政务数据风险评估工作实施参考表格、典型政务数据风险类别、政务数据风险评估报告模板.pdfVIP

DB51/T10012—2025，DB50/T10012—2025

A

附录A

（资料性）

政务数据风险评估工作实施参考表格

表A.1给出了政务数据情况清单。

表A.1政务数据情况清单

政务数政务数政务信息资源行政许可来源信升降级

序号政务数据级别

据名称据编号分类事项名称息系统措施

表A.2给出了政务数据处理活动清单。

表A.2政务数据处理活动清单

序号政务数据名称政务数据编号政务数据处理活动类别政务数据处理活动描述

表A.3给出了政务数据处理活动风险源。

表A.3政务数据处理活动风险源表

风险源类别风险源描述

政务数据收集合法正当性、间接采集政务数据安全、自动采集政务数据安全、政务数据

政务数据收集

质量管理等。

政务数据存储逻辑存储安全、存储介质安全、政务数据备份恢复等。

政务数据传输政务数据传输加密、传输完整性保护、网络可用性等。

政务数据使用合法性、政务数据正当使用、政务数据导入导出安全、政务数据处理环境

政务数据使用和加工

安全、政务数据加工安全等。

政务数据提供合法性正当性必要性、政务数据提供安全管理、政务数据提供安全技术、

政务数据提供

政务数据接收方安全等。

政务数据公开政务数据公开安全管理、敏感信息公开等。

政务数据删除政务数据销毁安全、政务数据匿名化处理、存储介质销毁等。

表A.4给出了政务数据安全管理风险源。

表A.4政务数据安全管理风险源表

风险源类别风险源描述

政务数据安全组织管理政务数据安全组织架构、政务数据安全岗位设置等。

政务数据安全制度流程政务数据安全制度体系、政务数据安全制度管理等。

政务数据分类分级管理政务数据资产管理、政务数据分类分级制度、政务数据分类分级保护等。

人员安全管理人员录用、保密协议、转岗离岗、政务数据安全培训等。

政务数据合作方管理合作方管理机制、合同协议约束、外包访问权限、第三方接入等。

政务数据安全应急管理政务数据安全应急预案、应急处置、应急告知等。

政务数据安全投诉举报政务数据安全投诉举报渠道、公布、处理等情况等。

9

DB51/T10012—2025，DB50/T10012—2025

表A.5给出了政务数据风险分析示例。

表A.5政