DB2301T 228-2024 公共数据共享和开放安全体系建设基本要求

ICS35.020CCSICS35.020CCSL70黑龙江省哈尔滨市地方标准DB2301/T228—2024公共数据共享和开放安全体系建设基本要求2024-12-30发布 2025-02-05实施哈尔滨市场管理局 发布DB2301/T228DB2301/T228—2024PAGE\*ROMANPAGE\*ROMANII目 次前言 II1范引文件 1语定义 1体则 2权一致 2分分管理 2全可控 2持优化 2协发展 2据类级 2据享开安求 2数准备 2数交换 4数使用 6础施全求 9公数共平台 9公数开平台 10基网环境 10参考献 11前 言本文按照GB/T1.1—2020《标化作导则 第部分标准文的结和起规则的起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中共哈尔滨市委网络安全和信息化委员会办公室提出并归口。本文件主要起草人：冯海龙、尹尚书、刘琨、孙树鹏、张弘、吕政华、张晓多、顾鸣声。DB2301/T228DB2301/T228—2024PAGEPAGE10公共数据共享和开放安全体系建设基本要求范围本文件适用于哈尔滨市公共数据共享和开放安全体系建设。本文件不适用于涉及国家秘密的公共数据及相关处理活动。（GB/T22239 息全术 络全级护本要GB/T25069 息全术 GB/T39786 息全术 息统码用本要DB23/T3849 公数据类分规范GB/T25069界定的以及下列术语和定义适用于本文件。3.1数据任何以电子或者其他方式对信息的记录。[来源：GB/T43697—2024，3.1]3.2核心数据对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的，一旦被非法使用或共享，可能直接影响政治安全的重要数据。[来源：GB/T43697—2024，3.3]3.3重要数据特定领域、特定群体、特定区域或达到一定精度和规模的，一旦被泄露或篡改、损毁，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。[来源：GB/T43697—2024，3.2]3.4一般数据核心数据、重要数据之外的其他数据。[来源：GB/T43697—2024，3.4]3.5个人信息[来源：GB/T43697—2024，3.5]3.6公共数据是指国家机关和法律、法规授权的具有管理公共事务职能的组织以及供水、供电、供气、供热、通3.7公共数据安全遵循谁收集谁负责、谁使用谁负责、谁运行谁负责的原则开展。遵循覆盖公共数据全生命周期的原则，确保公共数据在各个关键环节均得到所需安全保障。注：公共数据全生命周期包括公共数据采集、存储、使用、加工、传输、提供、公开、销毁等各个关键环节。遵循持续迭代、动态优化的原则，保障数据安全体系满足动态变化的数据安全需求。公共数据应进行分类分级，具体按照DB23/T3849的规定执行。数据提供方在采集数据时，通过身份鉴别、数据源认证等安全机制确保数据来源的真实性。数据提供方在进行数据分类分级时的安全要求包括但不限于：系统；数据提供方在维护共享和开放数据时的安全要求包括但不限于：共享和开放交换服务方对公共数据共享和开放交换涉及用户进行管理的安全要求包括但不限于：数据提供方的安全要求包括但不限于：共享和开放交换服务方的安全要求包括但不限于：括：IP注：数据交换记录日志保存6个月以上，并保证敏感类数据交换记录日志的保密性。数据使用方在共享和开放数据导入时的安全要求包括但不限于：共享和开放交换服务方的安全要求包括但不限于：6数据使用方在对数据处理时的安全要求包括但不限于：实性。6数据使用方在对共享和开放数据存储时的安全要求包括但不限于：保护；如）6数据使用方在对共享和开放数据备份时的安全要求包括但不限于：33保存；5min；3数据使用方在对共享数据销毁时的安全要求包括但不限于：数据使用监管的安全要求包括但不限于：公共数据共享平台的安全要求包括但不限于：GB/T22239GB/T39786证；公共数据开放平台的安全要求包括