數(shù)據(jù)安全評(píng)估基礎(chǔ)級(jí)實(shí)施規(guī)范

1GB/T29246-2017信息技術(shù)安全技術(shù)信息安全管GB/T37988-2019信息安全技術(shù)數(shù)據(jù)2a)組織建設(shè)：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員負(fù)責(zé)相關(guān)●應(yīng)明確核心業(yè)務(wù)數(shù)據(jù)采集原則，保證該業(yè)務(wù)數(shù)據(jù)采集的合法、正當(dāng)a)組織建設(shè)：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員3建立組織的數(shù)據(jù)質(zhì)量管理體系，保證對數(shù)據(jù)采集過程中收集/產(chǎn)生的數(shù)據(jù)的準(zhǔn)確性、一45a)組織建設(shè)：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員負(fù)責(zé)數(shù)據(jù)分析過程中的數(shù)據(jù)安全風(fēng)險(xiǎn)控制6d)技術(shù)工具：應(yīng)記錄組織內(nèi)部的數(shù)據(jù)導(dǎo)入導(dǎo)出行為，確保數(shù)據(jù)導(dǎo)入導(dǎo)出行為追溯7a)組織建設(shè)：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員負(fù)責(zé)對數(shù)據(jù)共享方案進(jìn)行安全風(fēng)險(xiǎn)管控c)人員能力：負(fù)責(zé)數(shù)據(jù)發(fā)布安全工作的人員應(yīng)基本理解數(shù)據(jù)發(fā)布安全的制度要求8c)技術(shù)工具：應(yīng)采用技術(shù)工具對核心業(yè)務(wù)存儲(chǔ)媒體的數(shù)據(jù)內(nèi)容進(jìn)行擦除銷毀d)人員能力：相關(guān)人員應(yīng)具備針對數(shù)據(jù)銷毀需求能夠明確判斷媒體銷毀的必要性9●核心業(yè)務(wù)應(yīng)明確數(shù)據(jù)安全培訓(xùn)計(jì)劃，并按計(jì)劃對相關(guān)人員開展數(shù)據(jù)安全培訓(xùn)了合作協(xié)議，在合作協(xié)議中明確了數(shù)據(jù)的使用目的、供應(yīng)方式、保密約定等c)人員能力：負(fù)責(zé)該項(xiàng)過程的人員應(yīng)具備對具體數(shù)據(jù)供應(yīng)場景的風(fēng)險(xiǎn)評(píng)估能力b)制度流程：核心業(yè)務(wù)應(yīng)建立元數(shù)據(jù)語義規(guī)范和管理規(guī)則，如統(tǒng)一數(shù)據(jù)格式等各階段的數(shù)據(jù)訪問和操作進(jìn)行監(jiān)控的方案（如實(shí)時(shí)監(jiān)控、定期批量監(jiān)控等）a)組織建設(shè)：核心業(yè)務(wù)應(yīng)設(shè)立負(fù)責(zé)數(shù)據(jù)安全事件管理和應(yīng)急響應(yīng)的崗位和人員b)制度流程：核心業(yè)務(wù)應(yīng)明確數(shù)據(jù)安全事件管理和應(yīng)急響應(yīng)的策略和具體方案a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員負(fù)責(zé)相關(guān)業(yè)務(wù)的數(shù)據(jù)分類分級(jí)。a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員負(fù)責(zé)數(shù)據(jù)采集安全管理；a)指標(biāo)要求：應(yīng)明確核心業(yè)務(wù)數(shù)據(jù)采集原則，保證該業(yè)務(wù)數(shù)據(jù)采集的合法、正當(dāng)；b)評(píng)估對象：信息系統(tǒng)、文檔資料b)評(píng)估對象：信息系統(tǒng)、文檔資料b)評(píng)估對象：信息系統(tǒng)、文檔資料a)指標(biāo)要求：核心業(yè)務(wù)應(yīng)具有技b)評(píng)估對象：信息系統(tǒng)、文檔資料a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人a)指標(biāo)要求：應(yīng)有對傳輸通道兩c)評(píng)估方式：功能驗(yàn)證、文檔審查、人員訪談a)指標(biāo)要求：應(yīng)有對傳輸數(shù)據(jù)加密的技術(shù)方案和工具,包括針對關(guān)鍵的數(shù)據(jù)傳輸通道b)評(píng)估對象：信息系統(tǒng)、文檔資料c)評(píng)估方式：功能驗(yàn)證、技術(shù)檢測、文檔審查、人員訪談?dòng)眯怨芾硪?