资源描述
ICS 3 5.0 2 0CCS L 7 06101西 安 市 地 方 标 准D B 6 1 0 1/T 3 1 8 9 2 0 2 4检 验 检 测 数 据 管 理 规 范 数 据 安 全2 0 2 4-0 6-0 4 发 布 2 0 2 4-0 7-0 4 实 施西 安 市 市 场 监 督 管 理 局 发 布D B 6 1 0 1/T 3 1 8 9 2 0 2 4I目 次前 言.I I1 范 围.12 规 范 性 引 用 文 件.13 术 语 和 定 义.14 总 则.15 基 本 要 求.26 数 据 安 全 管 理.2数 据 收 集.2数 据 存 储.2数 据 使 用.2数 据 加 工.2数 据 传 输.2数 据 提 供.3数 据 公 开.3数 据 删 除.37 证 实 方 法.3验 证 内 容.3验 证 方 法.3参 考 文 献.4D B 6 1 0 1/T 3 1 8 9 2 0 2 4I I前 言本 文 件 按 照 G B/T 1.1 2 0 2 0 标 准 化 工 作 导 则 第 1 部 分：标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定起 草。请 注 意 本 文 件 的 某 些 内 容 可 能 涉 及 专 利。本 文 件 的 发 布 机 构 不 承 担 识 别 专 利 的 责 任。本 文 件 由 西 安 市 市 场 监 督 管 理 局 提 出 并 归 口。本 文 件 起 草 单 位：瑞 特 认 证 检 测 集 团 有 限 公 司、陕 西 瑞 智 信 息 技 术 有 限 公 司、中 铁 一 局 集 团 有 限 公司、陕 西 汉 通 建 设 工 程 质 量 检 测 有 限 公 司、陕 西 省 建 筑 工 程 质 量 检 测 中 心 有 限 公 司、西 安 市 质 量 与 标 准化 研 究 院、西 安 尚 易 安 华 信 息 科 技 有 限 责 任 公 司、国 网 陕 西 省 电 力 公 司 西 安 供 电 公 司、湖 北 铁 建 工 程 检测 有 限 公 司。本 文 件 主 要 起 草 人：曹 原、王 晖、祁 喆、胡 亚 芹、曹 珺 溥、畅 亚 文、张 源、刘 欣、刘 娟、范 文 丽、田 鹏 辉、刘 雯、王 磊、马 良。本 文 件 由 瑞 特 认 证 检 测 集 团 有 限 公 司 负 责 解 释。本 文 件 首 次 发 布。本 文 件 在 实 施 过 程 中 如 有 疑 问 或 建 议，请 将 咨 询 或 修 改 建 议 等 信 息 反 馈 至 下 列 单 位：单 位：瑞 特 认 证 检 测 集 团 有 限 公 司地 址：陕 西 省 西 安 市 蓝 田 县 华 胥 镇 西 北 家 具 工 业 园 区 新 港 七 路 8 号电 话：0 2 9-8 2 8 8 9 5 9 9邮 编：7 1 0 5 2 3D B 6 1 0 1/T 3 1 8 9 2 0 2 41检 验 检 测 数 据 管 理 规 范 数 据 安 全1 范 围本 文 件 规 定 了 检 验 检 测 数 据 管 理 总 则、基 本 要 求、数 据 安 全 管 理 和 证 实 方 法 的 要 求。本 文 件 适 用 于 西 安 市 检 验 检 测 数 据 管 理 的 数 据 安 全 要 求。2 规 范 性 引 用 文 件下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款。其 中，注 日 期 的 引 用 文 件，仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件；不 注 日 期 的 引 用 文 件，其 最 新 版 本（包 括 所 有 的 修 改 单）适 用 于 本文 件。G B/T 1 1 4 5 7 信 息 技 术 软 件 工 程 术 语G B/T 3 7 9 7 3 信 息 安 全 技 术 大 数 据 安 全 管 理 指 南G B/T 3 7 9 8 8 信 息 安 全 技 术 数 据 安 全 能 力 成 熟 度 模 型3 术 语 和 定 义G B/T 1 1 4 5 7、G B/T 3 7 9 7 3、G B/T 3 7 9 8 8 界 定 的 术 语 和 定 义 适 用 于 本 文 件。数 据 安 全通 过 管 理 和 技 术 措 施,确 保 数 据 有 效 保 护 和 合 规 使 用 的 状 态。