智慧社区数据生命周期安全规范_NoWatermark.pdf

ICS35.020

CCSL70

3713

临沂市地方标准

DB3713/T338—2024

智慧社区数据生命周期安全规范

Specificationforlifecyclesecurityofsmartcommunitydata

文稿版次选择

2024-08-29发布2024-09-29实施

临沂市市场监督管理局发布

DB3713/T338—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由临沂市大数据局提出、归口并组织实施。

I

DB3713/T338—2024

智慧社区数据生命周期安全规范

1范围

本文件规定了智慧社区数据生命周期安全的基本原则及数据生命周期各阶段的安全要求。

本文件适用于智慧社区建设过程中开展数据安全防护工作。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

智慧社区smartcommunity

运用信息通信技术，有效整合各类社区管理系统，推动社区管理和服务精细化，提升社区管理和服

务水平，实现可持续发展的一种新型社区。

[来源：GB/T42455.1—2023，3.1]

3.2

数据安全datasecurity

通过管理和技术措施，确保数据有效保护和合规使用的状态。

[来源：GB/T37988—2019，3.1]

3.3

数据生命周期datalifecycle

将原始数据转化为可用于行动的知识的一组过程。

[来源：GB/T35295—2017，2.1.2]

3.4

智慧社区建设者smartcommunitybuilder

负责和参与智慧社区建设的企事业单位、社会组织及社区居民等。

3.5

智慧社区运营者smartcommunityoperator

负责和参与智慧社区运营的企事业单位、社会组织及社区居民等。

1

DB3713/T338—2024

4数据安全原则

在智慧社区数据生命周期各阶段，应遵循下列原则：

a）合法正当原则：智慧社区数据的管理和使用应符合法律法规和伦理规范，不应侵犯他人的合法

权益，应确保智慧社区数据生命周期各阶段数据活动的合法性和正当性；

b）目的明确原则：智慧社区数据处理活动应具有明确、清晰、具体的目的；

c）明示同意原则：智慧社区数据提供单位应拥有对其所提供数据的处理目的、方式、范围等的知

情权，智慧社区建设者与智慧社区运营者在进行智慧社区数据处理活动前应向智慧社区数据提

供单位明示，并获得