1、ICS 35.020L 72 DB3301浙 江 省 杭 州 市 地 方 标 准DB 3301/T 0322.1 2020数 据 资 源 管 理第 1部 分 ： 政 务 数 据 安 全 监 管 2020 -10- 31发 布 2020- 11-30实 施杭 州 市 市 场 监 督 管 理 局 发 布 DB3301/T 0322.12020 I 目 次前 言 .II1 范 围 .12 规 范 性 引 用 文 件 .13 术 语 和 定 义 .14 监 管 目 的 .15 监 管 流 程 .25.1 监 管 角 色 与 职 责 .25.2 监 管 框 架 .2 6 监 管 内 容 .26.1 敏
2、感 数 据 监 管 .26.2 特 权 账 号 监 管 .36.3 基 础 设 施 监 管 .37 实 现 方 式 .47.1 总 则 .47.2 人 工 机 制 .47.3 自 动 机 制 .4参 考 文 献 .5 DB3301/T 0322.12020 II 前 言本 部 分 按 照 GB/T1.1-2020 标 准 化 工 作 导 则 第 1部 分 ： 标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定 起草 。 本 次 发 布 DB3301/T 0322 数 据 资 源 管 理 分 为 4个 部 分 ， 以 后 根 据 工 作 需 要 ， 再 视 情 增 补 。第 1 部
3、分 ： 政 务 数 据 安 全 监 管 ；第 2 部 分 ： 政 务 数 据 安 全 责 任 ；第 3 部 分 ： 政 务 数 据 分 类 分 级 ；第 4 部 分 ： 政 务 数 据 共 享 流 程 。本 部 分 为 DB3301/T 0322的 第 1部 分 。本 部 分 由 杭 州 市 数 据 资 源 管 理 局 提 出 并 归 口 。 本 部 分 起 草 单 位 ： 杭 州 市 数 据 资 源 管 理 局 、 萧 山 区 数 据 资 源 管 理 局 、 杭 州 安 恒 信 息 技 术 股 份 有 限 公司 、 数 字 扁 担 （ 浙 江 ） 科 技 有 限 公 司 。本 部 分 主 要
4、 起 草 人 ： 丁 熙 、 郭 鹏 飞 、 齐 同 军 、 章 建 平 、 夏 鹏 、 任 子 骙 、 樊 兴 悦 、 周 俊 、 孙 茂 阳 、 肖国 军 、 王 梦 婕 。 DB3301/T 0322.12020 1 数 据 资 源 管 理 第 1 部 分 ： 政 务 数 据 安 全 监 管1 范 围本 部 分 规 定 了 数 据 资 源 管 理 过 程 中 数 据 安 全 监 管 目 的 、 监 管 流 程 、 监 管 内 容 和 实 现 方 式 。本 部 分 适 用 于 开 展 数 据 安 全 监 管 工 作 。2 规 范 性 引 用 文 件下 列 文 件 中 的 内 容 通 过 文
5、 中 的 规 范 性 引 用 而 构 成 文 件 必 不 可 少 的 条 款 。 其 中 ， 注 日 期 的 引 用 文 件 ，仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件 ； 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本文 件 。 GB/T 25069 信 息 安 全 技 术 术 语3 术 语 和 定 义GB/T 25069界 定 的 以 及 下 列 术 语 和 定 义 适 用 于 本 部 分 。3.1 数 据 活 动指 数 据 的 收 集 、 存 储 、 加 工 、 使 用 、 提 供 、 交 易 、 公
