SZSD16 0001—2024公共数据共享开放安全风险评估规范.pdfVIP

ICS

CCS

SZSD

数字山东工程标准

SZSD160001—2024

公共数据共享开放安全风险评估规范

Securityriskassessmentspecificationforopensharingofpublicdata

2024-04-15发布2024-06-01实施

滨州市大数据局发布

SZSD160001—2024

目次

前言II

引言III

1范围4

2规范性引用文件4

3术语和定义4

4评估原则4

合法性原则4

科学性原则4

扩展性原则5

实用性原则5

5共享开放属性分类5

共享属性分类5

开放属性分类5

6评估对象和方式5

评估对象5

评估方式5

7评估指标6

8评估流程6

评估流程图6

评估准备6

评估实施7

风险分析与评价9

编制报告9

I

SZSD160001—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由滨州市大数据局提出、归口并组织实施。

本文件起草单位：滨州市智慧城市指挥运营中心。

本文件主要起草人：王耀磊、刘芊麟、肖俊辉、吴宗月、吴世柱、张汉英、林静。

II

SZSD160001—2024

引言

为深入贯彻落实数字山东发展规划，扎实推进数字山东标准提升工程，充分发挥标准规范在数字山

东建设中的支撑作用，制定本文件。

本文将规范公共数据共享开放安全风险评估工作，促进公共数据共享开放的规范化、标准化，为数

据安全增加保障。

III

SZSD160001—2024

公共数据共享开放安全风险评估规范

1范围

本文件规定了公共数据共享开放安全风险评估的评估原则、开放属性分类、评估对象和方式、评估

指标、评估流程。

本文件适用于公共数据共享开放安全风险的评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T4754国民经济行业分类

GB/T10113分类与编码通用术语

GB/T25069信息安全技术术语

GB/T352957信息技术大数据术语

GB/T38667信息技术大数据数据分类指南

GB/T35273信息安全技术个人信息安全规范

3术语和