1、ICS 35.020L 72 DB3301浙 江 省 杭 州 市 地 方 标 准DB 3301/T 0322.3 2020数 据 资 源 管 理第 3部 分 ： 政 务 数 据 分 类 分 级 2020 -10- 31发 布 2020- 11-30实 施杭 州 市 市 场 监 督 管 理 局 发 布 DB3301/T 0322.32020 目 次前 言 .II1 范 围 .12 规 范 性 引 用 文 件 .13 术 语 和 定 义 .14 分 类 分 级 原 则 .14.1 科 学 性 .14.2 实 用 性 .14.3 自 主 性 .1 5 数 据 分 类 方 法 .25.1 根 据 应
2、用 场 景 分 类 .25.2 根 据 数 据 来 源 分 类 .25.3 根 据 共 享 属 性 分 类 .25.4 根 据 开 放 属 性 分 类 .26 数 据 分 级 方 法 .26.1 数 据 分 级 .27 关 键 问 题 .37.1 数 据 分 级 注 意 事 项 .37.2 安 全 级 别 变 更 原 则 .37.3 级 别 变 更 场 景 .4 附 录 A（ 资 料 性 附 录 ） 数 据 共 享 、 开 放 与 安 全 级 别 .5附 录 B（ 资 料 性 附 录 ） 数 据 分 级 特 征 与 示 例 .6附 录 C（ 资 料 性 附 录 ） 数 据 分 级 保 护 基
3、本 要 点 .8参 考 文 献 .11 DB3301/T 0322.32020 前 言本 部 分 按 照 GB/T1.1-2020 标 准 化 工 作 导 则 第 1部 分 ： 标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定 起草 。 本 次 发 布 DB3301/T 0322 数 据 资 源 管 理 分 为 4个 部 分 ， 以 后 根 据 工 作 需 要 ， 再 视 情 增 补 。 第 1部 分 ： 政 务 数 据 安 全 监 管 ； 第 2部 分 ： 政 务 数 据 安 全 责 任 ； 第 3部 分 ： 政 务 数 据 分 类 分 级 ； 第 4部 分 ： 政 务 数 据
4、 共 享 流 程 。本 部 分 为 DB3301/T 0322的 第 3部 分 。本 部 分 由 杭 州 市 数 据 资 源 管 理 局 提 出 并 归 口 。 本 部 分 起 草 单 位 ： 杭 州 市 数 据 资 源 管 理 局 、 萧 山 区 数 据 资 源 管 理 局 、 杭 州 安 恒 信 息 技 术 股 份 有 限 公司 、 阿 里 云 计 算 有 限 公 司 、 数 字 扁 担 （ 浙 江 ） 科 技 有 限 公 司 。本 部 分 主 要 起 草 人 ： 夏 鹏 、 任 子 骙 、 丁 熙 、 齐 同 军 、 章 建 平 、 郭 鹏 飞 、 樊 兴 悦 、 周 俊 、 张 敏 翀
5、 、 孙茂 阳 、 刘 诚 征 、 王 梦 婕 。 DB3301/T 0322.32020 1 数 据 资 源 管 理 第 3 部 分 ： 政 务 数 据 分 类 分 级1 范 围本 部 分 规 定 了 数 据 资 源 管 理 过 程 中 分 类 分 级 原 则 、 数 据 分 类 方 法 、 数 据 分 级 方 法 、 关 键 问 题 等 要 求 。本 部 分 适 用 于 指 导 政 务 数 据 的 分 类 分 级 工 作 。2 规 范 性 引 用 文 件下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 文 件 必 不 可 少 的 条 款 。 其 中 ， 注
6、 日 期 的 引 用 文 件 ，仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件 ； 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本文 件 。 GB/T 25069 信 息 安 全 技 术 术 语GB/T 35273-2020 信 息 安 全 技 术 个 人 信 息 安 全 规 范DB3301T 0276 政 务 数 据 共 享 安 全 管 理 规 范3 术 语 和 定 义GB/T 25069和 DB3301/T 0276 界 定 的 以 及 下 列 术 语 和 定 义 适 用 于 本 文 部 分 。3.1 数 据
