DB3415T 90-2024公共数据安全管理规范.pdf

ICS35.020

CCSL80

3415

六安市地方标准

DB3415/T90—2024

公共数据安全管理规范

Publicdatasecuritymanagementstandards

2024-12-30发布2024-12-30实施

六安市市场监督管理局发布

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由六安市数据资源管理局提出并归口。

本文件起草单位：六安市绿水云山大数据产业发展股份有限公司、六安市数据资源管理局、六安市

发展和改革委员会、安徽国防科技职业学院。

本文件主要起草人：李啟成、曾俊、蔡震、管皓、邬子学、沙有闯、雷惊鹏、韩燕来、尤天宇、朱

小娟、李薇、白修灵、王磊。

公共数据安全管理规范

1范围

本文件规定了公共数据安全管理的总体原则、通用安全要求和数据全生命周期安全管理。

本文件适用于公共数据安全管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T35273信息安全技术个人信息安全规范

GB/T37988信息安全技术数据安全能力成熟度模型

GB/T39477信息安全技术政务信息共享数据安全技术要求

3术语和定义

下列术语和定义适用于本文件。

3.1

公共数据安全publicdatasecurity

通过采取必要措施，确保公共数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的

能力。

4总体原则

4.1合法合规原则

公共数据收集采取合法、正当的方式，不应窃取或者以其他非法方式获取数据，数据处理活动过程

不应危害国家安全、公共利益，不应损害个人、组织的合法权益。

4.2安全保障原则

采取技术和其他必要的措施保障数据的安全，对数据处理活动中涉及的组织和个人的合法权益负责。

4.3目的明确原则

数据处理活动具有明确、清晰、具体的目的。

4.4最小必要原则

数据处理活动仅处理可满足特定公共服务为目的所需的最少数据类型和数量。

4.5全程可控原则

采取必要管控措施确保数据处理活动各环节的可控性，防止未授权访问及处理公共数据，记录数据

处理活动各环节过程，记录内容清晰可追溯。

5通用安全要求

5.1组织机构管理

5.1.1应建立数据安全领导小组，由单位主要领导担任组长，分管领导担任副组长，明确责任和义务。

5.1.2应明确组织内负责数据安全管理的部门，由其承担内部数据安全管理和监督工作。

5.1.3应建立数据安全管理制度，依照相关要求定期论证、按需修订。

5.1.4应针对数据变更、重大数据操作及外部系统接入等重大事项建立审批程序,经数据安全管理部门

审核后，报数据安全领导小组组长审批。

5.1.5应建立数据安全追责问责机制，同时设立数据安全投诉、举报的受理及处置制度。

5.2人员管理

5.2.1建立数据岗位人员的任职要求，并定期开展技能培训。

5.2.2应加强人员管理，定期开展数据安全宣贯。同时签订保密协议，明确数据访问范围、操作权限、

违约责任等。

6数据全生命周期安全管理

6.1数据采集安全规范

6.1.1基本原则与要求

6.1.1.1遵循“最