DB3415T 90-2024公共數(shù)據(jù)安全管理規(guī)范

3415PublicdatasecuritymanagementstandardsI1公共數(shù)據(jù)安全管理規(guī)范本文件規(guī)定了公共數(shù)據(jù)安全管理的總體原則、通用安全要求和數(shù)據(jù)全生命周期安全管4.1合法合規(guī)原則4.4最小必要原則數(shù)據(jù)處理活動(dòng)僅處理可滿(mǎn)足特定公共服務(wù)為目的所需的最少數(shù)據(jù)類(lèi)型24.5全程可控原則5.1組織機(jī)構(gòu)管理5.1.3應(yīng)建立數(shù)據(jù)安全管理制度，依照相關(guān)要求定期論證、按需修訂。5.2人員管理6.1.1.1遵循“最小必要”和“一數(shù)一源、一源多用”原則開(kāi)展數(shù)據(jù)采集工作。僅采集達(dá)成特定合法6.1.1.2應(yīng)建立健全數(shù)據(jù)采集流程體系，依據(jù)統(tǒng)一標(biāo)準(zhǔn)構(gòu)建數(shù)據(jù)采集相關(guān)工具。確保相關(guān)系統(tǒng)配備詳6.1.1.3明確數(shù)據(jù)采集過(guò)程中重要數(shù)據(jù)的知悉范圍，運(yùn)用加密、訪(fǎng)問(wèn)限制等技術(shù)手段保障重要數(shù)據(jù)在素，對(duì)公共數(shù)據(jù)進(jìn)行科學(xué)分類(lèi)分級(jí)，為后續(xù)差異化的數(shù)據(jù)管理與安全防護(hù)策略制定提6.1.3.1精準(zhǔn)確定數(shù)據(jù)采集的渠道和外部數(shù)據(jù)源，對(duì)外部數(shù)據(jù)源的合法性進(jìn)行嚴(yán)格審查與確認(rèn)，包括36.1.3.2規(guī)范數(shù)據(jù)采集的渠道、格式與方式，確保數(shù)據(jù)采集的合規(guī)性、完整性、實(shí)時(shí)性和一致性。運(yùn)6.1.3.3建立疑義、錯(cuò)誤信息快速校核機(jī)制。公共數(shù)據(jù)使用部門(mén)若對(duì)獲取的共享數(shù)據(jù)資源存疑或發(fā)現(xiàn)6.2.1.2對(duì)數(shù)據(jù)傳輸兩端進(jìn)行嚴(yán)格的身份6.2.2.1制定網(wǎng)絡(luò)安全性管理指標(biāo)，涵蓋安全性的故障時(shí)間、故障率等內(nèi)容，并據(jù)此建立網(wǎng)絡(luò)服務(wù)配置方案。對(duì)關(guān)鍵的網(wǎng)絡(luò)傳輸鏈路、網(wǎng)絡(luò)設(shè)備節(jié)點(diǎn)實(shí)行冗余建設(shè)，確保網(wǎng)絡(luò)傳輸?shù)目煽啃耘c穩(wěn)定性。6.2.2.2部署負(fù)載均衡、防入侵攻擊、數(shù)據(jù)防泄漏檢測(cè)等設(shè)備與技術(shù)，有效防范網(wǎng)絡(luò)安全性及數(shù)據(jù)泄6.3.1.2數(shù)據(jù)存儲(chǔ)應(yīng)采取脫敏、加密、訪(fǎng)問(wèn)控制等多重安全措施，依托政務(wù)云平臺(tái)或?qū)I(yè)信息系統(tǒng)開(kāi)展容災(zāi)備份，建立數(shù)據(jù)恢復(fù)機(jī)制并定期開(kāi)展數(shù)據(jù)恢復(fù)演練，確保數(shù)據(jù)的保密性、完整性和可6.3.1.3建立數(shù)據(jù)邏輯存儲(chǔ)隔離授權(quán)機(jī)制，具備多租戶(hù)6.3.2.1制定完善的數(shù)據(jù)備份與恢復(fù)管和恢復(fù)的范圍、過(guò)程、日志記錄等內(nèi)容，確保6.3.2.3通過(guò)風(fēng)險(xiǎn)提示和技術(shù)手段避免非過(guò)期數(shù)據(jù)的誤刪除，確保在一定的時(shí)間窗口內(nèi)的誤刪除數(shù)據(jù)46.4.1.1明確數(shù)據(jù)使用的場(chǎng)景、目的和范圍，建立完善的數(shù)據(jù)使用過(guò)程安全機(jī)制。根據(jù)不同數(shù)據(jù)使用場(chǎng)景采用針對(duì)性的安全處理措施，有效降低數(shù)據(jù)敏感度及暴露風(fēng)6.4.1.2依據(jù)數(shù)據(jù)使用目的建立嚴(yán)格的訪(fǎng)問(wèn)控制機(jī)制，限定用戶(hù)可訪(fǎng)問(wèn)數(shù)據(jù)范圍，詳細(xì)記錄數(shù)據(jù)使用操作過(guò)程，具備數(shù)據(jù)使用風(fēng)險(xiǎn)監(jiān)測(cè)和處理能力，對(duì)違規(guī)操作行為進(jìn)行及時(shí)有效的識(shí)別與處置。6.4.2.1在進(jìn)行數(shù)據(jù)共享前，應(yīng)明確數(shù)據(jù)共享內(nèi)容范圍、管控措施以及數(shù)據(jù)共享涉及單位或部門(mén)相關(guān)6.4.2.2采用國(guó)家相關(guān)標(biāo)準(zhǔn)規(guī)定的先進(jìn)密碼技術(shù)，保障數(shù)據(jù)共享過(guò)程的保密性和完整性。對(duì)請(qǐng)求共享6.4.2.3應(yīng)對(duì)共享數(shù)據(jù)及數(shù)據(jù)共享過(guò)程進(jìn)行定期監(jiān)控審計(jì)，共享的數(shù)據(jù)應(yīng)嚴(yán)格屬于共享業(yè)務(wù)需求且沒(méi)6.4.3.1建立嚴(yán)格的數(shù)據(jù)開(kāi)放審核制度，對(duì)擬開(kāi)放的數(shù)據(jù)進(jìn)行全面、細(xì)致的審核，確保數(shù)據(jù)開(kāi)放符合6.4.3.2定期審查開(kāi)放的數(shù)據(jù)中是否含有非公開(kāi)信息，如敏感個(gè)人信息、商業(yè)機(jī)密等，并采取相應(yīng)措6.4.3.3建立數(shù)據(jù)開(kāi)放平臺(tái)，實(shí)現(xiàn)公開(kāi)數(shù)據(jù)登記、用戶(hù)注冊(cè)等驗(yàn)證互認(rèn)機(jī)制，提高數(shù)據(jù)開(kāi)放的管理效6.5.1建立數(shù)據(jù)銷(xiāo)毀與刪除規(guī)范，明確數(shù)據(jù)銷(xiāo)毀與刪除的場(chǎng)景、方式及審批制度，詳細(xì)記錄數(shù)據(jù)銷(xiāo)毀與刪除操作過(guò)程，確保數(shù)據(jù)銷(xiāo)毀工