资源描述
I C S 0 3.0 8 0.9 9C C S M 1 9DB5206铜 仁 市 地 方 标 准D B 5 2 0 6/T 1 7 5-2 0 2 4公 共 数 据 全 生 命 周 期 安 全 管 理 规 范P u b l i c d a t a l i f e c y c l e s e c u r i t y m a n a g e m e n t s p e c i f i c a t i o n2 0 2 4-0 6-2 8 发 布 2 0 2 4-0 9-2 8 实 施铜 仁 市 市 场 监 督 管 理 局发 布D B 5 2 0 6/T 1 7 5 2 0 2 4、I目 次前 言.1 范 围.12 规 范 性 引 用 文 件.13 术 语 和 定 义.14 原 则 和 要 求.25 通 用 安 全 要 求.26 数 据 采 集 安 全.37 数 据 传 输 安 全.38 数 据 存 储 安 全.49 数 据 使 用 安 全.41 0 数 据 销 毁 安 全.5D B 5 2 0 6/T 1 7 5 2 0 2 4、I I前 言本 文 件 按 照 G B/T 1.1-2 0 2 0 标 准 化 工 作 导 则 第 1 部 分：标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定起 草。本 文 件 由 铜 仁 市 大 数 据 发 展 管 理 局 提 出 并 归 口。本 文 件 起 草 单 位：铜 仁 市 大 数 据 发 展 管 理 局、贵 州 梵 云 大 数 据 集 团 有 限 公 司、中 国 电 信 股 份 有限 公 司 铜 仁 分 公 司、铜 仁 学 院 大 数 据 学 院。本 文 件 主 要 起 草 人：赵 将、李 宗 亮、余 柔、陈 丹、陈 进 军、李 正 隆、田 波、鲁 泓 颍、万 嘉 华、李 蔹 育、杨 胜 明、杨 芬、万 勇、李 涛、邓 明 易。D B 5 2 0 6/T 1 7 5 2 0 2 41公 共 数 据 全 生 命 周 期 安 全 管 理 规 范1 范 围本 文 件 规 定 了 公 共 数 据 安 全 管 理 规 范 的 术 语 和 定 义、原 则 和 要 求、通 用 安 全 要 求、数 据 采 集 安全、数 据 传 输 安 全、数 据 存 储 安 全、数 据 使 用 安 全、数 据 销 毁 安 全。本 文 件 适 用 于 铜 仁 市 公 共 管 理 和 服 务 机 构 对 公 共 数 据 全 生 命 周 期 的 安 全 管 理，其 他 数 据 的 安 全管 理 也 可 参 照 执 行。2 规 范 性 引 用 文 件下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款。其 中，注 日 期 的 引 用文 件，仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件；不 注 日 期 的 引 用 文 件，其 最 新 版 本（包 括 所 有 的 修 改 单）适 用 于 本 文 件。G B/T 2 2 2 3 9 信 息 安 全 技 术 网 络 安 全 等 级 保 护 基 本 要 求G B/T 2 5 0 6 9 信 息 安 全 技 术 术 语G B/T 3 5 2 7 3 信 息 安 全 技 术 个 人 信 息 安 全 规 范G B/T 3 9 7 8 6 信 息 安 全 技 术 信 息 系 统 密 码 应 用 基 本 要 求3 术 语 和 定 义G B/T 2 5 0 6 9、G B/T 3 5 2 7 3 界 定 的 以 及 下 列 术 语 和 定 义 适 用 于 本 文 件。3.1公 共 数 据 p u b l i c d a t a公 共 管 理 和 服 务 机 构 在 依 法 履 职 或 提 供 公 共 服 务 过 程 中 生 产 的，以 一 定 形 式 记 录 或 保 存 的 文 件、资 料、图 表、数 据 等 各 类 数 据 资 源，包 括 公 共 管 理 和 服 务 机 构 直 接 或 通 过 第 三 方 依 法 采 集 的、依 法授 权 管 理 的 和 因 履 行 职 责 需 要 依 托 政 务 信 息 系 统 形 成 的 数 据 资 源。3.2数 据 安 全 d a t a s e c u r i t y通 过 采 取 必 要 措 施，确 保 数 据 处 于 有 效 保 护 和 合 法 利 用 的 状 态，以 及 具 备 保 障 持 续 安 全 状 态 的能 力。