7、分 类将 具 有 某 种 共 同 属 性 或 特 征 的 数 据 ， 根 据 应 用 场 景 、 数 据 来 源 、 共 享 属 性 、 开 放 属 性 等 属 性 或 特 征 ，按 照 一 定 的 原 则 和 方 法 进 行 归 类 。3.2 数 据 分 级 根 据 数 据 的 敏 感 程 度 和 数 据 遭 篡 改 、 破 坏 、 泄 露 或 非 法 利 用 后 对 受 侵 害 客 体 的 影 响 程 度 ， 按 照 一 定的 原 则 和 方 法 进 行 定 级 。4 分 类 分 级 原 则4.1 科 学 性应 按 照 数 据 多 维 度 特 征 和 逻 辑 关 联 进 行 科 学 系 统
8、 化 的 分 类 ， 且 分 类 规 则 相 对 稳 定 ， 不 宜 经 常 变 更 。4.2 实 用 性不 应 设 置 无 意 义 的 类 目 或 级 别 ， 分 类 分 级 结 果 应 符 合 普 遍 认 知 。4.3 自 主 性 各 部 门 在 归 集 和 共 享 数 据 前 ， 应 按 照 本 指 南 自 主 完 成 数 据 分 类 分 级 工 作 ， 分 类 分 级 宜 细 化 至 字 段 级 。 DB3301/T 0322.32020 2 5 数 据 分 类 方 法5.1 根 据 应 用 场 景 分 类依 据 政 府 数 字 化 转 型 工 作 中 体 现 的 应 用 场 景 ，
9、数 据 分 类 为 ： 经 济 调 节 数 据 ； 市 场 监 管 数 据 ； 公 共 服 务 数 据 ； 社 会 管 理 数 据 ； 生 态 环 境 保 护 数 据 ； 府 运 行 数 据 。5.2 根 据 数 据 来 源 分 类 依 据 数 据 来 源 ， 数 据 分 类 为 ， 政 府 部 门 数 据 ， 根 据 来 源 部 门 进 行 细 化 ； 法 人 及 其 他 组 织 数 据 ； 民 个 人 数 据 。5.3 根 据 共 享 属 性 分 类依 照 政 务 信 息 资 源 目 录 编 制 指 南 （ 试 行 ） （ 发 改 高 技 2017） 政 务 信 息 资 源 元 数 据 共
10、 享 属 性 ， 数据 分 类 为 ： 无 条 件 共 享 数 据 ； 有 条 件 共 享 数 据 ； 不 予 共 享 数 据 。5.4 根 据 开 放 属 性 分 类 依 照 政 务 信 息 资 源 目 录 编 制 指 南 （ 试 行 ） （ 发 改 高 技 2017） 政 务 信 息 资 源 元 数 据 开 放 属 性 ， 数据 分 类 为 ： 无 条 件 开 放 数 据 ； 有 条 件 开 放 数 据 ； 不 予 开 放 数 据 。6 数 据 分 级 方 法6.1 数 据 分 级根 据 数 据 的 敏 感 程 度 数 据 和 数 据 遭 篡 改 、 破 坏 、 泄 露 或 非 法 利 用
11、 后 对 国 家 安 全 、 社 会 秩 序 、 公 共 利益 和 公 民 、 法 人 、 其 它 组 织 的 合 法 权 益 （ 受 侵 害 客 体 ） 的 影 响 程 度 ， 按 照 表 1和 表 2可 分 为 1级 、 2级 、 3级 、 4级 ， 并 根 据 就 高 原 则 进 行 定 级 ， 报 部 门 主 要 负 责 人 审 批 同 意 。 DB3301/T 0322.32020 3 表 1 依 据 敏 感 程 度 定 级 标 准数 据 级 别 敏 感 程 度 判 断 标 准1级 公 开 数 据 依 法 公 开 和 披 露 的 数 据 。2级 一 般 敏 感 数 据 不 宜 公 开
