DB3713T 338-2024 智慧社區(qū)數(shù)據(jù)生命周期安全規(guī)范

ICS35.020CCSL70

3713臨 沂 市 地 方 標 準DB3713/T338—2024智慧社區(qū)數(shù)據(jù)生命周期安全規(guī)范文稿版次選擇Specificationforlifecyclesecurityofsmartcommunitydata文稿版次選擇2024-08-29發(fā)布 2024-09-29實施臨沂市市場監(jiān)督管理局 發(fā)布DB3713/T338—2024DB3713/T338—2024II前 言本文按照GB/T1.1—2020《標化作導(dǎo)則 第部分標準文的結(jié)和起規(guī)則的起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由臨沂市大數(shù)據(jù)局提出、歸口并組織實施。DB3713/T338—2024DB3713/T338—2024PAGEPAGE1智慧社區(qū)數(shù)據(jù)生命周期安全規(guī)范范圍本文件規(guī)定了智慧社區(qū)數(shù)據(jù)生命周期安全的基本原則及數(shù)據(jù)生命周期各階段的安全要求。本文件適用于智慧社區(qū)建設(shè)過程中開展數(shù)據(jù)安全防護工作。本文件沒有規(guī)范性引用文件。下列術(shù)語和定義適用于本文件。3.1智慧社區(qū)smartcommunity[來源：GB/T42455.1—2023，3.1]3.2數(shù)據(jù)安全datasecurity通過管理和技術(shù)措施，確保數(shù)據(jù)有效保護和合規(guī)使用的狀態(tài)。[來源：GB/T37988—2019，3.1]3.3數(shù)據(jù)生命周期datalifecycle將原始數(shù)據(jù)轉(zhuǎn)化為可用于行動的知識的一組過程。[來源：GB/T35295—2017，2.1.2]3.4智慧社區(qū)建設(shè)者smartcommunitybuilder負責(zé)和參與智慧社區(qū)建設(shè)的企事業(yè)單位、社會組織及社區(qū)居民等。3.5智慧社區(qū)運營者smartcommunityoperator負責(zé)和參與智慧社區(qū)運營的企事業(yè)單位、社會組織及社區(qū)居民等。在智慧社區(qū)數(shù)據(jù)生命周期各階段，應(yīng)遵循下列原則：概述智慧社區(qū)數(shù)據(jù)采集階段安全要求如下：概述智慧社區(qū)數(shù)據(jù)存儲階段安全要求如下：防止大多數(shù)網(wǎng)絡(luò)攻擊者獲得對存儲設(shè)備的訪問權(quán)限；概述智慧社區(qū)數(shù)據(jù)處理階段安全要求如下。概述智慧社區(qū)數(shù)據(jù)分發(fā)階段安全要求如下：a）應(yīng)遵循責(zé)任不隨數(shù)據(jù)轉(zhuǎn)移原則；f）應(yīng)評估數(shù)據(jù)分發(fā)中的傳輸安全風(fēng)險，確保數(shù)據(jù)傳輸安全；g）應(yīng)提供有效的數(shù)據(jù)安全共享機制；h）概述數(shù)據(jù)刪除指在智慧社區(qū)建設(shè)、運營和服務(wù)所涉及的系統(tǒng)及設(shè)備中去除數(shù)據(jù)，使其保持不可被檢索、訪問的狀態(tài)。智慧社區(qū)數(shù)據(jù)刪除階段安全要求如下：a）應(yīng)刪除超出智慧社區(qū)數(shù)據(jù)留存期限的相關(guān)數(shù)據(jù)，對留存期限有明確規(guī)定的，按相關(guān)規(guī)定執(zhí)行；b）應(yīng)依照智慧社區(qū)數(shù)據(jù)分類分級建立相應(yīng)的數(shù)據(jù)刪除機制，明確需要進行數(shù)據(jù)銷毀的數(shù)據(jù)、方式c）參考文獻GB/T35295—2017 信息術(shù) 大據(jù) 術(shù)語