DB51T 3221-2024四川省政務數據 數據分類分級防護指南

DB51 本文件按照GB/T1.1-2020《標準化工作導則第一部分：標準化文件的結構和起草規(guī)則》的規(guī)定四川省政務數據數據分類分級防護指南GB/T22240-2020信息安全技術網絡安全等級GB/T25069-2022信息安全技術GB/T37988-2019信息安全技術數據安全能GB/T38664.1-2020信息技術大數據政務數據開放共享第1部分GB/T40692-2021政務信息系統(tǒng)DB51/T3056-2023政務數據數據分類分級DB51/T3058-2023政務數據數據脫敏GB/T25069-2022、GB/T38664.1-2020、GB/T40692-2021、DB51政務數據governmentaffairs注:根據可傳播范圍，政務數據一般包括可共享政務數據，可4分類分級防護原則4.1科學實用4.2點面結合4.3動態(tài)更新5.1概述政務數據分類防護是根據政務數據分類結果，結合其所屬領域相關標準等實施防護。分級防護包括數據防護級別劃分、定級流程和相應級別的信息系統(tǒng)網絡安全保護等級執(zhí)行GB/T22240-2020，政務數\\\\\政務數據分級防護定級流程宜參照附錄B，政務數據清單模板見政務數據宜參照GB/T37988-201a)數據體量大，影響范圍、影響程度宜從高考慮；b)數據涉及訪問量大或者共享規(guī)模大，影響程度宜從高考慮；a)因業(yè)務需要,將來自不同途徑或不同系統(tǒng)的數據匯聚在一起,數據的原始用途或所在系統(tǒng)發(fā)生b)宜深入分析匯聚后數據是否可能較原始數據獲得更多的信息,并判斷匯聚后的數據安全屬性c)匯聚后數據防護級別一般不低于所匯聚的原始數據的最高防護級別。共享和應用。針對不同時間節(jié)點數據防護級別的界定,宜注意以下內a)數據在確定防護級別之初即考慮數據的時效性,對數據防護級別進行評估,合理確定數據的防c)同一類數據,在某時間點前后具有不同的防護級別,宜清楚地說明時間點前后的防護級別,并…………根據政務數據分級防護對象確定防護措施的一般流程，見圖a)全面梳理政務數據。確定應用場景和數據責任主體，形成數據清單；e)專家評審。宜推薦組織數據安全專家、網絡安全專家和業(yè)務專家，對初步確定的數據安全防g)確定防護措施。主管領導審批通過后，最終確定數據防護措施；1)政務數據防護對象發(fā)生了增加、減少2)政務數據防護對象在采集、加工、共享、公開等過程中產生新數據（如脫敏后的數據、）；3)政務數據應用場景發(fā)生變化導致數據防護級MyDBOne注：數據庫產品為所使用數據庫產品，如高斯、人大金倉、MySQL、SQLServer等列類享率1Name息據寫條證否注：數據庫名：XXX（對應表C.1中“（A1）●●●●●●●●〇●●●〇〇●●〇〇●●●●●●〇●●●〇〇●●〇〇●●〇●●●〇●●●〇●●●〇●●●（A2）〇〇●●●●N/AN/A〇〇●●〇●●N/A〇〇〇●〇●●●〇〇●●〇●●●〇〇●●〇●●●〇〇〇●●●●●〇●●●●●●●〇●●N/A〇〇〇●〇●●●●●●●〇●●N/A〇〇〇●〇●●●〇〇〇●●●●●（A4）●●●●〇〇●●●●●●〇●●N/A〇〇〇●〇●●N/A〇〇〇●〇●●●●●●N/A〇〇〇●●●●●〇〇●●〇〇●●〇〇●●〇●●●（A5）●●●●〇〇〇●●●●●〇〇●●〇〇〇●●●●●〇●●N/A〇●●●〇●●●●●●●（A6）〇●●●〇〇〇●●●●●〇〇●●〇●●N/A〇〇〇●〇〇〇●〇●●●〇●●●〇●●●〇〇●●（A7）●●●●〇●●●〇〇●●〇〇●N/A〇〇〇●注：“●”代表對應項需要參照執(zhí)行，“〇”代表不需要參考此項，“N/A”代●●●●〇●●●〇●●●〇〇●●●●●●據分類分級、存儲管理、跨境流動管理流程、安全評估●●●●〇●●●●●●●〇●●●〇●●●〇〇●●〇〇●●〇●●●〇●●●記●●●●〇〇●●〇〇〇●〇〇〇●〇●●●●●●●〇●●●〇〇〇●〇●●●〇〇●●〇●●●●●●●〇●●●●●●●發(fā)生重大數據安全事件時，對當前的政務數據防〇