GB_T 43677-2024 通信大数据平台数据安全规范.docxVIP

GB/T43677-2024通信大数据平台数据安全规范

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

随着通信行业数字化转型深度推进，通信大数据平台汇聚用户信令数据、业务账单数据、网络运维数据、位置轨迹数据、物联网终端数据等海量高敏感信息，广泛应用于网络优化、智慧运营、行业赋能、公共服务等场景。通信数据具备体量巨大、类型多样、敏感度高、流转链路复杂、衍生价值高的特点，存在数据泄露、滥用、篡改、非法流转、超范围使用等安全风险。

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规要求，统一通信大数据平台的数据分类分级、全生命周期安全管控、平台安全架构、访问权限、安全运维、风险监测、应急处置及合规审计要求，规范通信大数据采集、存储、处理、共享、流转、销毁全流程安全管理，防范数据安全风险，保障通信数据资产安全、用户个人信息权益及行业公共数据合规利用，特制定本文件。

本文件为通信大数据领域数据安全基础性国家标准，与通信网络安全、数据分级分类、个人信息保护相关标准形成配套体系，适用于通信行业各类大数据平台的建设、改造、验收、运维与合规测评。

本文件由全国通信标准化技术委员会（SAC/TC485）归口。

本文件主管部门为工业和信息化部。

本文件主要起草单位：中国信息通信