资源描述
I C S 3 5.2 4 0.0 1C C S L 7 0D B 5 12 0四 川 省（资 阳 市）地 方 标 准D B 5 1 2 0/T 1 9.6 2 0 2 3数 据 资 源 体 系 技 术 指 南第 6 部 分：数 据 安 全 管 理 规 范2 0 2 3-1 2-2 2 发 布 2 0 2 3-1 2-2 9 实 施资 阳 市 市 场 监 督 管 理 局发 布D B 5 1 2 0/T 1 9.6 2 0 2 3I目 次前 言.I I1 范 围.12 规 范 性 引 用 文 件.13 术 语 和 定 义.14 数 据 安 全 管 理 概 述.15 数 据 安 全 需 求.36 数 据 活 动 及 安 全 要 求.47 数 据 安 全 风 险 评 估.7参 考 文 献.9D B 5 1 2 0/T 1 9.6 2 0 2 3I I前 言本 文 件 按 照 G B/T 1.1 2 0 2 0 标 准 化 工 作 导 则 第 1 部 分：标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定起 草。请 注 意 本 文 件 的 某 些 内 容 可 能 涉 及 专 利，本 文 件 的 发 布 机 构 不 承 担 识 别 这 些 专 利 的 责 任。本 文 件 由 资 阳 市 政 务 服 务 和 大 数 据 管 理 局 提 出 并 归 口。本 文 件 由 资 阳 市 市 场 监 督 管 理 局 批 准 并 发 布。本 文 件 起 草 单 位：资 阳 市 大 数 据 服 务 中 心、资 阳 数 智 科 技 有 限 公 司。本 文 件 主 要 起 草 人：刘 桄 序、戢 培 全、邵 柏 华、袁 嘉、刘 光 乾、杨 建 康、张 亚 琴、李 爱 民、刘 西 北、郑 雪 梅、邓 森 林、彭 国 林、陈 杜 宇、杨 通、李 强、夏 荣、张 润 泽、任 良 华、冷 耀、陈 熙。本 文 件 为 首 次 发 布。D B 5 1 2 0/T 1 9.6 2 0 2 31数 据 资 源 体 系 技 术 指 南第 6 部 分：数 据 安 全 管 理 规 范1 范 围本 文 件 规 定 了 资 阳 市 域 数 据 安 全 管 理 过 程 中 术 语 和 定 义、安 全 管 理 概 述、安 全 需 求、数 据 活 动 及 安全 要 求、安 全 风 险 评 估 等 工 作 规 范。本 文 件 适 用 于 资 阳 市 域 政 务 组 织、非 政 务 组 织 和 个 人 信 息 资 源 数 据 的 数 据 安 全 管 理。2 规 范 性 引 用 文 件下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款。其 中，注 日 期 的 引 用 文 件，仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件；不 注 日 期 的 引 用 文 件，其 最 新 版 本（包 括 所 有 的 修 改 单）适 用 于 本文 件。G B/T 5 2 7 1.1 信 息 技 术 词 汇 第 1 部 份：基 本 术 语G B/T 1 1 4 5 7 信 息 技 术 软 件 工 程 术 语G B/T 1 8 4 9 2 信 息 技 术 系 统 及 软 件 完 整 性 级 别G B/T 2 2 0 3 2 系 统 工 程 系 统 生 存 周 期 过 程G B/T 2 5 0 0 0 系 统 与 软 件 工 程（所 有 部 分）G B/T 2 9 2 6 4 信 息 技 术 服 务 分 类 与 代 码G B/T 3 5 2 7 4 信 息 安 全 技 术 大 数 据 服 务 安 全 能 力 要 求G B/T 3 5 2 9 5 信 息 技 术 大 数 据 术 语G B/T 3 7 9 7 3 信 息 安 全 技 术 大 数 据 安 全 管 理 指 南G B/T 3 6 6 2 5.3 智 慧 城 市 数 据 融 合 第 3 部 分：数 据 采 集 规 范G B/T 3 8 6 6 7 信 息 技 术 大 数 据 数 据 分 类 指 南G