来 源：G B/T 3 7 9 8 8 2 0 1 9，3.1 大 数 据具 有 数 量 巨 大、种 类 多 样、流 动 速 度 快、特 征 多 变 等 特 性，并 且 难 以 用 传 统 数 据 体 系 结 构 和 数 据 处理 技 术 进 行 有 效 组 织、存 储、计 算、分 析 和 管 理 的 数 据 集。来 源：G B/T 3 7 9 7 3 2 0 1 9，3.1 数 据 脱 敏通 过 一 系 列 数 据 处 理 方 法 对 原 始 数 据 进 行 处 理 以 屏 蔽 敏 感 数 据 的 一 种 数 据 保 护 方 法。来 源：G B/T 3 7 9 8 8 2 0 1 9，3.1 2 完 整 性系 统 或 部 件 防 止 未 授 权 访 问 或 修 改 计 算 机 程 序 或 数 据 的 程 度。来 源：G B/T 1 1 4 5 7 2 0 0 6，2.7 8 9 4 总 则检 验 检 测 业 务 数 据 处 理 活 动 主 要 围 绕 着 检 验 检 测 的 业 务 功 能 展 开，产 生 的 数 据 包 括 但 不 限 于：样 品信 息、见 证 取 样 信 息、抽 样 信 息、受 理 信 息、检 验 信 息 和 报 告 信 息。D B 6 1 0 1/T 3 1 8 9 2 0 2 42检 验 检 测 业 务 数 据 的 生 命 周 期 各 个 阶 段 包 括：数 据 收 集、数 据 存 储、数 据 使 用、数 据 加 工、数 据 传输、数 据 提 供、数 据 公 开、数 据 删 除。5 基 本 要 求组 织 应 明 确 检 验 检 测 数 据 安 全 策 略，制 定 方 针、目 标 和 原 则，形 成 文 件。数 据 安 全 应 覆 盖 数 据 生 命 周 期 相 关 的 业 务、系 统 和 应 用，并 明 确 与 之 相 关 的 岗 位、人 员 和 职 责。应 建 立 数 据 安 全 风 险 评 估 体 制 机 制，有 效 实 施，并 持 续 改 进 其 有 效 性 和 效 率。应 建 立 数 据 安 全 应 急 响 应 体 系，包 括 应 急 预 案、应 急 演 练、监 测 与 预 警、应 急 处 置 流 程、保 障 措施 等 内 容。6 数 据 安 全 管 理数 据 收 集6.1.1 应 建 立 数 据 收 集 操 作 规 程，覆 盖 检 验 检 测 数 据 收 集 全 过 程，明 确 数 据 收 集 的 数 据 源、获 取 目 的，并 应 对 数 据 收 集 的 环 境、设 施 和 技 术 工 具 进 行 评 估。6.1.2 应 采 取 必 要 的 技 术 手 段 对 数 据 收 集 过 程 进 行 监 视，规 范 数 据 获 取 渠 道 及 其 获 取 数 据 格 式、获 取流 程 和 获 取 方 式，并 定 期 评 估 数 据 获 取 操 作 规 程 的 合 规 性。6.1.3 应 在 数 据 获 取、清 洗、标 识、加 载 过 程 中，采 用 必 要 的 安 全 措 施。数 据 存 储6.2.1 应 建 立 数 据 存 储 安 全 管 理 操 作 规 程，按 照 检 验 检 测 数 据 类 型 确 定 数 据 存 储 期 限 进 行 留 存，对 数据 存 储 的 环 境、设 施 和 技 术 工 具 进 行 评 估。6.2.2 应 采 取 必 要 的 技 术 措 施 满 足 不 同 层 次 数 据 加 密 存 储 能 力。6.2.3 应 在 数 据 副 本、备 份、归 档、留 存、密 钥 管 理 过 程 中，采 用 必 要 的 安 全 措 施。数 据 使 用6.3.1 应 明 确 数 据 使 用 制 度，对 数 据 使 用 全 过 程 进 行 有 效 监 控，使 用 数 据 前 进 行 安 全 评 估，符 合 要 求后 方 可 使 用，数 据 使 用 后 应 进 行 有 效 跟 踪 并 评 估 其 安 全 影 响。6.3.2 应 综 合 业 务 需 要 采 用 访 问 控 制 机 制。6.3.3 应 在 展 示 敏 感 信 息 时，采 用 必 要 的 数 据 脱 敏 等 技 术。数 据 加 工6.4.1 应 建 立 数 据 加 工 安 全 操 作 规 程，根 据 检 验 检 测 数 据 相 关 适 用 标 准 的 要 求 以 及 业 务 需 求，对 敏 感检 验 检 测 数 据 进 行 脱 敏 处 理，保 证 数 据 可 用 性 和 安 全 性。