DB51T 3221-2024四川省政務數(shù)據(jù) 數(shù)據(jù)分類分級防護指南

DB51 本文件按照GB/T1.1-2020《標準化工作導則第一部分：標準化文件的結構和起草規(guī)則》的規(guī)定四川省政務數(shù)據(jù)數(shù)據(jù)分類分級防護指南GB/T22240-2020信息安全技術網(wǎng)絡安全等級GB/T25069-2022信息安全技術GB/T37988-2019信息安全技術數(shù)據(jù)安全能GB/T38664.1-2020信息技術大數(shù)據(jù)政務數(shù)據(jù)開放共享第1部分GB/T40692-2021政務信息系統(tǒng)DB51/T3056-2023政務數(shù)據(jù)數(shù)據(jù)分類分級DB51/T3058-2023政務數(shù)據(jù)數(shù)據(jù)脫敏GB/T25069-2022、GB/T38664.1-2020、GB/T40692-2021、DB51政務數(shù)據(jù)governmentaffairs注:根據(jù)可傳播范圍，政務數(shù)據(jù)一般包括可共享政務數(shù)據(jù)，可4分類分級防護原則4.1科學實用4.2點面結合4.3動態(tài)更新5.1概述政務數(shù)據(jù)分類防護是根據(jù)政務數(shù)據(jù)分類結果，結合其所屬領域相關標準等實施防護。分級防護包括數(shù)據(jù)防護級別劃分、定級流程和相應級別的信息系統(tǒng)網(wǎng)絡安全保護等級執(zhí)行GB/T22240-2020，政務數(shù)\\\\\政務數(shù)據(jù)分級防護定級流程宜參照附錄B，政務數(shù)據(jù)清單模板見政務數(shù)據(jù)宜參照GB/T37988-201a)數(shù)據(jù)體量大，影響范圍、影響程度宜從高考慮；b)數(shù)據(jù)涉及訪問量大或者共享規(guī)模大，影響程度宜從高考慮；a)因業(yè)務需要,將來自不同途徑或不同系統(tǒng)的數(shù)據(jù)匯聚在一起,數(shù)據(jù)的原始用途或所在系統(tǒng)發(fā)生b)宜深入分析匯聚后數(shù)據(jù)是否可能較原始數(shù)據(jù)獲得更多的信息,并判斷匯聚后的數(shù)據(jù)安全屬性c)匯聚后數(shù)據(jù)防護級別一般不低于所匯聚的原始數(shù)據(jù)的最高防護級別。共享和應用。針對不同時間節(jié)點數(shù)據(jù)防護級別的界定,宜注意以下內a)數(shù)據(jù)在確定防護級別之初即考慮數(shù)據(jù)的時效性,對數(shù)據(jù)防護級別進行評估,合理確定數(shù)據(jù)的防c)同一類數(shù)據(jù),在某時間點前后具有不同的防護級別,宜清楚地說明時間點前后的防護級別,并…………根據(jù)政務數(shù)據(jù)分級防護對象確定防護措施的一般流程，見圖a)全面梳理政務數(shù)據(jù)。確定應用場景和數(shù)據(jù)責任主體，形成數(shù)據(jù)清單；e)專家評審。宜推薦組織數(shù)據(jù)安全專家、網(wǎng)絡安全專家和業(yè)務專家，對初步確定的數(shù)據(jù)安全防g)確定防護措施。主管領導審批通過后，最終確定數(shù)據(jù)防護措施；1)政務數(shù)據(jù)防護對象發(fā)生了增加、減少2)政務數(shù)據(jù)防護對象在采集、加工、共享、公開等過程中產(chǎn)生新數(shù)據(jù)（如脫敏后的數(shù)據(jù)、）；3)政務數(shù)據(jù)應用場景發(fā)生變化導致數(shù)據(jù)防護級MyDBOne注：數(shù)據(jù)庫產(chǎn)品為所使用數(shù)據(jù)庫產(chǎn)品，如高斯、人大金倉、MySQL、SQLServer等列類享率1Name息據(jù)寫條證否注：數(shù)據(jù)庫名：XXX（對應表C.1中“（A1）●●●●●●●●〇●●●〇〇●●〇〇●●●●●●〇●●●〇〇●●〇〇●●〇●●●〇●●●〇●●●〇●●●（A2）〇〇●●●●N/AN/A〇〇●●〇●●N/A〇〇〇●〇●●●〇〇●●〇●●●〇〇●●〇●●●〇〇〇●●●●●〇●●●●●●●〇●●N/A〇〇〇●〇●●●●●●●〇●●N/A〇〇〇●〇●●●〇〇〇●●●●●（A4）●●●●〇〇●●●●●●〇●●N/A〇〇〇●〇●●N/A〇〇〇●〇●●●●●●N/A〇〇〇●●●●●〇〇●●〇〇●●〇〇●●〇●●●（A5）●●●●〇〇〇●●●●●〇〇●●〇〇〇●●●●●〇●●N/A〇●●●〇●●●●●●●（A6）〇●●●〇〇〇●●●●●〇〇●●〇●●N/A〇〇〇●〇〇〇●〇●●●〇●●●〇●●●〇〇●●（A7）●●●●〇●●●〇〇●●〇〇●N/A〇〇〇●注：“●”代表對應項需要參照執(zhí)行，“〇”代表不需要參考此項，“N/A”代●●●●〇●●●〇●●●〇〇●●●●●●據(jù)分類分級、存儲管理、跨境流動管理流程、安全評估●●●●〇●●●●●●●〇●●●〇●●●〇〇●●〇〇●●〇●●●〇●●●記●●●●〇〇●●〇〇〇●〇〇〇●〇●●●●●●●〇●●●〇〇〇●〇●●●〇〇●●〇●●●●●●●〇●●●●●●●發(fā)生重大數(shù)據(jù)安全事件時，對當前的政務數(shù)據(jù)防〇