括但不限于：

a)業務流程管理機制：平臺運營服務業務流程管理制度建設，持續優化平臺業務流程；

b)運維管理機制：對相關系統、服務、資源等對象提供運維綜合管理，具體措施應遵循GB/T

28827.1中的相關要求；

c)監督辦理機制：監督服務受理相關事項；

d)回訪反饋機制：進行用戶投訴建議等信息的回訪活動，完善服務質量；

e)安全保障機制：建立包括未成年人保護、交易風險防控、內容安全、軟硬件檔案保管、信息

安全、權限管理等安全保障機制；

f)操作實施機制：建立操作規程、應急處理、日常維護等操作實施機制；

4

T/FORMTEXTCQAEFORMTEXTXXXX—2023

g)其他機制：結合平臺業務發展需求，建立戰略發展、質量管理、營銷推廣、創新研