DB3301T 0363-2022 公共数据脱敏管理规范　.pdfVIP

ICS35.020

CCSL72

3301

浙江省杭州市地方标准

DB3301/T0363—2022

公共数据脱敏管理规范

Specificationforpublicdatadesensitization

2022-04-30发布2022-05-30实施

杭州市市场监督管理局发布

DB3301/T0363—2022

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4基本原则2

真实性2

有效性2

一致性2

稳定性2

5管理要求2

基本要求2

系统要求3

人员要求5

安全要求5

技术要求6

附录A（规范性）数据脱敏全生命周期工作过程7

附录B（资料性）公共数据安全承诺书8

附录C（资料性）常见脱敏算法及使用示例9

附录D（资料性）复杂数据脱敏场景说明11

附录E（资料性）常见敏感数据类型的适用脱敏算法规则12

参考文献15

I

DB3301/T0363—2022

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。

本文件由杭州市数据资源管理局提出并归口。

本文件起草单位：杭州市萧山区数据资源管理局、杭州美创科技有限公司。

本文件主要起草人：刘诚征、陈琼、肖国军、孙茂阳、胡江涛、张建林、乔祥耀、冯晨、王纪东。

II

DB3301/T0363—2022

引言

公共数据的共享与开放，为数据深度分析与挖掘提供了使用价值。公共数据因涉及国家安全、商业

秘密和公民隐私等敏感信息，开放共享中需加以保护，完成敏感数据脱敏工作。为指导公共数据脱敏工

作的实施，规范操作流程和管理，降低敏感数据泄露风险，特制订本文件。

III

DB3301/T0363—2022

公共数据脱敏管理规范

1范围

本文件规定了公共数据的基本原则和管理要求。

本文件适用于公共数据脱敏工