DB3201T 1040-2021 政务数据安全管理指南

3201Governmentdatasecuritymanage2021-05-20发布I 4 9本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定1政务数据安全管理指南面的建议，给出了按照级别进行政务数据安全管理需要考虑要点的相本文件适用于政务部门不涉及国家秘密的政务数据的安GB/T22239信息安全技术网络安全等级GB/T25069-2010信息安全技术术语GB/T35273-2020信息安全技术个人信息GB/T38664.1-2020信息技术大数据政务数据开放共享第1部4.1职责明确4.3风险防控5.1概述2数据安数据安全监审方5.2数据安全决策方5.3数据安全管理方5.4数据安全执行方5.5数据安全监审方政务数据分级宜采用自主定级原则，由政务部门对本部门管辖的政务数据进行分级。3——发生数据安全事件后的影响对象；影响对象包括党政机关、企事业单位和社会组织、自——轻微影响是指对党政机关、企事业单位和社会组织及自然人的工作运作、资产、安全会造成——一般影响是指对党政机关、企事业单位和社会组织及自然人的工作运作、资产、安全会造成——严重影响是指对党政机关、企事业单位和社会组织及自然人的工作运作、资产、安全会造成——较小影响范围之外的为较大影响范围。——第一级（不敏感）：发生数据泄露、非授权使用等安全事件后对党政机关、企事业单位和社包括但不限于涉及公众利益调整、需要公众广泛知晓或者需要公众参与决策的政务数据等，《南京市政务数据归集、共享、开放实施细则》规定的无条件开放的政务数据建议属于本级——第二级（低敏感）：发生数据泄露、非授权使用等安全事件后对党政机关、企事业单位和社包括但不限于用户个人信息。《南京市政务数据归集、共享、开放实施细则》规定的有条件——第三级（高敏感）：发生数据泄露、非授权使用等安全事件后对党政机关、企事业单位和社会组织或自然人的工作运作、资产权益、人身安全产生严重影响。包括但不限于用户个人敏感信息，《南京市政务数据归集、共享、开放实施细则》规定的不共享和不开放的政务数据4a)梳理数据资产：政务数据安全执行方全面梳理管辖政务数据资产，并形成数据资产目录。b)初步确定分级结果：政务数据安全执行方参照“分级标准”，结合现有和可预期的数据应用c)定级评审：政务数据安全执行方宜组织数据安全管理方和监审方对数据初步分级结果进行评f)数据分级变更：当数据应用场景，数据分级要素等发生较大变化时，宜考虑重新对数据进行对第二级和第三级数据在参照GB/T22239规定的为政务部门承担系统建设和运维的服务厂商人员）安全管√√√√宜配备专职数据安全岗位人员，承担项目建设及√5宜定期针对数据安全岗位人员开展数据安全培训，√√√√√√√√√数据相关岗位人员宜实施轮岗、权限分离、多人√√√√√管理制度的内容宜考虑编制目的、管理范围、管理职√√√√√√√√√√√措施，防止数据泄露、滥用、篡改以及损毁6√√产生数据的数据源进行鉴别和记录，确保采集数据的机√√性√√√√√√√宜建立数据传输链路冗余机制，保证数据传输可√性√√√√√√√√√√√√√√√√√√√宜对请求共享的终端、用户或服务组件进行身√√√√宜对数据共享过程进行监控，确保共享数据安全√√√√涉及个人信息的数据开放内容，宜根据业务对个人信√√宜具备检测开放数据资源是否含有非公开信√√√√√√7√√√√√√√√√√√√宜严格执行数据权限审批流程，登记记录，√√√√√√√√√宜通过数据操作审批系统，统一管理重要操作的√