12、 的 数 据 ， 但 在 公 民 、 法 人 和 其 它 组 织 授 权 下 可 在 一 定 范 围 内 共 享 的 数 据 。3级 高 度 敏 感 数 据 不 能 公 开 的 数 据 ， 但 在 公 民 、 法 人 和 其 它 组 织 授 权 下 可 在 小 范 围 内 共 享 的 数 据 。4级 极 度 敏 感 数 据 涉 及 公 民 、 法 人 和 其 他 组 织 核 心 利 益 的 数 据 ， 不 得 公 开 、 不 宜 共 享 。 表 2 依 据 影 响 程 度 定 级 标 准数 据 级 别 影 响 程 度 判 断 标 准1级 无 数 据 被 破 坏 后 ， 对 国 家 安 全 、
13、社 会 秩 序 、 公 共 利 益 以 及 对 公 民 、 法 人 和 其 它 组 织 的 合法 权 益 均 无 影 响 。2级 轻 微 数 据 被 破 坏 后 ， 对 公 民 、 法 人 和 其 他 组 织 的 合 法 权 益 造 成 损 害 ， 但 不 损 害 国 家 安 全 、社 会 秩 序 和 公 共 利 益 。3级 中 等 数 据 被 破 坏 后 ， 对 公 民 、 法 人 和 其 他 组 织 的 合 法 权 益 造 成 严 重 损 害 ， 或 对 社 会 秩 序 和 公 共 利 益 造 成 损 害 ， 但 不 损 害 国 家 安 全 。4级 严 重 数 据 被 破 坏 后 ， 会
14、对 社 会 秩 序 和 公 共 利 益 造 成 严 重 损 害 ， 或 对 国 家 安 全 造 成 损 害 。7 关 键 问 题7.1 数 据 分 级 注 意 事 项数 据 分 级 时 ， 应 满 足 如 下 要 求 ： 法 律 法 规 明 确 保 护 的 数 据 ， 数 据 级 别 应 定 为 3级 以 上 ； 未 明 示 公 开 要 求 的 个 人 数 据 不 得 低 于 2 级 ； 没 有 任 何 安 全 级 别 标 识 的 数 据 ， 默 认 为 2级 。 7.2 安 全 级 别 变 更 原 则安 全 级 别 变 更 原 则 包 括 ： 从 原 始 数 据 中 直 接 部 分 复 制
15、出 来 的 新 数 据 级 别 不 应 高 于 原 有 数 据 级 别 ； 从 多 个 原 始 数 据 直 接 合 并 的 新 数 据 不 应 低 于 原 有 数 据 级 别 ； 对 不 同 数 据 选 取 部 分 数 据 进 行 合 并 形 成 的 新 数 据 ， 应 根 据 新 数 据 的 关 键 要 素 进 行 重 新 判 定 ； 数 据 内 容 不 发 生 变 化 时 ， 进 行 级 别 变 更 时 需 有 明 确 的 依 据 ； DB3301/T 0322.32020 4 安 全 级 别 变 更 时 ， 应 由 本 组 织 机 构 的 主 要 领 导 人 进 行 审 批 同 意 ；
16、汇 聚 数 据 的 安 全 级 别 须 经 数 据 使 用 方 和 数 据 资 源 管 理 机 构 联 合 评 估 确 认 后 进 行 判 定 。7.3 级 别 变 更 场 景7.3.1 等 级 提 升发 生 以 下 场 景 时 ， 应 考 虑 提 升 数 据 级 别 ： 聚 合 多 家 业 务 部 门 数 据 ； 大 量 数 据 进 行 聚 合 ； 发 生 特 定 事 件 导 致 数 据 具 有 敏 感 性 。7.3.2 等 级 降 低发 生 以 下 场 景 时 ， 可 考 虑 降 低 数 据 级 别 ： 数 据 已 被 公 开 或 披 露 ； 数 据 进 行 脱 敏 或 删 除 关 键 字
17、 段 ； 数 据 经 过 较 长 时 间 （ 需 明 确 数 据 含 义 和 时 间 点 ） ； 发 生 特 定 事 件 导 致 数 据 失 去 敏 感 性 时 。 DB3301/T 0322.32020 5 AA附 录 A（ 资 料 性 附 录 ）数 据 共 享 、 开 放 与 安 全 级 别数 据 共 享 属 性 、 数 据 开 放 属 性 与 安 全 级 别 对 照 关 系 表 如 表 A.1所 示 。1级 数 据 建 议 无 条 件 共 享 ， 无 条 件 开 放 ；2级 以 上 数 据 ， 建 议 通 过 申 请 审 批 方 式 获 得 ， 对 外 有 条 件 开 放 ；4级 数 据
