信息化系统敏感信息脱敏规范.pdfVIP

DBXX/TXXXX—XXXX

信息化系统敏感信息脱敏规范

1范围

本文件规定了信息化系统敏感信息脱敏的术语和定义、敏感信息脱敏的基本原则、脱敏规划、脱敏

流程和脱敏评价。

本文件适用于黑龙江省信息化系统敏感信息脱敏工作的规划和实施。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25000.51—2016系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可

用软件产品（RUSP）的质量要求和测试细则

3术语和定义

下列术语和定义适用于本文件。

3.1

信息化系统

支持运用信息和通讯技术进行全方位过程改造的各类计算机应用系统。

3.2

敏感信息

一旦泄露、非法提供或滥用可能会对个人、组织、甚至国家产生某种风险的信息。

3.3

信息脱敏

按照一定规则对原始信息进行处理，达到屏蔽敏感信息的一种信息保护方