B/T 4 0 0 9 4.2 电 子 商 务 数 据 交 易 第 2 部 分：数 据 描 述 规 范G B/T 4 0 0 9 4.3 电 子 商 务 数 据 交 易 第 3 部 分：数 据 接 口 规 范 行G B/T 4 2 4 5 0 信 息 技 术 大 数 据 数 据 资 源 规 划D B 5 1/T 3 0 5 6 政 务 数 据 数 据 分 类 分 级 指 南3 术 语 和 定 义G B/T 5 2 7 1.1、G B/T 1 1 4 5 7、G B/T 1 8 4 9 2、G B/T 2 5 0 0 0、G B/T 2 9 2 6 4、G B/T 3 5 2 7 4、G B/T 3 5 2 9 5、G B/T 3 7 9 7 3、G B/T 3 6 6 2 5.3、G B/T 3 8 6 6 7、G B/T 4 0 0 9 4.2、G B/T 4 0 0 9 4.3、G B/T 4 2 4 5 0、D B 5 1/T 3 0 5 6界 定 的 以 及 下 列 术 语 和 定 义 适 用 于 本 文 件。3.1数 据 安 全 d a t a s e c u r i t y采 用 技 术 和 管 理 措 施 来 保 护 数 据 的 保 密 性、完 整 行 和 可 用 性 等。4 数 据 安 全 管 理 概 述D B 5 1 2 0/T 1 9.6 2 0 2 324.1 数 据 安 全 管 理 的 定 义数 据 安 全 管 理 是 指 对 数 据 设 定 安 全 等 级，按 照 相 应 国 家 相 关 法 案 及 监 督 要 求，通 过 评 估 数 据 安 全 风险、制 定 数 据 安 全 管 理 制 度 规 范、进 行 数 据 安 全 分 级 分 类，完 善 数 据 安 全 管 理 相 关 技 术 规 范，保 证 数 据被 合 法 合 规、安 全 地 采 集、传 输、存 储 和 使 用。资 阳 市 政 务 服 务 和 大 数 据 管 理 局 通 过 数 据 安 全 管 理，规划、开 发 和 执 行 安 全 政 策 和 措 施，提 供 适 当 的 身 份 以 确 认、授 权、访 问 和 审 计 等 功 能。数 据 安 全 管 理 的 关 键 活 动 包 括：a）理 解 数 据 安 全 的 需 求 及 监 管 要 求；b）制 定 数 据 分 类 分 级 标 准、数 据 安 全 管 理 规 范 等；c）识 别 和 监 控 敏 感 数 据；d）制 定 并 实 施 数 据 安 全 防 护 策 略；e）制 定 数 据 安 全 持 续 运 营 管 理，包 括 数 据 安 全 事 件 监 控 与 处 置、数 据 安 全 漏 洞 扫 描 与 修 复、数 据安 全 预 警 通 报、数 据 安 全 审 计 等。4.2 数 据 安 全 管 理 目 标数 据 安 全 管 理 的 目 标 是 建 立 完 善 的 体 系 化 的 安 全 策 略 措 施，全 方 位 进 行 安 全 管 控，通 过 多 种 手 段 确保 数 据 资 产 在“存、管、用”等 各 个 环 节 中 的 安 全，做 到“事 前 可 管、事 中 可 控、事 后 可 查”。4.3 数 据 安 全 管 理 内 容数 据 安 全 管 理 主 要 包 含 以 下 内 容：a）明 确 数 据 安 全 需 求。资 阳 市 政 务 服 务 和 大 数 据 管 理 局 应 分 析 大 数 据 环 境 下 数 据 的 保 密 性、完 整性 和 可 用 性 所 面 临 的 新 问 题，分 析 大 数 据 活 动 可 能 对 国 家 安 全、社 会 影 响、公 共 利 益、个 人 的 生 命 财 产安 全 等 造 成 的 影 响，并 明 确 解 决 这 些 问 题 和 影 响 的 数 据 安 全 需 求。b）数 据 分 类 分 级。资 阳 市 政 务 服 务 和 大 数 据 管 理 局 应 先 对 数 据 进 行 分 类 分 级，根 据 不 同 的 数 据 分级 选 择 适 当 的 安 全 措 施。c）明 确 大 数 据 活 动 安 全 要 求。