SZSD13 0005—2024公共数据 数据生命周期安全规范.pdfVIP

ICS35.020

CCSL70

SZSD

数字山东工程标准

SZSD130005—2024

公共数据数据生命周期安全规范

Publicdata-Securityspecificationofdatalifecycle

2024-04-15发布2024-06-01实施

临沂市大数据局发布

SZSD130005—2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4概述2

5总体原则3

6基本要求3

7各阶段安全要求3

公共数据采集4

公共数据传输4

公共数据存储4

公共数据使用5

公共数据交换5

公共数据退役6

I

SZSD130005—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由临沂市大数据局提出、归口并组织实施。

本文件起草单位：运筹数据技术（临沂）有限公司、临沂市大数据中心、临沂市罗庄区大数据局。

本文件主要起草人：于运程、解桂林、李小清、邓兰华、邓征启、上官相伟、卢彦辉、高蕾红、路

敏敏。

II

SZSD130005—2024

公共数据数据生命周期安全规范

1范围

本文件规定了公共数据的总体原则和基本要求，同时规定了公共数据生命周期包含的公共数据采

集、传输、存储、使用、交换和退役六个阶段的数据安全要求。

本文件适用于指导临沂市公共数据管理者、公共数据提供单位和公共数据利用主体等在公共数据

生命周期各阶段的数据安全管理工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅注日期的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25069信息安全技术术语

GB/T35273—2020信息安全技术个人信息安全规范

GB/T35274信息安全技术大数据服务安全能力要求

GB/T35295信息技术大数据术语

GB/T37973信息安全技术大数据安全管理指南

GB/T37988信息安全技术数据安全能力成熟度模型

GB/T39786信息安全技术信息系统密码应用基本要求

JR/T0223金融数据安全数据生命周期安全规范

DB37/T3523.1公共数据开放第1部分：基本要求

DB37/T3523.2公共数据开放第2部分：数据脱敏指南

DB37/T3523.3公共数据开放第3部分：开放评价指标体系

DB3713/T261公共数据开放数据质量管理规范

3术语和定义

下列术语和定义适用于本文件。

3.1

公共数据publicdata

公共数据提供单位在依法履行公共管理职责、提供公共服务过