《智慧社区数据生命周期安全规范》.pdfVIP

ICS35.020

CCSL70

3713

临沂市地方标准

DB3713/T338—2024

智慧社区数据生命周期安全规范

Specificationforlifecyclesecurityofsmartcommunitydata

文稿版次选择

2024-08-29发布2024-09-29实施

临沂市市场监督管理局发布

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由临沂市大数据局提出、归口并组织实施。

智慧社区数据生命周期安全规范

1范围

本文件规定了智慧社区数据生命周期安全的基本原则及数据生命周期各阶段的安全要求。

本文件适用于智慧社区建设过程中开展数据安全防护工作。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

智慧社区smartcommunity

运用信息通信技术，有效整合各类社区管理系统，推动社区管理和服务精细化，提升社区管理和服

务水平，实现可持续发展的一种新型社区。

[来源：GB/T42455.1—2023，3.1]

3.2

数据安全datasecurity

通过管理和技术措施，确保数据有效保护和合规使用的状态。

[来源：GB/T37988—2019，3.1]

3.3

数据生命周期datalifecycle

将原始数据转化为可用于行动的知识的一组过程。

[来源：GB/T35295—2017，2.1.2]

3.4

智慧社区建设者smartcommunitybuilder

负责和参与智慧社区建设的企事业单位、社会组织及社区居民等。

3.5

智慧社区运营者smartcommunityoperator

负责和参与智慧社区运营的企事业单位、社会组织及社区居民等。

4数据安全原则

在智慧社区数据生命周期各阶段，应遵循下列原则：

a）合法正当原则：智慧社区数据的管理和使用应符合法律法规和伦理规范，不应侵犯他人的合法

权益，应确保智慧社区数据生命周期各阶段数据活动的合法性和正当性；

b）目的明确原则：智慧社区数据处理活动应具有明确、清晰、具体的目的；

c）明示同意原则：智慧社区数据提供单位应拥有对其所提供数据的处理目的、方式、范围等的知

情权，智慧社区建设者与智慧社区运营者在进行智慧社区数据处理活动前应向智慧社区数据提

供单位明示，并获得授权同意，法律、行政法规另有规定的例外情况，从其规定；

d）最小必要原则：智慧社区数据处理活动应仅处理可满足特定智慧社区服务为目的所需的最少数

量的智慧社区数据；

e）全程可控原则：应采取与智慧社区数据安全级别相匹配的安全管控机制和防护措施，确保智慧

社区数据在生命周期各阶段的保密性、完整性和可用性，避免智慧社区数据在生命周期内被未

授权访问、破坏、篡改、泄露或丢失等；

f）动态调整原则：智慧社区数据的安全管理原则和安全防护要求应基于业务需求、安全风险态势、

利用主体行为等因素实施动态调整；

g）权责一致原则：应明确本智慧社区数据安全防护工作相关部门及其职责，任职于有关部门的人

员应积极落实相关措施，履行智慧社区数据安全防护职责。

5数据生命周期各阶段的安全要