资 阳 市 政 务 服 务 和 大 数 据 管 理 局 应 理 解 主 要 大 数 据 活 动 的 特 点，可能 涉 及 的 数 据 操 作，并 明 确 各 大 数 据 活 动 的 安 全 要 求。d）评 估 大 数 据 安 全 风 险。资 阳 市 政 务 服 务 和 大 数 据 管 理 局 除 开 展 信 息 系 统 安 全 风 险 评 估 外，还 应从 大 数 据 环 境 潜 在 的 系 统 的 脆 弱 点、恶 意 利 用、后 果 等 不 利 因 素，以 及 应 对 措 施 等 评 估 大 数 据 安 全 风 险。4.4 管 理 角 色 及 责 任4.4.1 概 述资 阳 市 政 务 服 务 和 大 数 据 管 理 局 应 建 立 大 数 据 安 全 管 理 组 织 架 构，根 据 政 府 机 构 规 模、数 据 平 台 的数 据 量、业 务 发 展 及 规 划 等 明 确 不 同 角 色 及 其 职 责，至 少 包 含 以 下 角 色：a）数 据 安 全 管 理 者：数 据 安 全 负 责 的 个 人 或 团 队。数 据 安 全 管 理 者 负 责 数 据 安 全 相 关 领 域 和 环 节的 决 策，制 定 并 审 议 数 据 安 全 相 关 制 度，监 督 执 行 和 落 实 业 务 部 门 数 据 安 全 相 关 工 作。b）数 据 安 全 执 行 者:是 执 行 数 据 安 全 相 关 工 作 的 个 人 或 团 队。数 据 安 全 执 行 者 负 责 数 据 安 全 相 关 领域 和 环 节 工 作 的 执 行，制 定 数 据 安 全 相 关 细 则，落 实 各 项 安 全 措 施，配 合 数 据 安 全 管 理 者 开 展 各 项 工 作。c）数 据 安 全 审 计 者：负 责 数 据 审 计 相 关 工 作 的 个 人 或 团 队。数 据 安 全 审 计 者 对 安 全 策 略 的 适 当 性进 行 评 价，帮 助 检 测 安 全 违 规，并 生 成 安 全 审 计 报 告。4.4.2 数 据 安 全 管 理 者 的 职 责数 据 安 全 管 理 者 的 具 体 职 责 有：a）制 定 数 据 安 全 相 关 的 规 范 和 制 度，包 括 数 据 分 类 分 级 规 范、数 据 安 全 管 理 规 范 等。D B 5 1 2 0/T 1 9.6 2 0 2 33b）综 合 考 虑 法 律 法 规、政 策、标 准、大 数 据 分 析 技 术 水 平、所 处 行 业 特 殊 性 等 因 素，评 估 数 据 安全 风 险，制 定 数 据 安 全 基 本 要 求。c）对 数 据 访 问 进 行 授 权，包 括 授 权 给 政 府 内 部 的 业 务 部 门 等。d）建 立 相 应 的 数 据 安 全 管 理 监 督 机 制，监 视 数 据 安 全 管 理 机 制 的 有 效 性。e）负 责 大 数 据 安 全 管 理 过 程。4.4.3 数 据 安 全 执 行 者 的 职 责数 据 安 全 执 行 者 的 主 要 职 责 有:a）根 据 数 据 安 全 管 理 者 的 要 求 实 施 安 全 措 施；b）为 数 据 安 全 管 理 者 授 权 的 相 关 方 分 配 数 据 访 问 权 限 和 机 制；c）配 合 数 据 安 全 管 理 者 处 置 安 全 事 件；d）记 录 数 据 活 动 的 相 关 日 志。4.4.4 数 据 安 全 审 计 者 的 职 责数 据 安 全 审 计 者 的 主 要 职 责 有:a）审 核 数 据 活 动 的 主 体、操 作 及 对 象 等 数 据 相 关 属 性，确 保 数 据 活 动 的 过 程 和 相 关 操 作 符 合 安 全要 求；b）定 期 审 核 数 据 的 使 用 情 况。5 数 据 安 全 需 求5.1 保 密 性数 据 环 境 下 的 保 密 性 需 求 应 考 虑 以 下 几 个 方 面：a）数 据 传 输 的 保 密 性,使 用 不 同 的 安 全 协 议 保 障 数 据 采 集、分 发 等 操 作 中 的 传 输 保 密 要 求；b）数 据 存 储 的 保 密 性，例 如 使 用 访 问 控 制、加 密 机 制 等；c）加 密 数 据 的 运 算，例 如 使 用 同 态 加 密 等 算 法；d）数 据 汇 聚 时 敏 感 性 保 护，例 如 通 过 数 据 隔 离 等 机 制 确 保 汇 聚 大 量 数 据 时 不 暴 露 敏 感 信 息；e）个 人 信 息 的 保 护，例 如 通 过 数 据 匿 名 化 使 得 个 人 信 息 主 体 无 法 被 识 别；f）密 钥 的 安 全，应 建 立 适 合 大 数 据 环 境 的 密 钥 管 理 系 统。