信息安全技术 政务数据处理安全要求 征求意见稿.pdfVIP

GB/TXXXXX—XXXX

数据安全技术政务数据处理安全要求

1范围

本文件规定了政务数据处理的安全要求，明确了政务数据处理安全管理要求、政务数据处理安全技

术要求、政务数据处理中的个人信息保护要求、政务数据处理安全运营要求和政务数据处理安全监督要

求。

本文件适用于指导政务部门及其技术支撑单位规范政务数据处理活动，也可为监管部门、第三方机

构进行监督管理和评估提供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239—2019信息安全技术网络安全等级保护基本要求

GB/T25069—2022信息安全技术术语

GB/T35273—2020信息安全技术个人信息安全规范

GB/T37964—2019信息安全技术个人信息去标识化指南

GB/T38664.1—2020信息技术大数据政务数据开发共享第1部分：总则

GB/T39477—2020信息安全技术政务信息共享数据安全技术要求

GB/T39786—2021信息安全技术信息系统密码应用基本要求

3术语和定义

GB/T25069—2022、GB/T38664.1—2020界定的以及下列术语和定义适用于本文件。

政务数据governmentdata

各级政务部门及其技术支撑单位在履行职责过程中依法采集、生成、存储、管理的各类数据资源。

[来源：GB/T38664.1—2020，定义3.1，有修改]

政务数据处理governmentdataprocessing

政务数据的收集、存储、使用、加工、传输、提供、公开、销毁等活动。

政务数据处理者governmentdataprocessor

对政务数据进行收集、存储、使用、加工、传输、提供、公开、销毁等活动的个人或组织。

4缩略语

下列缩略语适用于本文件。

SFTP：安全文件传输协议（SecuredFileTransferProtocol）

1

GB/TXXXXX—XXXX

5政务数据处理安全要求框架

政务数据处理安全要求框架由五个部分组成，如图1所示，包括政务数据处理安全管理要求、政务

数据处理安全技术要求、政务数据处理中的个人信息保护要求、政务数据处理安全运营要求和政务数据

处理安全监督要求。

政务数据处理政务数据处理安全运营要求政务数据处理

安全管理要求安全监督要求

数据安全合规评估及监测预警通报溯源分析

政务数据处理安全评估应急处置审计管理

组织要求合规检查

政务数据处理安全技术要求

数据收集数据存储数据使用数据加工

制度要求事件上报

数据传输数据提供数据公开数据销毁

政务数据处理中的个人信息保护要求

第三方服务政务数据处理中的个人信息主体权利保障