3.3数 据 合 作 方 d a t a c o p e r a t o rD B 5 2 0 6/T 1 7 5 2 0 2 42与 公 共 管 理 和 服 务 机 构 进 行 业 务 合 作、提 供 技 术 支 撑 和 数 据 服 务 等，并 可 能 接 触 到 公 共 数 据 的外 部 单 位。3.4公 共 管 理 和 服 务 机 构 p u b l i c m a n a g e m e n t a n d s e r v i c e o r g a n i z a t i o n铜 仁 市 各 级 行 政 机 关 以 及 履 行 公 共 管 理 和 服 务 职 能 的 企 事 业 单 位 和 社 会 组 织。3.5生 命 周 期 l i f e c y c l e数 据 从 采 集 到 销 毁 的 整 个 过 程，指 数 据 的 采 集、存 储、传 输、使 用、销 毁 五 个 阶 段。4 原 则 和 要 求4.1 安 全 原 则4.1.1 合 法 正 当 原 则：公 共 数 据 采 集 应 合 法，不 应 窃 取 或 者 以 其 他 非 法 方 式 获 取，数 据 处 理 活 动 过程 不 应 危 害 国 家 安 全、公 共 利 益，不 应 损 害 个 人、组 织 的 合 法 权 益；4.1.2 权 责 明 确 原 则：采 取 技 术 和 其 他 必 要 的 措 施 保 障 数 据 的 安 全，对 数 据 处 理 活 动 中 涉 及 的 组 织和 个 人 的 合 法 权 益 负 责；4.1.3 明 示 同 意 原 则：数 据 相 关 主 体 拥 有 对 其 个 人 信 息 的 处 理 目 的、方 式、范 围 等 规 则 的 知 情 权，在 进 行 数 据 处 理 活 动 前 应 向 数 据 相 关 主 体 明 示，并 获 得 授 权 同 意，法 律、行 政 法 规 另 有 规 定 的 从 其规 定；4.1.4 最 小 必 要 原 则：数 据 处 理 活 动 仅 处 理 可 满 足 特 定 公 共 服 务 为 目 的 所 需 的 最 少 数 据 类 型 和 数量；4.1.5 公 开 透 明 原 则：以 明 确、易 懂 和 合 理 的 方 式 公 开 公 共 数 据 处 理 的 范 围、目 的、规 则 等，并 接受 外 部 监 督，法 律、行 政 法 规 另 有 规 定 的 除 外；4.1.6 全 程 可 控 原 则：采 取 必 要 管 控 措 施 确 保 公 共 数 据 全 生 命 周 期 的 可 控 性，记 录 数 据 处 理 各 环 节，防 止 未 授 权 访 问 及 处 理 公 共 数 据。4.2 安 全 要 求承 载 公 共 数 据 的 信 息 系 统 应 按 G B/T 2 2 2 3 9 规 定 执 行，数 据 处 理 过 程 涉 及 的 密 码 技 术 应 按 G B/T3 9 7 8 6 描 述 的 密 码 应 用 基 本 要 求 执 行。5 通 用 安 全 要 求5.1 机 构 管 理 要 求5.1.1 建 立 组 织 层 面 的 数 据 安 全 领 导 小 组，由 单 位 主 要 领 导 担 任 组 长，分 管 领 导 担 任 副 组 长，中 层干 部 为 成 员，并 明 确 责 任 和 义 务；5.1.2 明 确 组 织 内 部 的 数 据 安 全 管 理 和 监 督 部 门，负 责 对 组 织 内 部 的 数 据 进 行 安 全 管 理 和 监 督；D B 5 2 0 6/T 1 7 5 2 0 2 435.1.3 建 立 数 据 安 全 管 理 制 度，根 据 数 据 安 全 相 关 要 求 定 期 对 制 度 的 合 理 性 和 适 用 性 进 行 论 证 和 审定，并 修 订 完 善；5.1.4 针 对 数 据 变 更、重 大 数 据 操 作 及 外 部 系 统 接 入 等 重 大 事 项 建 立 审 批 程 序，经 数 据 安 全 管 理 和监 督 部 门 审 核 后，报 数 据 安 全 领 导 小 组 组 长 审 批；5.1.5 建 立 数 据 安 全 追 责 问 责 机 制，建 立 数 据 安 全 投 诉、举 报 受 理、处 置 制 度。5.2 人 员 管 理 要 求5.2.1 应 加 强 人 员 管 理，签 订 保 密 协 议 和 竞 业 协 议，明 确 数 据 访 问 范 围、操 作 权 限、违 约 责 任 等；5.2.2 在 选 用 重 要 岗 位 人 员 前 应 对 其 进 行 背 景 调 查，符 合 相 关 的 法 律、法 规 要 求；5.2.3 明 确 重 要 岗 位 人 员 的 数 据 安 全 培 训 计 划，并 在 重 要 岗 位 变 动 环 节 对 相 关 人 员 开 展 培 训。