5.2 完 整 性数 据 环 境 下 的 完 整 性 需 求 应 考 虑 以 下 几 个 方 面：a）数 据 来 源 验 证，应 确 保 数 据 来 自 于 已 认 证 的 数 据 源；b）数 据 传 输 完 整 性，应 确 保 大 数 据 活 动 中 的 数 据 传 输 安 全；c）数 据 计 算 可 靠 性，应 确 保 只 对 数 据 执 行 了 期 望 的 计 算；d）数 据 存 储 完 整 性，应 确 保 分 布 式 存 储 的 数 据 及 其 副 本 的 完 整 性；e）数 据 可 审 计，应 建 立 数 据 的 细 粒 度 审 计 机 制。5.3 可 用 性数 据 环 境 下 的 可 用 性 需 求 应 考 虑 以 下 几 个 方 面：a）大 数 据 平 台 抗 攻 击 能 力；b）基 于 大 数 据 的 安 全 分 析 能 力，如 安 全 情 报 分 析、数 据 驱 动 的 误 用 检 测、安 全 事 件 检 测 等；c）大 数 据 平 台 的 容 灾 能 力。5.4 其 他 需 求D B 5 1 2 0/T 1 9.6 2 0 2 34数 据 安 全 除 了 考 虑 信 息 系 统 的 保 密 性、完 整 性 和 可 用 性，还 应 针 对 大 数 据 的 特 点 还 应 从 大 数 据 活 动的 其 他 方 面 分 析 安 全 需 求，包 括 但 不 限 于：a）与 法 律 法 规、国 家 战 略、标 准 等 的 合 规 性；b）可 能 产 生 的 社 会 和 公 共 安 全 影 响，与 文 化 的 包 容 性；c）跨 部 门 之 间 数 据 共 享；d）跨 境 数 据 流 动；e）知 识 产 权 保 护 及 数 据 价 值 保 护。6 数 据 活 动 及 安 全 要 求6.1 活 动 分 类在 数 据 生 命 周 期 中，组 织 可 能 参 与 数 据 形 态 的 一 个 或 多 个 阶 段，将 资 阳 市 政 务 服 务 和 大 数 据 管 理 局可 能 对 数 据 实 施 的 操 作 任 务 的 集 合，即 活 动 划 分 为：数 据 采 集、数 据 存 储、数 据 处 理 等。6.2 数 据 釆 集6.2.1 数 据 采 集 活 动 的 概 念数 据 采 集 活 动 的 目 标 是 获 得 数 据，数 据 采 集 方 式 包 括 但 不 限 于：a）从 其 他 组 织 获 取。通 过 线 上 或 线 下 等 方 式 从 组 织 外 获 取 数 据。b）系 统 数 据。资 阳 市 政 务 服 务 和 大 数 据 管 理 局 内 部 的 系 统 在 运 行 过 程 中 采 集 和 产 生 的 业 务 数 据，以 及 各 种 系 统、程 序 和 服 务 运 行 产 生 的 大 量 运 维 和 日 志 数 据 等。根 据 资 阳 市 数 据 资 源 中 心 的 建 设 现 状 及 实 际 业 务 场 景 情 况，数 据 采 集 的 主 要 来 源 为 系 统 数 据。数 据 采 集 活 动 主 要 操 作 包 括 但 不 限 于：发 现 数 据 源、传 输 数 据、生 成 数 据、缓 存 数 据、创 建 元 数 据、数 据 转 换、数 据 完 整 性 验 证 等。6.2.2 安 全 要 求资 阳 市 政 务 服 务 和 大 数 据 管 理 局 开 展 数 据 采 集 活 动 时，应：a）定 义 采 集 数 据 的 目 的 和 用 途，明 确 数 据 采 集 源 和 采 集 数 据 范 围；b）遵 循 合 规 原 则，确 保 数 据 采 集 的 合 法 性、正 当 性 和 必 要 性；c）遵 循 数 据 最 小 化 原 则，只 采 集 满 足 业 务 所 需 的 最 少 数 据；d）遵 循 质 量 保 障 原 则，制 定 数 据 质 量 保 障 的 策 略、规 程 和 要 求；e）遵 循 确 保 安 全 原 则，对 采 集 的 数 据 进 行 分 类 分 级 标 识，井 对 不 同 类 和 级 别 的 数 据 实 施 相 应 的 安全 管 理 策 略 和 保 障 措 施。