（高清版）DB23∕T 3696—2024 大数据安全服务人员能力评价.docxVIP

ICS03.080.01CCSA20

DB23

黑龙江省地方标准

DB23/T3696—2024

大数据安全服务人员能力评价

2024-06-13发布2024-07-12实施

黑龙江省市场监督管理局发布

I

DB23/T3696-2024

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。

本文件由黑龙江省互联网信息办公室提出并归口。

本文件起草单位：黑龙江省大数据产业协会、黑龙江亿林网络股份有限公司、哈尔滨财富通科技发展有限公司、哈尔滨伟祺科技开发有限公司、杭州金诚信息安全科技有限公司、工单科技（黑龙江）有限公司、中国移动通信集团设计院有限公司黑龙江分公司、黑龙江农投大数据科技有限公司、哈尔滨商业大学广厦学院、哈尔滨市大地勘察测绘有限公司。

本文件主要起草人：孙甲子、李璐昆、杜飞、王唯合、李文才、李清洋、刘婷婷、李祺锋、孙传友、纪云龙、姜子寒、冯冬鑫、赵欣、张明、吕同胜、陈然、孙微。

DB23/T3696-2024

1

大数据安全服务人员能力评价

1范围

本文件规定了大数据安全服务人员能力评价的评价原则、评价要求、岗位分类、能力评级、评价方法、评价机构及评价程序等要求。

本文件适用于大数据安全服务人员能力的评价。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T

35274

信息安全技术大数据服务安全能力要求

GB/T

35295

信息技术大数据术语

GB/T

37973

信息安全技术大数据安全管理指南

GB/T

38667

信息技术大数据数据分类指南

GB/T

42446

信息安全技术网络安全从业人员能力基本要求

GB/T

43697

数据安全技术数据分类分级规则

3术语和定义

GB/T35274、GB/T35295、GB/T37973、GB/T38667、GB/T42446、GB/T43697界定的以及下列术语和定义适用于本文件。

3.1

大数据安全服务

面向组织或个人的各类大数据安全保障需求，由服务提供方按照服务协议所执行的一个大数据安全过程或任务。

3.2

人员能力评价

对人员的知识和技能水平进行客观、公正、规范的评价活动。

4评价原则

评价过程应充分体现公开、公平、公正的基本原则；应当恪守职业道德，坚持客观公正、科学严谨、实事求是的工作原则。

5评价要求

DB23/T3696-2024

2

申报人员应具备以下要求：

a)良好的职业道德和敬业精神，无不良信用记录；

b)掌握大数据安全相关领域知识和技术，并具备至少一年的大数据安全服务工作经验；

c)具备与大数据安全工作要求相适应的观察、分析、判断能力，能在他人指导下完成一定数量的工作任务；

d)具备团队协作能力，能够跨部门协同和团队协作。

6大数据安全服务人员岗位分类

根据大数据安全服务人员岗位能力的不同，将其分为两类：大数据安全服务管理人员和大数据安全服务技术人员。

7大数据安全服务管理人员岗位能力评级

7.1数据采集管理人员岗位能力

7.1.1数据分级管理能力

7.1.1.1一级指标

在他人的指导和协助下，能够完成对数据的分类和分级工作。

7.1.1.2二级指标

包括但不限于：

a)熟悉并掌握整体数据的安全分类与分级原则；

b)具备划分数据类别与级别的能力；

c)熟知业务需求及外部法规要求，对核心业务数据实施科学合理的分类与分级管理。

7.1.1.3三级指标

包括但不限于：

a)能够确立数据分类分级的指导原则、方法和实践指南；

b)具备对数据进行精确分类和定级标记的管理能力；

c)对于不同类型和敏感度的数据，能够建立相应的访问权限、加密解密机制、数据脱敏手段以及其他必要的安全管理和控制措施；

d)能够制定数据分类、分级变更的审批流程与机制。

7.1.2数据采集管理能力

7.1.2.1一级指标

在他人指导和协助下，能够有效地完成数据采集的管理工作。

7.1.2.2二级指标

包括但不限于：

a)确保所有数据采集活动合理、合法、合规，深入了解核心业务数据采集的原则；

b)