6、开 等 行 为 。3.2 安 全 监 管 方为 保 障 数 据 安 全 而 开 展 安 全 监 控 和 审 计 的 组 织 。3.3 被 监 管 方 进 行 数 据 活 动 的 组 织 和 人 员 。3.4 交 付 件对 监 管 活 动 起 到 佐 证 作 用 的 任 何 实 体 ， 包 括 但 不 限 于 文 档 、 图 片 、 录 音 、 录 像 、 实 物 、 数 据 等 ， 并以 纸 质 、 电 子 等 形 式 有 效 保 存 。3.5 特 权 账 号特 权 账 号 包 括 但 不 限 于 主 机 操 作 系 统 管 理 账 号 、 数 据 库 管 理 及 运 维 账 号 ， 中 间
7、件 系 统 管 理 账 号 ， 网络 设 备 管 理 账 号 ， 安 全 系 统 和 设 备 管 理 账 号 及 应 用 系 统 内 嵌 账 号 。4 监 管 目 的开 展 数 据 安 全 监 管 的 目 的 是 保 障 ： 数 据 安 全 保 护 工 作 持 续 满 足 国 家 及 省 、 市 相 关 法 律 法 规 、 行 政 命 令 、 政 策 和 标 准 要 求 ； DB3301/T 0322.12020 2 数 据 活 动 安 全 风 险 可 控 ； 安 全 监 管 方 能 够 有 效 、 及 时 掌 握 基 础 设 施 的 运 行 质 量 和 安 全 状 态 。5 监 管 流 程5
8、.1 监 管 角 色 与 职 责安 全 监 管 包 含 两 个 主 要 角 色 ： 安 全 监 管 方 ， 应 对 数 据 运 行 各 阶 段 开 展 安 全 监 控 和 审 计 ， 对 数 据 生 命 周 期 各 阶 段 可 能 存 在 的 未授 权 访 问 、 数 据 滥 用 、 数 据 泄 漏 等 安 全 风 险 的 防 控 ； 被 监 管 方 ， 应 按 照 安 全 监 管 要 求 提 供 相 关 交 付 件 用 于 审 计 分 析 ， 收 到 相 关 安 全 风 险 通 报 后 及 时整 改 。5.2 监 管 框 架 被 监 管 方 应 对 数 据 活 动 过 程 中 的 敏 感 数
9、 据 安 全 、 特 权 人 员 权 限 和 基 础 设 施 运 行 落 实 相 关 管 理 和 技 术措 施 ， 并 为 安 全 监 管 方 提 供 可 证 明 的 交 付 件 ， 交 付 件 可 通 过 接 口 自 动 获 取 或 人 工 手 动 提 交 。安 全 监 管 方 应 对 交 付 件 进 行 分 析 审 核 和 评 估 验 证 等 监 管 活 动 ， 形 成 监 管 结 果 。 发 现 安 全 问 题 时 应 向被 监 管 方 反 馈 结 果 ， 必 要 时 应 根 据 监 管 结 果 给 出 合 理 的 整 改 意 见 和 建 议 。数 据 安 全 监 管 框 架 图 参 见
10、 图 1。 图 1 数 据 安 全 监 管 框 架6 监 管 内 容6.1 敏 感 数 据 监 管6.1.1 敏 感 数 据 级 别 标 签 监 管结 合 国 家 法 规 标 准 与 数 据 分 类 分 级 要 求 ， 判 定 敏 感 数 据 设 置 合 法 性 与 合 理 性 。6.1.2 敏 感 数 据 传 输 监 管确 保 敏 感 数 据 落 实 相 应 等 级 的 传 输 加 密 保 护 ， 必 要 时 可 对 安 全 通 道 方 案 、 身 份 鉴 别 和 认 证 机 制 、 数据 加 密 算 法 进 行 评 估 审 核 。 DB3301/T 0322.12020 3 6.1.3 敏
11、 感 数 据 存 储 监 管确 保 敏 感 数 据 落 实 相 应 等 级 的 存 储 加 密 手 段 ， 必 要 时 可 对 数 据 库 配 置 、 数 据 加 密 算 法 进 行 评 估 审 核 。6.1.4 敏 感 数 据 调 用 监 管对 敏 感 数 据 的 访 问 行 为 进 行 分 析 审 计 ， 确 保 敏 感 数 据 调 用 合 法 合 规 。6.1.5 敏 感 数 据 脱 敏 使 用 监 管对 敏 感 数 据 脱 敏 、 分 析 等 数 据 操 作 行 为 进 行 日 志 分 析 与 流 量 分 析 审 核 ， 确 保 敏 感 数 据 的 使 用 符 合 申请 需 求 。6.
