DB3713T 338-2024 智慧社區(qū)數(shù)據(jù)生命周期安全規(guī)范

ICS35.020CCSL70

3713臨 沂 市 地 方 標(biāo) 準(zhǔn)DB3713/T338—2024智慧社區(qū)數(shù)據(jù)生命周期安全規(guī)范文稿版次選擇Specificationforlifecyclesecurityofsmartcommunitydata文稿版次選擇2024-08-29發(fā)布 2024-09-29實(shí)施臨沂市市場(chǎng)監(jiān)督管理局 發(fā)布DB3713/T338—2024DB3713/T338—2024II前 言本文按照GB/T1.1—2020《標(biāo)化作導(dǎo)則 第部分標(biāo)準(zhǔn)文的結(jié)和起規(guī)則的起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由臨沂市大數(shù)據(jù)局提出、歸口并組織實(shí)施。DB3713/T338—2024DB3713/T338—2024PAGEPAGE1智慧社區(qū)數(shù)據(jù)生命周期安全規(guī)范范圍本文件規(guī)定了智慧社區(qū)數(shù)據(jù)生命周期安全的基本原則及數(shù)據(jù)生命周期各階段的安全要求。本文件適用于智慧社區(qū)建設(shè)過(guò)程中開(kāi)展數(shù)據(jù)安全防護(hù)工作。本文件沒(méi)有規(guī)范性引用文件。下列術(shù)語(yǔ)和定義適用于本文件。3.1智慧社區(qū)smartcommunity[來(lái)源：GB/T42455.1—2023，3.1]3.2數(shù)據(jù)安全datasecurity通過(guò)管理和技術(shù)措施，確保數(shù)據(jù)有效保護(hù)和合規(guī)使用的狀態(tài)。[來(lái)源：GB/T37988—2019，3.1]3.3數(shù)據(jù)生命周期datalifecycle將原始數(shù)據(jù)轉(zhuǎn)化為可用于行動(dòng)的知識(shí)的一組過(guò)程。[來(lái)源：GB/T35295—2017，2.1.2]3.4智慧社區(qū)建設(shè)者smartcommunitybuilder負(fù)責(zé)和參與智慧社區(qū)建設(shè)的企事業(yè)單位、社會(huì)組織及社區(qū)居民等。3.5智慧社區(qū)運(yùn)營(yíng)者smartcommunityoperator負(fù)責(zé)和參與智慧社區(qū)運(yùn)營(yíng)的企事業(yè)單位、社會(huì)組織及社區(qū)居民等。在智慧社區(qū)數(shù)據(jù)生命周期各階段，應(yīng)遵循下列原則：概述智慧社區(qū)數(shù)據(jù)采集階段安全要求如下：概述智慧社區(qū)數(shù)據(jù)存儲(chǔ)階段安全要求如下：防止大多數(shù)網(wǎng)絡(luò)攻擊者獲得對(duì)存儲(chǔ)設(shè)備的訪問(wèn)權(quán)限；概述智慧社區(qū)數(shù)據(jù)處理階段安全要求如下。概述智慧社區(qū)數(shù)據(jù)分發(fā)階段安全要求如下：a）應(yīng)遵循責(zé)任不隨數(shù)據(jù)轉(zhuǎn)移原則；f）應(yīng)評(píng)估數(shù)據(jù)分發(fā)中的傳輸安全風(fēng)險(xiǎn)，確保數(shù)據(jù)傳輸安全；g）應(yīng)提供有效的數(shù)據(jù)安全共享機(jī)制；h）概述數(shù)據(jù)刪除指在智慧社區(qū)建設(shè)、運(yùn)營(yíng)和服務(wù)所涉及的系統(tǒng)及設(shè)備中去除數(shù)據(jù)，使其保持不可被檢索、訪問(wèn)的狀態(tài)。智慧社區(qū)數(shù)據(jù)刪除階段安全要求如下：a）應(yīng)刪除超出智慧社區(qū)數(shù)據(jù)留存期限的相關(guān)數(shù)據(jù)，對(duì)留存期限有明確規(guī)定的，按相關(guān)規(guī)定執(zhí)行；b）應(yīng)依照智慧社區(qū)數(shù)據(jù)分類分級(jí)建立相應(yīng)的數(shù)據(jù)刪除機(jī)制，明確需要進(jìn)行數(shù)據(jù)銷毀的數(shù)據(jù)、方式c）參考文獻(xiàn)GB/T35295—2017 信息術(shù) 大據(jù) 術(shù)語(yǔ)