18、 ， 原 则 上 不 予 共 享 ， 禁 止 对 外 开 放 。 未 进 行 安 全 等 级 标 识 的 数 据 不 得 进 行 共 享 开 放 。表 A.1 数 据 共 享 、 开 放 与 安 全 级 别 对 照 关 系 对 照 关 系安 全 级 别 1级 2 级 3级 4 级共 享 属 性 无 条 件 共 享 有 条 件 共 享 不 予 共 享开 放 属 性 无 条 件 开 放 有 条 件 开 放 不 予 开 放 DB3301/T 0322.32020 6 BB附 录 B（ 资 料 性 附 录 ）数 据 分 级 特 征 与 示 例数 据 分 级 特 征 与 示 例 见 表 B.1。 表 B
19、.1 数 据 分 级 特 征 与 示 例 表数 据 类 型 数 据 级 别1 级 2级 3级 4级政 府部 门 数 据 特 征 ：可 向 社 会 公 众 提 供 和 不受 限 制 地 使 用 。示 例 ：机 构 职 能 、 法 律 法 规 、发 展 规 划 、 工 作 动 态 、人 事 任 免 、 人 员 招 录 、财 经 信 息 、 行 政 执 法 、公 共 服 务 、 城 市 交 通 基础 设 施 （ 如 停 车 场 位 置 ） 等 政 府 依 法 公 开 的 信息 ， 包 括 主 动 公 开 信 息和 依 申 请 公 开 信 息 。 数 据 特 征 ：不 宜 向 公 众 公 开 的 数
20、据 。示 例 ：1.调 查 、 讨 论 、 处 理 过 程 中 的 政 府信 息 ： 法 律 法 规 /发 展 规 划 /产 业 政策 等 草 案 、 招 投 标 /专 项 资 金 预 审材 料 等 信 息 。2.不 宜 向 公 众 公 开 的 行 政 行 为 信息 ： 专 项 检 查 、 项 目 备 案 、 行 政 确认 、 行 政 调 解 、 非 公 开 合 同 等 信 息 。3.行 政 机 构 内 部 运 转 管 理 信 息 ： 机关 财 务 /党 务 等 内 部 运 转 信 息 、 机关 纪 委 /巡 视 工 作 内 部 信 息 、 工 作方 案 、 谈 话 记 录 、 事 故 调 查
21、 、 内 部审 计 报 告 、 一 般 工 作 批 示 /指 示 、请 示 分 析 建 议 、 内 部 工 作 文 件 和 参考 文 献 资 料 等 信 息 。 数 据 特 征 ：1.法 律 法 规 和 强 制 性 标 准 定 义 的重 要 数 据 。2.仅 向 特 定 职 能 部 门 、 特 殊 岗 位 /层 级 政 府 职 员 披 露 的 不 涉 密 其 它重 要 数 据 。示 例 ：1.涉 及 国 家 安 全 的 相 关 数 据 ， 如 国防 军 工 、 人 口 健 康 、 海 洋 环 境 等 领域 数 据 。2.其 它 重 要 数 据 ： 组 织 人 事 信 息 、重 大 事 项 决
22、策 、 纪 检 监 察 、 调 查 取证 、 重 要 工 作 指 示 等 信 息 。 数 据 特 征 ：保 密 法 律法 规 、 规 范性 文 件 明确 定 义 /特殊 岗 位 /涉密 系 统示 例 ：国 家 秘 密法 人和 其他 组织 数 据 特 征 ：企 业 主 动 披 露 的 信 息 。示 例 ：公 司 新 闻 、 企 业 网 站 、 招 商 规 则 、 活 动 规 则 、层 演 讲 、 社 会 责 任 、 产品 信 息 、 业 绩 说 明 、 投资 者 互 动 、 路 演 材 料 等企 业 主 动 披 露 信 息 。 数 据 特 征 ：法 人 和 其 他 组 织 向 政 府 披 露 的
23、 未被 法 律 法 规 明 确 保 护 的 数 据 。2 级 数 据 一 般 为 法 人 和 其 他 组 织内 控 信 息 。示 例 ：非 公 开 报 告 、 非 公 开 合 同 、 内 部 备忘 录 、 项 目 建 设 方 案 、 产 品 类 目 、生 产 计 划 、 招 投 标 文 件 等 。 数 据 特 征 ：法 律 法 规 明 确 保 护 的 企 业 数 据 。 泄露 会 给 企 业 带 来 直 接 经 济 损 失 或名 誉 损 失 的 信 息 。示 例 ： 中 华 人 民 共 和 国 专 利 法 ： 发 明专 利 。 中 央 企 业 商 业 秘 密 保 护 暂 行 规定 ： 改 制