12、1.6 敏 感 数 据 销 毁 监 管对 敏 感 数 据 的 销 毁 方 式 、 审 批 记 录 和 销 毁 过 程 进 行 审 计 ， 确 保 数 据 合 规 销 毁 。 6.2 特 权 账 号 监 管6.2.1 特 权 账 号 操 作 监 管分 析 评 估 特 权 账 号 操 作 日 志 记 录 ， 重 点 监 管 审 计 数 据 库 特 权 账 号 对 数 据 资 源 的 增 ， 删 ， 改 ， 查 。6.2.2 特 权 账 号 共 享 使 用 监 管分 析 评 估 特 权 账 号 的 登 录 /登 出 记 录 ， 防 止 特 权 账 号 被 多 人 共 享 使 用 。6.2.3 特 权
13、 账 号 口 令 监 管分 析 评 估 特 权 账 号 的 密 码 强 度 ， 防 止 账 号 密 码 被 轻 易 破 解 。6.2.4 特 权 账 号 授 权 监 管分 析 评 估 特 权 账 号 的 授 权 记 录 ， 保 障 账 号 权 限 “ 最 小 可 用 ” 。 6.3 基 础 设 施 监 管6.3.1 基 础 设 施 运 行 监 管对 信 息 资 产 的 日 常 运 行 及 使 用 状 态 进 行 安 全 监 管 。6.3.2 基 础 设 施 合 规 监 管开 展 等 级 保 护 测 评 、 等 级 保 护 备 案 、 个 人 信 息 保 护 规 范 等 安 全 检 查 ， 确
14、保 被 监 管 方 落 实 安 全 合 规 建设 。6.3.3 安 全 管 理 措 施 监 管检 查 数 据 安 全 管 理 制 度 等 文 件 ， 确 保 被 监 管 方 制 定 相 关 数 据 安 全 目 标 及 规 划 。6.3.4 技 术 防 护 措 施 监 管 通 过 渗 透 测 试 或 安 全 众 测 等 方 式 ， 确 保 被 监 管 方 安 全 防 护 措 施 的 有 效 性 。6.3.5 安 全 事 件 处 置 监 管 DB3301/T 0322.12020 4 对 被 监 管 方 安 全 通 报 的 整 改 情 况 ， 应 急 事 件 的 响 应 情 况 进 行 监 管 审
15、 计 ， 确 保 安 全 事 件 进 行 有 效 处 置 。7 实 现 方 式7.1 总 则安 全 监 管 方 应 通 过 有 效 、 准 确 、 及 时 的 方 式 获 取 数 据 安 全 监 管 所 需 的 交 付 件 ， 以 便 开 展 对 业 务 运 行状 态 和 安 全 风 险 进 行 分 析 、 评 估 、 审 核 、 验 证 等 监 管 活 动 ， 实 现 方 式 包 括 人 工 机 制 和 自 动 机 制 。7.2 人 工 机 制被 监 管 方 按 照 约 定 的 内 容 与 频 率 ， 以 确 定 的 非 在 线 方 式 ， 向 安 全 监 管 方 提 交 支 撑 运 行 监
16、 管 活 动 的 相关 交 付 件 。7.3 自 动 机 制 7.3.1 被 监 管 方 应 按 照 约 定 的 内 容 与 频 率 ， 以 确 定 的 在 线 方 式 ， 向 安 全 监 管 方 提 交 支 撑 运 行 监 管 活 动的 相 关 交 付 件 。7.3.2 安 全 监 管 方 应 通 过 搭 建 平 台 或 系 统 ， 实 现 相 关 交 付 件 内 容 的 自 动 分 析 处 理 与 判 断 。7.3.3 被 监 管 方 提 交 日 志 类 型 交 付 件 时 ， 日 志 内 容 应 包 括 但 不 限 于 事 件 主 体 、 事 件 客 体 、 起 止 时 间 ，操 作 内 容 和 操 作 结 果 等 元 素 。 DB3301/T 0322.12020 5 参 考 文 献1 GB/T 37972 信 息 安 全 技 术 云 计 算 服 务 运 行 监 管 框 架2 DB3301/T 0276-2018 政 务 数 据 共 享 安 全 管 理 规 范_
