DB51T 3221-2024四川省政务数据 数据分类分级防护指南

DB51 本文件按照GB/T1.1-2020《标准化工作导则第一部分：标准化文件的结构和起草规则》的规定四川省政务数据数据分类分级防护指南GB/T22240-2020信息安全技术网络安全等级GB/T25069-2022信息安全技术GB/T37988-2019信息安全技术数据安全能GB/T38664.1-2020信息技术大数据政务数据开放共享第1部分GB/T40692-2021政务信息系统DB51/T3056-2023政务数据数据分类分级DB51/T3058-2023政务数据数据脱敏GB/T25069-2022、GB/T38664.1-2020、GB/T40692-2021、DB51政务数据governmentaffairs注:根据可传播范围，政务数据一般包括可共享政务数据，可4分类分级防护原则4.1科学实用4.2点面结合4.3动态更新5.1概述政务数据分类防护是根据政务数据分类结果，结合其所属领域相关标准等实施防护。分级防护包括数据防护级别划分、定级流程和相应级别的信息系统网络安全保护等级执行GB/T22240-2020，政务数\\\\\政务数据分级防护定级流程宜参照附录B，政务数据清单模板见政务数据宜参照GB/T37988-201a)数据体量大，影响范围、影响程度宜从高考虑；b)数据涉及访问量大或者共享规模大，影响程度宜从高考虑；a)因业务需要,将来自不同途径或不同系统的数据汇聚在一起,数据的原始用途或所在系统发生b)宜深入分析汇聚后数据是否可能较原始数据获得更多的信息,并判断汇聚后的数据安全属性c)汇聚后数据防护级别一般不低于所汇聚的原始数据的最高防护级别。共享和应用。针对不同时间节点数据防护级别的界定,宜注意以下内a)数据在确定防护级别之初即考虑数据的时效性,对数据防护级别进行评估,合理确定数据的防c)同一类数据,在某时间点前后具有不同的防护级别,宜清楚地说明时间点前后的防护级别,并…………根据政务数据分级防护对象确定防护措施的一般流程，见图a)全面梳理政务数据。确定应用场景和数据责任主体，形成数据清单；e)专家评审。宜推荐组织数据安全专家、网络安全专家和业务专家，对初步确定的数据安全防g)确定防护措施。主管领导审批通过后，最终确定数据防护措施；1)政务数据防护对象发生了增加、减少2)政务数据防护对象在采集、加工、共享、公开等过程中产生新数据（如脱敏后的数据、）；3)政务数据应用场景发生变化导致数据防护级MyDBOne注：数据库产品为所使用数据库产品，如高斯、人大金仓、MySQL、SQLServer等列类享率1Name息据写条证否注：数据库名：XXX（对应表C.1中“（A1）●●●●●●●●〇●●●〇〇●●〇〇●●●●●●〇●●●〇〇●●〇〇●●〇●●●〇●●●〇●●●〇●●●（A2）〇〇●●●●N/AN/A〇〇●●〇●●N/A〇〇〇●〇●●●〇〇●●〇●●●〇〇●●〇●●●〇〇〇●●●●●〇●●●●●●●〇●●N/A〇〇〇●〇●●●●●●●〇●●N/A〇〇〇●〇●●●〇〇〇●●●●●（A4）●●●●〇〇●●●●●●〇●●N/A〇〇〇●〇●●N/A〇〇〇●〇●●●●●●N/A〇〇〇●●●●●〇〇●●〇〇●●〇〇●●〇●●●（A5）●●●●〇〇〇●●●●●〇〇●●〇〇〇●●●●●〇●●N/A〇●●●〇●●●●●●●（A6）〇●●●〇〇〇●●●●●〇〇●●〇●●N/A〇〇〇●〇〇〇●〇●●●〇●●●〇●●●〇〇●●（A7）●●●●〇●●●〇〇●●〇〇●N/A〇〇〇●注：“●”代表对应项需要参照执行，“〇”代表不需要参考此项，“N/A”代●●●●〇●●●〇●●●〇〇●●●●●●据分类分级、存储管理、跨境流动管理流程、安全评估●●●●〇●●●●●●●〇●●●〇●●●〇〇●●〇〇●●〇●●●〇●●●记●●●●〇〇●●〇〇〇●〇〇〇●〇●●●●●●●〇●●●〇〇〇●〇●●●〇〇●●〇●●●●●●●〇●●●●●●●发生重大数据安全事件时，对当前的政务数据防〇