DB23_T3696—2024_大数据安全服务人员能力评价_黑龙江省.docxVIP

ICS03.080.01

CCSA20

DB23

黑龙江省地方标准

DB23/T3696—2024

大数据安全服务人员能力评价

2024-07-12实施

发布

黑龙江省市场监督管理局

DB23/T3696-2024

前

言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。

本文件由黑龙江省互联网信息办公室提出并归口。

本文件起草单位：黑龙江省大数据产业协会、黑龙江亿林网络股份有限公司、哈尔滨财富通科技发

展有限公司、哈尔滨伟祺科技开发有限公司、杭州金诚信息安全科技有限公司、工单科技（黑龙江）有

限公司、中国移动通信集团设计院有限公司黑龙江分公司、黑龙江农投大数据科技有限公司、哈尔滨商

业大学广厦学院、哈尔滨市大地勘察测绘有限公司。

本文件主要起草人：孙甲子、李璐昆、杜飞、王唯合、李文才、李清洋、刘婷婷、李祺锋、孙传友、

纪云龙、姜子寒、冯冬鑫、赵欣、张明、吕同胜、陈然、孙微。

I

DB23/T3696-2024

大数据安全服务人员能力评价

1范围

本文件规定了大数据安全服务人员能力评价的评价原则、评价要求、岗位分类、能力评级、评价方

法、评价机构及评价程序等要求。

本文件适用于大数据安全服务人员能力的评价。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T35274信息安全技术大数据服务安全能力要求

GB/T35295信息技术大数据术语

GB/T37973信息安全技术大数据安全管理指南

GB/T38667信息技术大数据数据分类指南

GB/T42446信息安全技术网络安全从业人员能力基本要求

GB/T43697数据安全技术数据分类分级规则

GB/T35274、GB/T35295、GB/T37973、GB/T38667、GB/T42446、GB/T43697界定的以及下列术

语和定义适用于本文件。

面向组织或个人的各类大数据安全保障需求，由服务提供方按照服务协议所执行的一个大数据安全

过程或任务。

对人员的知识和技能水平进行客观、公正、规范的评价活动。

评价过程应充分体现公开、公平、公正的基本原则；应当恪守职业道德，坚持客观公正、科学严谨、

实事求是的工作原则。

1

DB23/T3696-2024

申报人员应具备以下要求：

a)

b)

c)

良好的职业道德和敬业精神，无不良信用记录；

掌握大数据安全相关领域知识和技术，并具备至少一年的大数据安全服务工作经验；

具备与大数据安全工作要求相适应的观察、分析、判断能力，能在他人指导下完成一定数量的

工作任务；

d)

具备团队协作能力，能够跨部门协同和团队协作。

6大数据安全服务人员岗位分类

根据大数据安全服务人员岗位能力的不同，将其分为两类：大数据安全服务管理人员和大数据安全

服务技术人员。

7大数据安全服务管理人员岗位能力评级

7.1数据采集管理人员岗位能力

7.1.1数据分级管理能力

7.1.1.1一级指标

在他人的指导和协助下，能够完成对数据的分类和分级工作。

7.1.1.2

二级指标

熟悉并掌握整体数据的安全分类与分级原则；

具备划分数据类别与级别的能力；

熟知业务需求及外部法规要求，对核心业务数据实施科学合理的分类与分级管理。

对于不同类型和敏感度的数据，能够建立相应的访问权限、加密解密机制、数据脱敏手段以及

其他必要的安全管理和控制措施；

能够制定数据分类、分级变更的审批流程与机制。

在他人指导和协助下，能够有效地完成数据采集的管理工作。

确保所有数据采集活动合理、合法、合规，深入了解核心业务数据采集的原则；

能够确认外部数据源的合法性和安全性，了解数据采集的渠道和外部数据源。

2

DB23/T3696-2024

7.1.2.3三级指标

包括但不限于：

a)

b)

熟知数据采集原则的制定，能够熟练掌握业务相关的数据采集流程和方法；

具备制定数据采集风险评估流程的能力，可以对数据源、采集频度、采集渠道、采集方式、数

据范围和类型进行全面风险评估；

c)

深入了解数据采集相关的法律要求、安全要求和业务需求，能够根据组织的实际业务需求提出

针对性的解决方案；

d)

e)

f)

能够合理规划自动化数据采集的范围；

具备制定数据采集安全管理制度的能力，能够为团队提供清晰明确的指导；

能够明确数据采集过程中个人信息源重要数据的知悉范围，并制定相应的管控措施。

7.1.3

数据源鉴别及记录管理能力

7.1.3.1

一级指标

在他人的指导和协助下，能够有效的记录并管理收集的数据。

7