，關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)架構(gòu)應(yīng)考慮c)評(píng)估方式：功能驗(yàn)證、文檔審查、人員訪談b)評(píng)估對象：信息系統(tǒng)、文檔資料c)評(píng)估方式：功能驗(yàn)證、技術(shù)檢測、文檔審查、人員訪談c)評(píng)估方式：功能驗(yàn)證、文檔審查、人員訪談c)評(píng)估方式：功能驗(yàn)證、文檔審查、人員訪談b)評(píng)估對象：信息系統(tǒng)、文檔資料a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員負(fù)責(zé)數(shù)b)評(píng)估對象：信息系統(tǒng)、文檔資料a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員c)評(píng)估方式：功能驗(yàn)證、技術(shù)檢測、文檔審查、人員訪談a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員a)指標(biāo)要求：應(yīng)明確核心業(yè)務(wù)b)評(píng)估對象：信息系統(tǒng)、文檔資料a)指標(biāo)要求：應(yīng)記錄組織內(nèi)部的數(shù)據(jù)導(dǎo)入導(dǎo)出a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員負(fù)責(zé)b)評(píng)估對象：信息系統(tǒng)、文檔資料a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)a)指標(biāo)要求：應(yīng)明確核心業(yè)務(wù)數(shù)b)評(píng)估對象：信息系統(tǒng)、文檔資料a)指標(biāo)要求：負(fù)責(zé)數(shù)據(jù)發(fā)布安全工作的人員應(yīng)基本理解數(shù)據(jù)發(fā)布安全的制度要求。a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員負(fù)責(zé)數(shù)據(jù)服務(wù)接口安全管理工作。b)評(píng)估對象：信息系統(tǒng)、文檔資料c)評(píng)估方式：功能驗(yàn)證、技術(shù)檢測、文檔審查、人員訪談a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員負(fù)責(zé)數(shù)據(jù)銷毀工作。a)指標(biāo)要求：應(yīng)明確核心業(yè)務(wù)b)評(píng)估對象：信息系統(tǒng)、文檔資料a)指標(biāo)要求：應(yīng)采用技術(shù)工具對核心業(yè)務(wù)b)評(píng)估對象：信息系統(tǒng)、文檔資料a)指標(biāo)要求：核心業(yè)務(wù)的存儲(chǔ)媒體，a)指標(biāo)要求：相關(guān)人員應(yīng)具備針對a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)具有a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)a)指標(biāo)要求：核心業(yè)務(wù)應(yīng)明確a)指標(biāo)要求：應(yīng)與所有涉及數(shù)據(jù)服務(wù)的a)指標(biāo)要求：應(yīng)由收集數(shù)據(jù)的a)指標(biāo)要求：負(fù)責(zé)該項(xiàng)過程的人員應(yīng)具備對a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員a)指標(biāo)要求：核心業(yè)務(wù)應(yīng)建立元數(shù)據(jù)語義規(guī)范和管理c)評(píng)估方式：功能驗(yàn)證、文檔審查、人員訪談a)指標(biāo)要求：應(yīng)由業(yè)務(wù)團(tuán)隊(duì)相關(guān)人員負(fù)b)評(píng)估對象：信息系統(tǒng)、文檔資料b)評(píng)估對象：信息系統(tǒng)、文檔資料a)