24、上 市 、 并 购 重 组 、 产 权交 易 、 财 务 信 息 、 投 融 资 决 策 、 产购 销 策 略 、 资 源 储 备 、 客 户 信 息 、招 投 标 事 项 等 经 营 信 息 ； 设 计 、 程序 、 产 品 配 方 、 制 作 工 艺 、 制 作 方法 、 技 术 诀 窍 等 技 术 信 息 。 数 据 特 征 ：保 密 法 律法 规 、 规 范性 文 件 明确 定 义 /特殊 岗 位 /涉密 系 统示 例 ：国 家 秘 密 DB3301/T 0322.32020 7 纳 税 人 涉 税 保 密 信 息 管 理 暂 行办 法 ： 纳 税 人 技 术 信 息 、 经 营 信息
25、 。公 民个 人 数 据 特 征 ：个 人 向 政 府 披 露 的 不 属 于 3 级 的反 映 特 定 自 然 人 活 动 情 况 的 各 种信 息 。 2级 数 据 一 般 仅 向 特 定 人 群公 开 。示 例 ：未 公 开 的 工 作 经 历 、 家 庭 成 员 、 婚姻 状 况 、 照 片 （ 用 于 识 别 目 的 ） 、 教 育 程 度 、 日 程 安 排 、 电 子 邮 箱 等个 人 信 息 。 数 据 特 征 ：法 律 法 规 明 确 保 护 的 个 人 隐 私 数据 。 泄 露 会 给 个 人 带 来 直 接 经 济 损失 的 信 息 。示 例 ： 中 华 人 民 共 和
26、国 网 络 安 全 法 、两 高 关 于 个 人 信 息 刑 事 案 件 适 用法 律 的 解 释 、 电 信 和 互 联 网 用 户个 人 信 息 保 护 规 定 等 ： 姓 名 、 出生 日 期 、 身 份 证 件 号 码 、 生 物 识 别信 息 、 住 址 、 电 话 号 码 、 账 号 密 码 、财 产 状 况 、 健 康 状 况 、 行 踪 轨 迹 等 。 纳 税 人 涉 税 保 密 信 息 管 理 暂 行办 法 ： 纳 税 人 、 主 要 投 资 人 以 及经 营 者 不 愿 公 开 的 个 人 事 项 。其 它 个 人 敏 感 信 息 ， 参 见 GB/T35273-2020。
27、 数 据 特 征 ：保 密 法 律法 规 、 规 范性 文 件 明确 定 义 /特殊 岗 位 /涉密 系 统示 例 ：国 家 秘 密 DB3301/T 0322.32020 8 CC附 录 C（ 资 料 性 附 录 ）数 据 分 级 保 护 基 本 要 点数 据 分 级 保 护 基 本 要 点 参 见 表 C.1。表 C.1 数 据 分 级 保 护 要 点1级 2级 3级 4级 数据采集 1.应 明 确 数 据 采 集 的目 的 、 用 途 和 范 围 ， 规范 数 据 采 集 的 流 程 和方 法2.应 明 确 数 据 采 集 的渠 道 及 外 部 数 据 源 ， 要求 外 部 数 据 提
28、供 方 说明 数 据 来 源 ， 并 对 信 息来 源 的 合 法 性 进 行 确认3.宜 针 对 在 线 的 数 据 采 集 过 程 执 行 有 效 的日 志 记 录 ， 实 现 对 数 据采 集 过 程 的 可 追 溯 1.应 明 确 数 据 采 集 的 目 的 、用 途 和 范 围 ， 规 范 数 据 采 集的 流 程 和 方 法2.应 明 确 数 据 采 集 的 渠 道及 外 部 数 据 源 ， 要 求 外 部 数据 提 供 方 说 明 数 据 来 源 ， 并对 信 息 来 源 的 合 法 性 进 行确 认 。3.宜 建 立 统 一 的 数 据 采 集流 程 ， 以 保 证 组 织 机
29、 构 数 据采 集 流 程 实 现 的 一 致 性 ， 以 及 授 权 过 程 的 有 效 记 录 。4.宜 采 取 必 要 的 技 术 手 段对 采 集 的 数 据 进 行 校 验 ， 以保 证 其 完 整 性 和 一 致 性 。5.宜 实 施 数 据 采 集 过 程 的数 据 防 泄 漏 安 全 技 术 措 施 ，防 止 数 据 在 采 集 过 程 中 的泄 露 ， 如 数 据 加 密 、 采 集 链路 加 密 、 敏 感 字 段 脱 敏 等 。6.宜 针 对 在 线 的 数 据 采 集过 程 执 行 有 效 的 日 志 记 录 ， 实 现 对 数 据 采 集 过 程 的 可追 溯 。7.
