ICS

DB52

政務數據

部分：安全技術規范Government

data—part:6

貴州省市場監督管理局

DB52/T

2021目 次

范圍

..............................................................................

規范性引用文件

....................................................................

術語和定義

........................................................................

縮略語

............................................................................

數據安全框架

......................................................................

數據基本安全

......................................................................

數據生命周期安全

..................................................................

數據安全監測與評估

................................................................

參考文獻

.............................................................................

DB52/T

2021前 言本文件按照GB/T

1.1-2020《標準化工作導則

第1部分：標準化文件的結構和起草規則》的規定起本文件是DB52/T

司、云上貴州大數據產業發展有限公司、貴州中軟云上數據技術服務有限公司、中電科大數據研究院DB52/T

2021政務數據

第

6

部分：安全技術規范

GB/T

25069-2010

GB/T

38667-2020

大數據

GB/T

39477-2020

GM/T

DB

52/T

1123-2016

DB

52/T

1126-2016

GB/T

3.1

government

[來源：GB/T

3.2

DB52/T

2021

自然

sensitive

3.10

DB52/T

20213.11

resource

3.12

3.13

3.14

3.15

government

[來源：GB/T

3.16

service

Leakage

UEBA：

(User

Entity

DB52/T

2021

政務數據安全框架見圖1?？蚣苡蓴祿景踩?、數據生命周期安全、數據安全檢測與評估構成，a)b)c) 政務數據安全框架數據生命周期安全數據歸集數據采集 數據匯集 數據溯源數據質量數據傳輸傳輸加密 網絡可用性數據存儲數據保存 數據備份與恢復數據處理數據分析 數據脫敏數據開發利用數據導入導出 數據處理環境

異常行為檢測

流量監測

數據安全檢測數據開放

數據交換

數據共享

安全審計

與評估數據銷毀數據銷毀處置 存儲媒體銷毀數據基本安全

檢測制度與規程 人員管理

數據資產管理

數據分類分級

評估元數據管理 數據供應鏈 終端數據安全 數據訪問控制

DB52/T

2021

1123-2016

DB52/T

2021

DB52/T

2021

應采取技術手段對采集和歸集數據的數據源進行識別和記錄，記錄信息包含業務處理人員、處理系統、IP

地址、處理時間、處理方式等，并進行有效存儲，確保事件追溯時的信息可用性，能追

應通過數據質量標準、可解讀的元數據規范、參考數據列表、數據的業務規范等監控和管理

應通過數據清洗提升數據質量，可采用缺失數據處理、不一致數據處理、重復對象檢測、異

應利用技術工具對關鍵數據進行質量管理和監控，實現數據質量異常告警。

應明確需要進行傳輸加密的業務場景，并進行數據加密傳輸，如

TLS/SSL、數字簽名、時間DB52/T

2021

應部署相關設備對網絡可用性及數據泄露風險進行防范，如負載均衡、防入侵攻擊、數據防

應建立各類數據存儲系統的安全配置規則，明確各類數據存儲系統的賬號權限管理、訪問控

應提供數據存儲系統配置掃描工具，定期對重要的數據存儲系統進行安全配置掃描，確保符

個人生物識別信息應與個人身份信息分開存儲，在使用面部識別特征、指紋、掌紋、虹膜等

DB52/T

2021

應對請求數據導入導出的終端、用戶或服務組件進行身份鑒別，以驗證終端、用戶或服務組

Ipsec

VPN、SFTP

數據處理系統或平臺應與身份及訪問管理平臺實現聯動，確保用戶在使用數據處理系統或平

基于數據處理系統的多租戶特性，應保證不同租戶在該系統中的數據、系統功能、會話、調

政務數據開放應實行分級管理，按照開放屬性分為無條件開放和依申請開放，依申請開放類DB52/T

2021

依申請開放類數據，宜將數據服務封裝成接口，供審批通過的數據申請方調用，應記錄調用

存儲媒體如不需繼續使用，應采取不可恢復的方式對存儲媒體進行銷毀，包括但不限于消磁

存儲媒體如需繼續使用，應通過多次復寫等方式安全的擦除數據，保證數據擦除所填充的字

DB52/T

2021

DB52/T

2021

24294.4-2017

［2］