DB54T 0422-2024公共數(shù)據(jù) 數(shù)據(jù)安全管理規(guī)范

54I 1 1 1 2 3 3 4 4 4 5 5 5 5 6 6 6 6 6 6 7 7 7 7 8 934注2：重要數(shù)據(jù)一般不包括個人信息和企業(yè)內部管理信息，但達到一定規(guī)模的個人信息或者基于海量個人信息加工5數(shù)據(jù)安全管理框架由數(shù)據(jù)安全職責、數(shù)據(jù)安全策略、數(shù)據(jù)生存周期安全管控三部分組成（見圖1區(qū)內各級機構（含政府部門、企事業(yè)單位、67a)影響對象，包括國家安全、公共利益、個人合法權益、組織合法權益，4類影響對象的不同影b)影響程度，包括危害程度從低到高可分為輕微危害、一般危害、嚴重無無危害、輕微危害、無危害、輕微危害、8d)核心數(shù)據(jù)宜通過權限管理系統(tǒng)，統(tǒng)一管理權限審d)核心數(shù)據(jù)應制定與個人敏感信息相關的數(shù)據(jù)安全事件的上報以及對外9一般數(shù)據(jù)安全管理參照GB/T22239-2019規(guī)定的數(shù)據(jù)安全要求管理，重要和核心數(shù)據(jù)在GB/Td)核心數(shù)據(jù)應記錄并保存數(shù)據(jù)采集、記載、清洗d)涉及個人信息的數(shù)據(jù)開放內容，宜根據(jù)業(yè)務對個人信息進行必要的加密處理或脫敏1.對政治、國土、軍事、經濟、文化、社會、科技、網絡、生態(tài)、資源、核安全等構成嚴重威脅，嚴重影響海外利益、生物、太空、極地、深海、人工智2.對本地區(qū)、本部門以及相關行業(yè)、領域的重要骨干企業(yè)、關鍵信息基礎設施、重要資源等造成嚴3.導致對本地區(qū)、本部門以及相關行業(yè)、領域大范圍停工停產、大面積網絡與服務癱瘓、大量業(yè)務1.對政治、國土、軍事、經濟、文化、社會、科技、網絡、生態(tài)、資源、核安全等構成威脅，影響海外利益、生物、太空、極地、深海、人工智2.對本地區(qū)、本部門以及相關行業(yè)、領域生產、運2.影響持續(xù)時間短，對行業(yè)發(fā)展、技術進步和波及到一個或多個省市的大部分地區(qū)，引起社會動蕩，對經濟建設有波及到一個或多個地市的大部分地區(qū)引起社會恐慌，對經濟建波及到一個地市或地市以下的部分地區(qū)，擾亂社會秩序，對經濟建個人信息主體可能會遭受重大的、不可消除的、可能無法克服的影響，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害。如遭受無法承擔的債務、失去工作能力、導致長期的心理個人信息主體可能遭受較大影響，個人信息主體克服難度高，消除影響代價較大。如遭受詐騙、資金被盜用、被銀行列入黑名單、信用評分受損、名譽受損造成歧視、被解雇、被法院傳喚、健康狀個人信息主體可能會遭受困擾，但尚可以克服。如付出額外成本、無法使用應提供的服務、造成誤對個人信息合法權益不造成影響，或僅造成微弱鍵業(yè)務無法正常開展的情況，造成重大經濟或技術損失，嚴重破壞機構聲可能導致組織遭到監(jiān)管部門處罰(包括一段時間內暫停經營資格或業(yè)務等).或者影響部分業(yè)務無法可能導致個別訴訟事件，或在某一時間造成部分業(yè)務