30、应 对 外 部 收 集 的 数 据 和数 据 源 进 行 识 别 和 记 录 ， 即通 过 数 据 溯 源 的 机 制 能 够保 证 数 据 管 理 人 员 能 够 追踪 其 加 工 和 计 算 的 数 据 来源 。 1.应 明 确 数 据 采 集 的 目 的 、用 途 和 范 围 ， 规 范 数 据 采 集的 流 程 和 方 法2.应 明 确 数 据 采 集 的 渠 道及 外 部 数 据 源 ， 要 求 外 部 数据 提 供 方 说 明 数 据 来 源 ， 并对 信 息 来 源 的 合 法 性 进 行确 认3.应 建 立 统 一 的 数 据 采 集流 程 ， 以 保 证 组 织 机 构 数
31、据采 集 流 程 实 现 的 一 致 性 ， 以 及 授 权 过 程 的 有 效 记 录4.应 采 取 必 要 的 技 术 手 段对 采 集 的 数 据 进 行 校 验 ， 以保 证 其 完 整 性 和 一 致 性5.应 实 施 数 据 采 集 过 程 的数 据 防 泄 漏 安 全 技 术 措 施 ，防 止 数 据 在 采 集 过 程 中 的泄 露 ， 如 数 据 加 密 、 采 集 链路 加 密 、 敏 感 字 段 脱 敏 等 。6.应 针 对 在 线 的 数 据 采 集过 程 执 行 有 效 的 日 志 记 录 ， 实 现 对 数 据 采 集 过 程 的 可追 溯7.应 对 外 部 收 集
32、 的 数 据 和数 据 源 进 行 识 别 和 记 录 ， 即通 过 数 据 溯 源 的 机 制 能 够保 证 数 据 管 理 人 员 能 够 追踪 其 加 工 和 计 算 的 数 据 来源 1.应 明 确 数 据 采 集 的 目 的 、用 途 和 范 围 ， 并 经 采 集 部 门主 管 领 导 审 核 确 认 ， 并 对 授权 过 程 进 行 有 效 记 录 。2.仅 允 许 通 过 经 认 证 的 存储 介 质 或 可 信 的 传 输 通 道采 集 数 据 ， 并 采 取 技 术 措 施保 证 其 完 整 性 和 一 致 性 。3.应 采 取 加 密 措 施 防 止 数据 的 在 采 集
33、 过 程 中 的 泄 露 。4.应 对 采 集 过 程 进 行 有 效 的 日 志 记 录 ， 实 现 对 数 据 采集 过 程 的 可 追 溯 。5.应 实 施 数 据 采 集 过 程 的数 据 防 泄 漏 安 全 技 术 措 施 ，防 止 数 据 在 采 集 过 程 中 的泄 露 ， 如 数 据 加 密 、 采 集 链路 加 密 、 敏 感 字 段 脱 敏 等 。6.应 针 对 在 线 的 数 据 采 集过 程 执 行 有 效 的 日 志 记 录 ，实 现 对 数 据 采 集 过 程 的 可追 溯 7.应 对 外 部 收 集 的 数 据 和数 据 源 进 行 识 别 和 记 录 ， 即通
34、过 数 据 溯 源 的 机 制 能 够保 证 数 据 管 理 人 员 能 够 追踪 其 加 工 和 计 算 的 数 据 来源 。数据 1.宜 建 立 安 全 的 数 据 传 输通 道 ， 例 如 VPN， 专 线 等 1.应 建 立 安 全 的 数 据 传 输通 道 ， 如 VPN， 专 线 等 1.应 建 立 安 全 的 数 据 传 输通 道 ， 如 VPN， 专 线 等 DB3301/T 0322.32020 9 传输 2.宜 对 数 据 进 行 加 密 传 输3.加 密 算 法 应 符 合 国 家 密码 管 理 的 相 关 规 定 2.应 对 传 输 通 道 两 端 进 行主 体 身 份
