YD_T 1654-2024 通信用户数据脱敏技术规范.docxVIP

YD/T1654-2024通信用户数据脱敏技术规范

前言

本文件为通信行业推荐性标准，由工业和信息化部批准发布，中国通信标准化协会归口管理。面向5G-A、云网融合、算力网络、大数据运维、通信业务全域数字化场景，统一通信行业用户数据的分级分类、脱敏模型、脱敏算法、场景化脱敏策略、技术实现、质量校验、安全管控与合规落地要求。

本文件针对通信行业用户数据量大、类型繁杂、流转场景多、共享复用频繁、隐私泄露风险突出等行业痛点，解决通信用户数据脱敏口径不统一、脱敏规则混乱、过度脱敏或脱敏不彻底、静态动态脱敏混用、脱敏效果无校验、合规落地无依据等问题，构建覆盖用户数据采集、存储、查询、分析、共享、输出、归档全生命周期的标准化脱敏技术体系，兼顾数据安全合规与数据可用价值，实现通信用户数据“可用不可见、可控可溯源”。

本文件适用于通信运营商、通信业务服务商、第三方大数据运维机构、测评机构开展通信用户个人信息、业务数据、行为数据、运维数据的脱敏治理、平台建设、合规自查、安全验收与数据共享管控，是通信行业用户数据安全治理、数据脱敏系统建设、数据合规测评的核心技术依据。

1范围

本文件规定了通信用户数据脱敏的术语定义、数据分级分类、脱敏总体架构、脱敏技术类型、场景化脱敏策略、算法技术要求、脱敏质量校验、脱敏数据使用规范、全生命周期安全管控、系统功能要求与验收准则。

本文件适用数据范围涵盖通信用户身