GB_T 43678-2024 通信用户数据脱敏技术要求.docxVIP

GB/T43678-2024通信用户数据脱敏技术要求

1范围

本文件规定了通信行业用户数据脱敏的术语和定义、数据分级、脱敏基本原则、脱敏技术分类、通用技术要求、各类脱敏技术细则、场景化应用要求及安全管控要求。

本文件适用于电信业务经营者、通信服务企业、通信设备厂商及第三方合作机构在用户数据收集、存储、传输、共享、分析、运维、测试、对外提供等全生命周期环节中的数据脱敏处理工作，可用于通信用户数据脱敏系统的设计、研发、部署、评测与合规管控，也可为通信行业数据安全治理、个人信息保护、数据合规流通提供技术依据。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T35273-2020信息安全技术个人信息安全规范

GB/T37973-2019信息安全技术数据脱敏产品技术规范

GB/T41479-2022信息安全技术网络数据分类分级指南

YD/T1733-2021电信和互联网用户个人信息保护要求

3术语和定义、缩略语

3.1术语和定义

GB/T35273-2020、GB/T37973-2019、YD/T1733-2021界定的以及下列术语和定义适用于本文件。

3.1.1通信用户数据

通信行业在业务开展过程中产生、收集、存