35、 鉴 别 和 认 证3.应 对 数 据 进 行 加 密 传 输4.加 密 算 法 应 符 合 国 家 密码 管 理 的 相 关 规 定 2.应 对 传 输 通 道 两 端 进 行主 体 身 份 鉴 别 和 认 证3.应 对 数 据 进 行 加 密 传 输4.加 密 算 法 应 符 合 国 家 密码 管 理 的 相 关 规 定数据存储 1.宜 对 存 储 系 统 的 账号 权 限 进 行 管 理 ；2.宜 建 立 数 据 备 份 机制 ， 定 期 进 行 数 据 的 备份 。 1.宜 对 存 储 系 统 的 账 号 权限 进 行 统 一 管 理 ；2.宜 对 存 储 系 统 的 访 问 进行 鉴
36、 权 和 日 志 记 录 ；3.应 建 立 数 据 备 份 机 制 ， 定期 进 行 数 据 的 备 份 。 1.应 对 存 储 系 统 的 账 号 权限 进 行 统 一 管 理 ；2.应 对 存 储 系 统 的 访 问 进行 鉴 权 和 日 志 记 录 ；3.非 可 信 或 离 线 环 境 应 进行 加 密 存 储 ； 4.应 建 立 数 据 备 份 机 制 ， 定期 进 行 数 据 的 备 份 ；5.应 建 立 异 地 备 份 措 施 ， 数据 异 地 备 份 。 1 应 对 存 储 系 统 的 账 号 权限 进 行 统 一 管 理 ；2.应 对 存 储 系 统 的 访 问 进行 鉴 权
37、和 日 志 记 录 ；3.应 进 行 加 密 存 储 ；4.应 建 立 数 据 备 份 机 制 ， 定期 进 行 数 据 的 备 份 ；5.应 建 立 异 地 备 份 措 施 ， 数据 异 地 备 份 。数据处理 1.应 建 立 数 据 分 析 结果 的 输 出 和 使 用 的 安全 审 查 、 合 规 风 险 评 估和 数 据 使 用 授 权 流 程 。 1.宜 建 立 访 问 控 制 矩 阵 ， 明确 可 访 问 用 户 和 可 访 问 内容 。2.应 对 用 户 进 行 身 份 鉴 别 。3.应 建 立 数 据 分 析 结 果 的输 出 和 使 用 的 安 全 审 查 、 合规 风 险
38、评 估 和 数 据 使 用 授 权 流 程 。4.数 据 的 使 用 和 分 析 过 程应 进 行 日 志 记 录 ， 并 定 期 审计 。5.应 使 用 数 据 资 源 管 理 部门 确 认 过 的 邮 件 系 统 、 即 时通 讯 、 个 人 设 备 、 传 真 打 印机 来 处 理 数 据 。 1.应 建 立 访 问 控 制 矩 阵 ， 明确 可 访 问 用 户 和 可 访 问 内容 。2.应 采 用 口 令 、 密 码 、 生 物识 别 等 两 种 或 两 种 以 上 组合 的 鉴 别 技 术 对 用 户 进 行身 份 鉴 别 。3.数 据 分 析 前 应 进 行 脱 敏 ，并 对 脱
39、 敏 过 程 进 行 日 志 记录 和 监 控 。4.应 建 立 数 据 分 析 结 果 的输 出 和 使 用 的 安 全 审 查 、 合规 风 险 评 估 和 数 据 使 用 授权 流 程 。5.数 据 的 使 用 和 分 析 过 程应 进 行 日 志 记 录 ， 并 定 期 审计 。6.应 使 用 数 据 资 源 管 理 部 门 确 认 过 的 邮 件 系 统 、 即 时通 讯 、 个 人 设 备 、 传 真 打 印机 来 处 理 数 据 ， 并 全 程 监 控进 行 必 要 的 阻 断 。 1.应 建 立 访 问 控 制 矩 阵 ， 明确 可 访 问 用 户 和 可 访 问 内容 。2.应 采 用 口 令 、 密 码 、 生 物识 别 等 两 种 或 两 种 以 上 组合 的 鉴 别 技 术 对 用 户 进 行身 份 鉴 别 。3.数 据 分 析 前 应 进 行 脱 敏 ，并 对 脱 敏 过 程 进 行 日 志 记录 和 监 控 。4.应 建 立 数 据 分