对 数 据 采 集 环 境、设 施 和 技 术 采 取 必 要 的 安 全 管 控 措 施。如 有 涉 及 到 个 人 信 息 采 集，需 遵 循 以 下 原 则：a）收 集 个 人 信 息 的 合 法 性 要 求：1）不 得 欺 诈、诱 骗、强 迫 个 人 信 息 主 体 提 供 其 个 人 信 息；2）不 得 欺 瞒 产 品 或 服 务 所 具 有 的 收 集 个 人 信 息 的 功 能；3）不 得 从 非 法 渠 道 获 取 个 人 信 息；4）不 得 收 集 法 律 法 规 明 令 禁 止 收 集 的 个 人 信 息。b）收 集 个 人 信 息 的 最 小 化 要 求：1）收 集 的 个 人 信 息 的 类 型 应 与 实 现 产 品 或 服 务 的 业 务 功 能 有 直 接 关 联。直 接 关 联 是 指 没 有 该信 息 的 参 与，产 品 或 服 务 的 功 能 无 法 实 现；2）自 动 采 集 个 人 信 息 的 频 率 应 是 实 现 产 品 或 服 务 的 业 务 功 能 所 必 需 的 最 低 频 率；3）间 接 获 取 个 人 信 息 的 数 量 应 是 实 现 产 品 或 服 务 的 业 务 功 能 所 必 需 的 最 少 数 量。D B 5 1 2 0/T 1 9.6 2 0 2 35c）收 集 个 人 信 息 时 的 授 权 同 意：1）收 集 个 人 信 息 前，应 向 个 人 信 息 主 体 明 确 告 知 所 提 供 产 品 或 服 务 的 不 同 业 务 功 能 分 别 收 集的 个 人 信 息 类 型，以 及 收 集、使 用 个 人 信 息 的 规 则（例 如 收 集 和 使 用 个 人 信 息 的 目 的、收 集 方 式 和 频 率、存 放 地 域、存 储 时 间、自 身 的 数 据 安 全 能 力、对 外 共 享、转 让、公 开 披 露 的 有 关 情 况 等），并 获 得 个 人信 息 主 体 的 授 权 同 意；2）间 接 获 取 个 人 信 息 时，应 要 求 个 人 信 息 提 供 方 说 明 个 人 信 息 来 源，并 对 其 个 人 信 息 来 源 的合 法 性 进 行 确 认；应 了 解 个 人 信 息 提 供 方 已 获 得 的 个 人 信 息 处 理 的 授 权 同 意 范 围，包 括 使 用 目 的，个 人信 息 主 体 是 否 授 权 同 意 转 让、共 享、公 开 披 露 等。如 本 组 织 开 展 业 务 需 进 行 的 个 人 信 息 处 理 活 动 超 出 该授 权 同 意 范 围，应 在 获 取 个 人 信 息 后 的 合 理 期 限 内 或 处 理 个 人 信 息 前，征 得 个 人 信 息 主 体 的 明 确 同 意。d）征 得 授 权 同 意 的 例 外：以 下 情 形 中，个 人 信 息 控 制 者 收 集、使 用 个 人 信 息 无 需 征 得 个 人 信 息 主 体 的 授 权 同 意：1）与 国 家 安 全、国 防 安 全 直 接 相 关 的；2）与 公 共 安 全、公 共 卫 生、重 大 公 共 利 益 直 接 相 关 的；3）与 犯 罪 侦 查、起 诉、审 判 和 判 决 执 行 等 直 接 相 关 的；4）出 于 维 护 个 人 信 息 主 体 或 其 他 个 人 的 生 命、财 产 等 重 大 合 法 权 益 但 又 很 难 得 到 本 人 同 意 的；5）所 收 集 的 个 人 信 息 是 个 人 信 息 主 体 自 行 向 社 会 公 众 公 开 的；6）从 合 法 公 开 披 露 的 信 息 中 收 集 个 人 信 息 的，如 合 法 的 新 闻 报 道、政 府 信 息 公 开 等 渠 道；7）根 据 个 人 信 息 主 体 要 求 签 订 和 履 行 合 同 所 必 需 的；8）用 于 维 护 所 提 供 的 产 品 或 服 务 的 安 全 稳 定 运 行 所 必 需 的，例 如 发 现、处 置 产 品 或 服 务 的 故障；9）法 律 法 规 规 定 的 其 他 情 形。