6 数 据 采 集 安 全6.1 数 据 采 集 的 基 本 要 求6.1.1 按 照 一 数 一 源、一 源 多 用 的 要 求，实 现 公 共 数 据 的 一 次 采 集、共 享 使 用，可 通 过 共 享 方 式 获得 公 共 数 据 的，应 避 免 通 过 其 他 方 式 采 集 数 据；6.1.2 明 确 数 据 采 集 过 程 重 要 数 据 的 知 悉 范 围 和 需 要 采 取 的 控 制 措 施，采 取 技 术 手 段 保 证 数 据 采 集过 程 中 重 要 数 据 不 被 泄 漏；6.1.3 依 据 统 一 的 数 据 采 集 流 程 建 设 数 据 采 集 相 关 的 工 具，保 证 相 关 系 统 具 备 详 细 的 日 志 记 录 功能，确 保 数 据 采 集 授 权 过 程 的 完 整 记 录。6.2 数 据 采 集 的 质 量 要 求6.2.1 规 范 数 据 采 集 的 渠 道、格 式 和 方 式，从 而 保 证 数 据 采 集 的 合 规 性、完 整 性、实 时 性 和 一 致 性；6.2.2 利 用 技 术 工 具 实 现 对 关 键 数 据 进 行 数 据 质 量 管 理 和 监 控，对 异 常 数 据 及 时 告 警 或 更 正；6.2.3 对 关 键 溯 源 数 据 进 行 备 份，并 采 取 技 术 手 段 对 溯 源 数 据 进 行 安 全 保 护；6.2.4 建 立 疑 义、错 误 信 息 快 速 校 核 机 制，公 共 数 据 使 用 部 门 对 获 取 的 共 享 数 据 资 源 有 疑 义 或 发 现有 明 显 错 误 的，应 及 时 反 馈 公 共 数 据 提 供 部 门 予 以 校 核，错 误 的，应 予 以 更 正。7 数 据 传 输 安 全7.1 数 据 传 输 基 本 安 全 要 求7.1.1 明 确 数 据 传 输 相 关 安 全 管 控 措 施，如 传 输 通 道 加 密、数 据 内 容 加 密 等；7.1.2 对 数 据 传 输 两 端 进 行 身 份 鉴 别，确 保 数 据 传 输 双 方 可 信 任；7.1.3 采 用 校 验 技 术 保 证 数 据 在 传 输 过 程 中 的 完 整 性。7.2 网 络 安 全 性 管 理7.2.1 制 定 网 络 安 全 性 管 理 指 标，包 括 安 全 性 的 概 率 数 值、故 障 时 间、统 计 业 务 单 元 等，建 立 基 于安 全 性 管 理 指 标 网 络 服 务 配 置 方 案；D B 5 2 0 6/T 1 7 5 2 0 2 447.2.2 对 关 键 的 网 络 传 输 链 路、网 络 设 备 节 点 实 行 冗 余 建 设；7.2.3 对 网 络 安 全 性 及 数 据 泄 漏 风 险 进 行 防 范，如 负 载 均 衡、防 入 侵 攻 击、数 据 防 泄 漏 检 测 等 设 备和 技 术。8 数 据 存 储 安 全8.1 数 据 存 储 基 本 安 全 要 求8.1.1 提 供 数 据 备 份 与 恢 复 功 能，同 时 考 虑 数 据 存 储 的 保 密 性、完 整 性 和 多 副 本 一 致 性；8.1.2 归 档 数 据 建 立 安 全 保 护 机 制；8.1.3 建 立 数 据 逻 辑 存 储 隔 离 授 权 机 制，具 备 多 租 户 存 储 的 安 全 隔 离 能 力；8.2 存 储 介 质 要 求8.2.1 明 确 存 储 媒 介 访 问 和 使 用 的 安 全 管 理 规 范，建 立 存 储 媒 介 使 用 的 审 批 和 记 录 流 程；8.2.2 明 确 购 买 或 获 取 存 储 媒 介 的 流 程，要 求 通 过 可 信 渠 道 购 买 或 获 取 存 储 媒 介，并 针 对 各 类 存 储媒 体 建 立 格 式 化 规 程；8.2.3 建 立 存 储 媒 介 资 产 标 识，明 确 存 储 媒 介 存 储 的 数 据；8.2.4 使 用 技 术 工 具 对 存 储 媒 介 性 能 进 行 监 控，包 括 存 储 媒 介 的 使 用 历 史、性 能 指 标、错 误 或 损 坏等 情 况。