文旅数据安全管理规范.docxVIP

文旅数据安全管理规范

1范围

本规范规定了文旅行业数据全生命周期安全管理要求、分类分级规则、安全防护技术措施、应急处置机制、监督审计流程及责任认定标准，适用于各级文化和旅游行政部门、文旅经营单位（包括景区、酒店、旅行社、文旅场馆、在线文旅服务平台等）、文旅数据服务商在业务开展过程中产生、采集、存储、传输、使用、提供、销毁数据的全流程管理，面向公众提供的文旅公共服务、市场化服务相关的数据处理活动均需严格遵循本规范要求。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

《中华人民共和国网络安全法》

《中华人民共和国数据安全法》

《中华人民共和国个人信息保护法》

《关键信息基础设施安全保护条例》

《网络安全等级保护条例》

GB/T22239-2019《信息安全技术网络安全等级保护基本要求》

GB/T35273-2020《信息安全技术个人信息安全规范》

GB/T37973-2019《信息安全技术大数据安全管理指南》

《文化和旅游部关于加强文旅行业数据安全管理的指导意见》

3术语和定义

3.1文旅数据

指文旅行业各主体在业务活动中产生、采集的各类数据资源，包括但不限于文旅公共服务数据、市场经营数据、用户个人信息、资源禀赋数据、产业运行数据、监管执