e）收 集 个 人 敏 感 信 息 时 的 明 示 同 意：收 集 个 人 敏 感 信 息 时，应 征 得 个 人 信 息 主 体 的 明 示 同 意。应保 证 个 人 信 息 主 体 的 明 示 同 意 是 其 在 完 全 知 情 的 基 础 上 自 愿 给 出 的、具 体 的、清 晰 明 确 的 愿 望 表 示。6.3 数 据 存 储6.3.1 数 据 存 储 活 动 的 概 念数 据 存 储 指 将 数 据 静 态 保 存 在 大 数 据 平 台，存 储 的 数 据 包 括 采 集 的 数 据、分 析 和 处 理 的 结 果 数 据等。存 储 系 统 可 以 是 关 系 数 据 库、非 关 系 数 据 库 等，应 支 持 对 不 同 类 型 和 格 式 的 数 据 存 储，且 提 供 多 种数 据 访 问 接 口，如 文 件 系 统 接 口、数 据 库 接 口 等。直 到 数 据 被 彻 底 删 除 之 前，存 储 的 数 据 均 应 由 资 阳 市政 务 服 务 和 大 数 据 管 理 局 提 供 恰 当 的 安 全 保 护。资 阳 市 政 务 服 务 和 大 数 据 管 理 局 应 充 分 考 虑 使 用 第 三 方 数 据 存 储 平 台 保 存 数 据 的 安 全 风 险。由 于 知识 产 权、法 律 法 规 等 原 因，资 阳 市 政 务 服 务 和 大 数 据 管 理 局 即 使 能 对 存 储 系 统 中 的 数 据 如 个 人 信 息 数 据等 进 行 有 效 控 制，但 可 能 不 是 数 据 的 拥 有 者，资 阳 市 政 务 服 务 和 大 数 据 管 理 局 仍 需 承 担 数 据 的 存 储 安 全管 理 责 任。数 据 存 储 活 动 的 主 要 操 作 包 括 但 不 限 于：数 据 编 解 码、数 据 加 解 密、冷 热 数 据 分 级 存 储、数 据 归 档持 久 存 储、数 据 备 份、数 据 更 新、数 据 访 问 等。6.3.2 安 全 要 求资 阳 市 政 务 服 务 和 大 数 据 管 理 局 开 展 数 据 存 储 活 动 时，应：a）将 不 同 类 别 和 级 别 的 数 据 分 开 存 储，并 采 取 物 理 或 逻 辑 隔 离 机 制。b）遵 守 确 保 安 全 原 则，主 要 考 虑 以 下 几 个 方 面：1）存 储 架 构 安 全；2）数 据 加 密 管 理；D B 5 1 2 0/T 1 9.6 2 0 2 363）逻 辑 存 储 安 全；4）存 储 访 问 控 制；5）数 据 副 本 安 全；6）数 据 归 档 安 全；7）数 据 时 效 性 管 理。c）建 立 数 据 存 储 冗 余 策 略 和 管 理 制 度，及 数 据 备 份 与 恢 复 操 作 过 程 规 范。6.4 数 据 处 理6.4.1 数 据 处 理 活 动 的 概 念数 据 处 理 活 动 指 通 过 数 据 分 析 和 数 据 可 视 化 等 技 术 从 数 据 中 提 取 信 息，提 炼 出 有 用 知 识 和 价 值 的系 列 操 作。数 据 处 理 活 动 的 主 要 操 作 包 括 但 不 限 于：数 据 查 询、数 据 读 取、数 据 索 引、批 处 理、交 互 式 处 理、流 处 理、数 据 统 计 分 析、数 据 预 测 分 析、数 据 关 联 分 析、数 据 可 视 化、生 成 分 析 报 告 等。6.4.2 安 全 要 求资 阳 市 政 务 服 务 和 大 数 据 管 理 局 开 展 数 据 处 理 活 动 时，应：a）依 据 个 人 信 息 和 重 要 数 据 保 护 的 法 律 法 规 要 求，明 确 数 据 处 理 的 目 的 和 范 围。b）建 立 数 据 处 理 的 内 部 责 任 制 度，保 证 分 析 处 理 和 使 用 数 据 不 超 出 声 明 的 数 据 使 用 目 的 和 范 围。