SZSD13 0005-2024公共數(shù)據(jù) 數(shù)據(jù)生命周期安全規(guī)范

SZSDPublicdata-SecurityspecificationofdatalifecycleI II 1 1 1 2 3 3 3 4 4 47.4公共數(shù)據(jù)使用 5 57.6公共數(shù)據(jù)退役 6本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1公共數(shù)據(jù)數(shù)據(jù)生命周期安全規(guī)范本文件規(guī)定了公共數(shù)據(jù)的總體原則和基本要求，同時規(guī)定了公共數(shù)據(jù)生命周期包含的公共數(shù)據(jù)采集、傳輸、存儲、使用、交換和退役六個階段的數(shù)據(jù)安全本文件適用于指導(dǎo)臨沂市公共數(shù)據(jù)管理者、公共數(shù)據(jù)提供單位和公共數(shù)據(jù)利用主體等在公共數(shù)據(jù)GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級GB/T35273—2020信息安全技術(shù)個人信GB/T35274信息安全技術(shù)大數(shù)據(jù)服務(wù)安GB/T37973信息安全技術(shù)大數(shù)據(jù)安全GB/T37988信息安全技術(shù)數(shù)據(jù)安全能力成GB/T39786信息安全技術(shù)信息系統(tǒng)密碼應(yīng)JR/T0223金融數(shù)據(jù)安全數(shù)據(jù)生命DB37/T3523.1公共數(shù)據(jù)開放第1部分：基本要求DB37/T3523.2公共數(shù)據(jù)開放第2部分：數(shù)據(jù)脫敏指南DB37/T3523.3公共數(shù)據(jù)開放第3部分：開放評價指標(biāo)體系DB3713/T261公共數(shù)據(jù)開放數(shù)據(jù)質(zhì)量管理規(guī)范2公共數(shù)據(jù)管理者publicdataadmin公共數(shù)據(jù)開放主體publicdataopenmainorg公共數(shù)據(jù)利用主體publicdat4概述3——公共數(shù)據(jù)交換：公共數(shù)據(jù)提供單位之間或公共數(shù)據(jù)提供單位與公共數(shù)據(jù)利用主體進(jìn)行數(shù)據(jù)共共數(shù)據(jù)提供單位間或公共數(shù)據(jù)提供單位與公共數(shù)據(jù)利用主體進(jìn)行數(shù)據(jù)交互；公共數(shù)據(jù)開放通常是公共數(shù)據(jù)開放主體通過數(shù)據(jù)開放平臺向公共數(shù)據(jù)利用主體開放公共數(shù)特定的公共數(shù)據(jù)所經(jīng)歷的生命周期由實際的業(yè)務(wù)場景所決定，所有的公共數(shù)據(jù)都會完整地經(jīng)歷前e）最小必要原則：公共數(shù)據(jù)處理活動應(yīng)僅處理可滿足特定公共服務(wù)為目的所需的最少數(shù)量的公受外部監(jiān)督，法律、行政法規(guī)另有規(guī)定的例外情b）應(yīng)嚴(yán)格遵守相關(guān)法律法規(guī)和倫理規(guī)范，不應(yīng)侵犯第三方的合法權(quán)益；對信息系統(tǒng)組織開展定級備案、等級測評、安全整改工4a）應(yīng)設(shè)立公共數(shù)據(jù)采集安全管理的崗位，由任職于該崗位的人員負(fù)責(zé)制定相關(guān)的公共數(shù)據(jù)采集f）應(yīng)按照科學(xué)的原則和方法對公共數(shù)據(jù)進(jìn)行數(shù)據(jù)分類g）涉及個人信息的，應(yīng)按照GB/T35273—2020中5.1至5.6規(guī)定的要求開7.2公共數(shù)據(jù)傳輸a）應(yīng)設(shè)立公共數(shù)據(jù)傳輸安全管理的崗位，由任職于該崗位的人員負(fù)責(zé)制定相關(guān)的公共數(shù)據(jù)傳輸b）應(yīng)設(shè)立專門的網(wǎng)絡(luò)可用性管理部門，由該部門人員來處理和解決公共數(shù)據(jù)傳輸過程中網(wǎng)絡(luò)故），7.3公共數(shù)據(jù)存儲5c）應(yīng)明確公共數(shù)據(jù)存儲相關(guān)安全管控措施，如加密、訪問控制、數(shù)字水印、完e）應(yīng)對公共數(shù)據(jù)進(jìn)行異地備份，確保必要時），g）個人信息存儲期限應(yīng)為實現(xiàn)個人信息主體授權(quán)使用目的所必需的最短時間，法律法規(guī)另有規(guī)7,4公共數(shù)據(jù)使用b）應(yīng)明確公共數(shù)據(jù)統(tǒng)計分析、展示、發(fā)布、公開披露等不同數(shù)據(jù)使用場景的安全管理要求；e）應(yīng)在公共數(shù)據(jù)使用過程中采用加密技術(shù)來保護(hù)數(shù)據(jù)的機(jī)密性和完整性。加密技術(shù)可以防止數(shù)共利益或者國家安全產(chǎn)生重大影響的，不應(yīng)公開，法律法規(guī)、規(guī)章另有規(guī)定的除外；l）應(yīng)對接入或嵌入的第三方應(yīng)用加強(qiáng)數(shù)據(jù)安全管理和開展技術(shù)檢測，確保其數(shù)據(jù)處理行為符合雙方約定要求，對審計發(fā)現(xiàn)超出雙方約定的行為及時停止6a）應(yīng)設(shè)立公共數(shù)據(jù)交換安全管理的崗位，由任職于該崗位的人員負(fù)責(zé)制定相關(guān)的公共數(shù)據(jù)交換f）應(yīng)建立公共服務(wù)數(shù)據(jù)接口的安全管理機(jī)制，防范公共數(shù)據(jù)使用主體在數(shù)據(jù)接口調(diào)用過程中的