6.4.2 应 对 检 验 检 测 数 据 脱 敏 处 理 过 程 的 操 作 记 录 进 行 保 存，以 满 足 数 据 脱 敏 处 理 安 全 审 计 要 求。数 据 传 输6.5.1 应 建 立 数 据 传 输 安 全 操 作 规 程，通 过 部 署 安 全 通 道、数 据 加 密 等 措 施 保 证 大 数 据 系 统 中 数 据 传输 的 保 密 性，对 数 据 传 输 的 环 境、设 施 和 技 术 工 具 进 行 评 估。6.5.2 应 采 用 断 点 续 传、超 时 重 新 连 接 等 技 术 机 制，保 障 数 据 传 输 任 务 的 可 靠 性，并 具 备 对 传 输 数 据的 完 整 性 进 行 验 证 的 能 力。D B 6 1 0 1/T 3 1 8 9 2 0 2 43数 据 提 供6.6.1 应 建 立 数 据 提 供 安 全 操 作 规 范、规 程，明 确 数 据 提 供 活 动 涉 及 的 职 能 部 门 和 岗 位 相 关 的 用 户 职责 和 权 限，保 证 数 据 提 供 安 全 策 略 的 有 效 性。6.6.2 应 对 数 据 提 供 活 动 进 行 监 控，并 采 用 数 据 加 密、安 全 通 道 等 管 控 措 施 提 供 数 据，定 期 评 估 数 据提 供 通 道 的 安 全 性。6.6.3 应 制 定 数 据 提 供 活 动 安 全 审 计 策 略 和 审 计 日 志 管 理 操 作 规 范，记 录 数 据 提 供 活 动 日 志。数 据 公 开6.7.1 应 建 立 数 据 主 动 公 开 发 布 管 理 制 度 和 操 作 规 范，明 确 发 布 数 据 使 用 者 的 权 利 和 义 务。6.7.2 应 提 供 数 据 发 布 清 单，包 括 发 布 数 据 摘 要、数 据 格 式、更 新 频 率 等 内 容,以 及 使 用 条 件 等。6.7.3 应 定 期 审 核 发 布 数 据 资 源 的 使 用 报 告。数 据 删 除6.8.1 应 建 立 组 织 的 数 据 删 除 流 程，明 确 删 除 安 全 要 求，对 删 除 数 据 进 行 审 批、记 录，确 保 所 有 过 程可 控、可 溯 源、可 审 计。6.8.2 应 建 立 不 可 逆 数 据 删 除 机 制，配 置 必 要 的 数 据 删 除 工 具，能 根 据 业 务 场 景 需 求 以 不 可 逆 方 式 删除 相 关 的 数 据 及 其 衍 生 的 各 种 副 本 数 据。6.8.3 应 建 立 数 据 删 除 效 果 评 估 和 复 核 机 制，定 期 检 查 已 被 删 除 的 数 据 是 否 还 能 访 问。7 证 实 方 法验 证 内 容数 据 收 集、存 储、使 用、加 工、传 输、提 供、公 开、删 除 各 阶 段 的 要 求。验 证 方 法7.2.1 应 对 数 据 处 理 活 动 及 其 数 据 操 作 服 务 的 安 全 进 行 监 测，对 数 据 处 理 活 动 及 其 数 据 操 作 服 务 的 访问 进 行 监 控。7.2.2 应 定 期 对 检 验 检 测 系 统 的 安 全 控 制 措 施 进 行 检 查，使 所 采 取 的 安 全 措 施 覆 盖 数 据 生 命 周 期 各 个阶 段。7.2.3 应 定 期 安 排 或 在 爆 发 网 络 攻 击、重 大 安 全 漏 洞 时，及 时 开 展 专 项 安 全 检 查。D B 6 1 0 1/T 3 1 8 9 2 0 2 44参 考 文 献 1 G B/T 2 2 2 3 9 2 0 1 9 信 息 安 全 技 术 网 络 安 全 等 级 保 护 基 本 要 求 2 G B/T 2 2 2 4 0 2 0 2 0 信 息 安 全 技 术 网 络 安 全 等 级 保 护 定 级 指 南 3 G B/T 3 5 2 7 4 2 0 2 3 信 息 安 全 技 术 大 数 据 服 务 安 全 能 力 要 求 4 G B/T 3 9 4 7 7 2 0 2 0 信 息 安 全 技 术 政 务 信 息 共 享 数 据 安 全 技 术 要 求 5 G B/T 3 9 7 8 6 2 0 2 1 信 息 安 全 技 术 信 息 系 统 密 码 应 用 基 本 要 求
展开阅读全文