c）遵 循 最 小 授 权 原 则，提 供 数 据 细 粒 度 访 问 控 制 机 制。d）遵 循 确 保 安 全 原 则，主 要 考 虑 以 下 几 个 方 面：1）分 布 式 处 理 安 全；2）数 据 分 析 安 全；3）数 据 加 密 处 理；4）数 据 脱 敏 处 理；5）数 据 溯 源。e）遵 循 可 审 计 原 则，记 录 和 管 理 数 据 处 理 活 动 中 的 操 作。f）对 数 据 处 理 结 果 进 行 风 险 评 估，避 免 处 理 结 果 中 包 含 可 恢 复 的 敏 感 数 据。6.5 数 据 分 发6.5.1 数 据 分 发 活 动 的 概 念数 据 分 发 活 动 指 将 原 始 数 据、处 理 的 数 据 等 不 同 形 式 的 数 据 传 递 给 资 阳 市 政 务 服 务 和 大 数 据 管 理 局内 部 其 他 角 色、外 部 实 体 或 公 众 等。数 据 分 发 包 括 线 上 或 线 下 等 多 种 方 式。数 据 分 发 的 原 因 包 括 但 不 限 于：a）资 阳 市 政 务 服 务 和 大 数 据 管 理 局 内 部 部 门 间 的 数 据 交 换；b）为 资 阳 市 数 据 资 源 中 心 生 成 报 告,例 如 统 计 数 据；c）不 同 系 统 间 的 数 据 交 换，提 供 使 用 报 告 等；d）数 据 出 售 给 其 他 组 织；e）业 务 实 现 需 求。数 据 分 发 涉 及 的 主 要 操 作 包 括 但 不 限 于：数 据 传 输、数 据 导 出、数 据 交 换、数 据 交 易、数 据 共 享 等。6.5.2 安 全 要 求资 阳 市 政 务 服 务 和 大 数 据 管 理 局 开 展 数 据 分 发 活 动 时，应：a)在 数 据 分 发 前，对 数 据 进 行 风 险 评 估，确 保 数 据 分 发 后 的 风 险 可 承 受，并 通 过 合 同 明 确 数 据 接 收方 的 数 据 保 护 责 任D B 5 1 2 0/T 1 9.6 2 0 2 37b）在 数 据 分 发 前，对 数 据 的 敏 感 性 进 行 评 估，根 据 评 估 结 果 对 需 要 分 发 的 敏 感 信 息 进 行 脱 敏 操 作。c）遵 循 可 审 计 原 则，记 录 时 间、分 发 数 据、数 据 接 收 方 等 相 关 信 息。d）评 估 数 据 分 发 中 的 传 输 安 全 风 险,确 保 数 据 传 输 安 全。e）提 供 有 效 的 数 据 安 全 共 享 机 制。f）建 立 数 据 发 布 的 审 核 制 度，严 格 审 核 发 布 信 息 符 合 相 关 法 律 法 规 要 求。明 确 数 据 发 布 的 内 容 和范 围。资 阳 市 政 务 服 务 和 大 数 据 管 理 局 应 对 发 布 的 数 据 开 展 定 期 审 核 及 审 计 评 估 工 作，定 期 对 已 分 发 出去 的 数 据 的 安 全 效 果 进 行 审 计 评 估。6.6 数 据 删 除6.6.1 数 据 删 除 活 动 的 概 念数 据 删 除 活 动 指 删 除 自 有 或 租 用 的 大 数 据 平 台 上 的 数 据 及 其 副 本。如 果 数 据 来 自 外 部 实 时 数 据 流，还 应 断 开 与 实 时 数 据 流 的 链 接。数 据 被 删 除 的 原 因 包 括 但 不 限 于：a）为 了 减 少 数 据 泄 露 的 风 险。避 免 数 据 被 不 适 当 的 分 发 或 处 理。b）删 除 不 相 关 或 不 正 确 的 数 据。数 据 与 最 初 使 用 目 的 不 再 相 关，或 数 据 不 正 确。c）业 务 完 成 后 的 数 据 删 除 处 理。数 据 业 务 完 成 服 务 目 标，不 再 需 要 保 存 相 关 数 据。d）满 足 客 户 的 数 据 删 除 要 求。法 律 法 规 要 求 保 留 的 数 据 除 外。