8.3 数 据 备 份 和 恢 复8.3.1 明 确 数 据 备 份 与 恢 复 的 管 理 制 度，以 满 足 数 据 的 可 靠 性、可 用 性；8.3.2 明 确 数 据 备 份 与 恢 复 的 操 作 规 程，明 确 定 义 数 据 备 份 和 恢 复 的 范 围、频 率、工 具、过 程、日志 记 录、保 存 时 长 等；8.3.3 建 立 数 据 备 份 与 恢 复 的 统 一 技 术 工 具，保 证 相 关 工 作 的 自 动 执 行；8.3.4 建 立 对 过 期 存 储 数 据 及 其 备 份 数 据 彻 底 删 除 或 匿 名 化 处 理 的 方 法 和 机 制，能 够 验 证 数 据 已 被完 全 删 除、无 法 恢 复，并 告 知 数 据 控 制 者 和 数 据 使 用 者；8.3.5 通 过 风 险 提 示 和 技 术 手 段 避 免 非 过 期 数 据 的 误 删 除，确 保 在 一 定 的 时 间 窗 口 内 的 误 删 除 数 据可 以 手 动 恢 复。9 数 据 使 用 安 全9.1 数 据 使 用 原 则9.1.1 明 确 数 据 使 用 的 场 景、目 的 和 范 围，建 立 数 据 使 用 过 程 的 安 全 机 制；9.1.2 根 据 不 同 数 据 使 用 场 景 采 用 安 全 处 理 措 施，降 低 数 据 敏 感 度 及 暴 露 风 险；9.1.3 依 据 数 据 使 用 目 的 建 立 访 问 控 制 机 制，限 定 用 户 可 访 问 数 据 范 围，具 备 完 整 的 数 据 使 用 操 作记 录；9.1.4 数 据 使 用 过 程 中，具 备 风 险 监 测 和 处 理 能 力，对 违 规 操 作 行 为 进 行 有 效 的 识 别。9.2 数 据 共 享 安 全D B 5 2 0 6/T 1 7 5 2 0 2 459.2.1 签 署 相 关 协 议，明 确 数 据 使 用 目 的、供 应 方 式、共 享 范 围、安 全 保 护 要 求 等 内 容；9.2.2 采 用 国 家 相 关 标 准 规 定 的 密 码 技 术，保 障 数 据 共 享 过 程 的 保 密 性 和 完 整 性；9.2.3 对 请 求 共 享 的 终 端、用 户 或 服 务 组 件 进 行 身 份 鉴 别，验 证 身 份 的 真 实 性；9.2.4 对 数 据 共 享 过 程 进 行 监 控，确 保 共 享 数 据 安 全 合 规，未 超 出 授 权 范 围；9.2.5 采 用 数 据 加 密、安 全 通 道 等 安 全 措 施 保 护 共 享 过 程 中 的 数 据。9.3 数 据 开 放 安 全9.3.1 明 确 数 据 开 放 的 审 核 制 度，严 格 审 核 数 据 开 放 合 规 要 求；9.3.2 明 确 数 据 公 开 内 容、适 用 范 围 及 规 范，明 确 发 布 者 与 使 用 者 权 利 和 义 务；9.3.3 定 期 审 查 开 放 的 数 据 中 是 否 含 有 非 公 开 信 息，并 采 取 相 关 措 施 满 足 数 据 开 放 的 合 规 性；9.3.4 采 取 必 要 措 施 建 立 数 据 开 放 安 全 事 件 的 应 急 响 应 和 处 置 流 程；9.3.5 建 立 数 据 开 放 平 台，实 现 公 开 数 据 登 记、用 户 注 册 等 验 证 互 认 机 制。1 0 数 据 销 毁 安 全1 0.1 数 据 资 源 的 销 毁1 0.1.1 建 立 数 据 销 毁 与 删 除 规 程，明 确 数 据 销 毁 与 删 除 场 景、方 式 及 审 批 制 度，记 录 数 据 销 毁 与删 除 操 作 过 程；1 0.1.2 如 因 业 务 终 止 或 组 织 解 散，无 数 据 承 接 方 的，应 及 时 有 效 销 毁 其 控 制 的 数 据，法 律、法 规另 有 规 定 的 除 外；1 0.1.3 委 托 数 据 合 作 方 完 成 数 据 处 理 后，应 要 求 数 据 合 作 方 及 时 销 毁 委 托 的 相 关 数 据，法 律、法规 另 有 规 定 的 除 外；1 0.1.4 使 用 规 范 的 工 具 或 产 品，采 用 可 靠 技 术 手 段 及 时 销 毁 符 合 销 毁 条 件 的 数 据，确 保 数 据 不 可还 原。1 0.2 存 储 介 质 的 销 毁1 0.2.1 明 确 存 储 介 质 销 毁 处 理 方 案、管 理 制 度，明 确 销 毁 对 象 和 流 程；1 0.2.2 依 据 存 储 介 质 存 储 内 容 的 重 要 性，明 确 磁 介 质、光 介 质 和 半 导 体 介 质 等 不 同 类 别 存 储 介 质的 销 毁 方 法；1 0.2.3 明 确 对 存 储 介 质 销 毁 的 监 控 机 制，确 保 对 销 毁 存 储 介 质 的 登 记、审 批、交 接 等 销 毁 过 程 进行 监 控。
展开阅读全文