数 据 删 除 活 动 的 主 要 操 作 包 括 但 不 限 于：删 除 元 数 据、删 除 原 始 数 据 及 其 副 本、断 开 与 外 部 实 时 数据 流 的 链 接、删 除 数 据 的 访 问 接 口、不 可 恢 复 的 数 据 销 毁 等。6.6.2 安 全 要 求资 阳 市 政 务 服 务 和 大 数 据 管 理 局 开 展 数 据 删 除 活 动 时，应：a）存 储 硬 件（如 服 务 器、硬 盘 等）故 障 或 报 废 时，应 彻 底 销 毁 存 储 硬 件 中 的 数 据，避 免 数 据 的 泄露；b）依 照 数 据 分 类 分 级 建 立 相 应 的 数 据 删 除 机 制，明 确 需 要 进 行 数 据 销 毁 的 数 据、方 式 和 要 求，明确 销 毁 数 据 范 围 和 流 程；c）遵 守 可 审 计 原 则，建 立 数 据 删 除 策 略 和 管 理 制 度，记 录 数 据 删 除 的 操 作 时 间、操 作 人、操 作 方式、数 据 内 容 等 相 关 信 息。7 数 据 安 全 风 险 评 估7.1 资 产 识 别资 阳 市 政 务 服 务 和 大 数 据 管 理 局 开 展 资 产 识 别 时，应 关 注 数 据 的 资 产 特 点，包 括 但 不 限 于：a）个 人 信 息；b）重 要 数 据；c）数 据 可 视 化 算 法 与 软 件；d）数 据 分 析 算 法 与 软 件；e）数 据 处 理 框 架，如 流 处 理 框 架、交 互 式 处 理 框 架、离 线 处 理 框 架；f）数 据 存 储 框 架，如 分 布 式 文 件 系 统、非 关 系 型 数 据 库 等；g）数 据 平 台 计 算 资 源（如 C P U、内 存、网 络 等）管 理 框 架 等。7.2 威 胁 识 别资 阳 市 政 务 服 务 和 大 数 据 管 理 局 开 展 威 胁 识 别 时，应 关 注 大 数 据 环 境 下 的 威 胁 特 点，包 括 但 不 限 于：D B 5 1 2 0/T 1 9.6 2 0 2 38a）潜 在 的 不 利 因 素：潜 在 攻 击 方 具 有 的 资 源、技 术 能 力、动 机 等,常 见 的 攻 击 方 有 个 人、组 织、国 家 等；潜 在 攻 击 方 窃 取、利 用 和 滥 用 数 据 的 意 图；数 据 访 问、存 储 和 处 理 所 需 资 源；直 接 访 问 数 据 或 窃 取 数 据 的 风 险；发 起 攻 击、恶 意 利 用 数 据 的 成 本 与 收 益。b）恶 意 利 用 所 需 的 科 学 专 业 知 识 和 技 能：数 据 和 结 果 分 析 需 要 使 用 的 技 能、专 业 知 识；数 据 使 用 和 结 果 分 析 需 要 的 技 术 和 设 备；利 用 系 统 脆 弱 性 需 要 的 技 能、技 术 和 知 识。7.3 脆 弱 性 识 别资 阳 市 政 务 服 务 和 大 数 据 管 理 局 开 展 脆 弱 性 识 别 时,应 关 注 大 数 据 环 境 下 的 脆 弱 性 特 定，包 括 但 不限 于：a）大 数 据 存 储、处 理 等 基 础 软 件 和 基 础 设 施 的 脆 弱 性；b）大 数 据 相 关 系 统 的 脆 弱 性；c）己 有 安 全 措 施 确 认。7.4 风 险 分 析资 阳 市 政 务 服 务 和 大 数 据 管 理 局 应 采 用 适 当 的 方 法 与 工 具 确 定 威 胁 利 用 脆 弱 性 导 致 大 数 据 安 全 事件 发 生 的 可 能 性，综 合 安 全 事 件 所 作 用 的 数 据 价 值 及 脆 弱 性 的 严 重 程 度，判 定 安 全 事 件 造 成 的 损 失 对 国家 安 全、社 会 公 共 利 益、组 织 和 个 人 利 益 的 影 响。D B 5 1 2 0/T 1 9.6 2 0 2 39A A参 考 文 献中 国 信 息 通 信 研 究 院.数 据 资 产 管 理 实 践 白 皮 书 4.0 版（2 0 1 9）R.北 京：中 国 信 息 通 信 研 究 院 云 计算 与 大 数 据 研 究 所.C C S A T C 6 0 1 大 数 据 技 术 标 准 推 进 委 员 会
展开阅读全文