数据脱敏处理实施技术指南（新版）.docx

数据脱敏处理实施技术指南（新版）

第一章总则

一、编制依据

本指南严格参照现行国家法规与技术标准制定，具体包括《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》，以及GB/T22239-2019信息安全技术网络安全等级保护基本要求、GB/T35273-2020信息安全技术个人信息安全规范、GB/T41387-2022信息安全技术数据脱敏产品技术规范、JR/T0197-2020金融数据安全数据脱敏指南等标准文件，所有实施条款均符合国家监管要求，不存在合规冲突。

二、适用范围

本指南适用于所有企事业单位非涉密业务场景下的敏感数据脱敏处理工作，覆盖数据采集、传输、存储、使用、共享、销毁全生命周期，具体落地场景包括测试环境生产数据导入、对外公共报表发布、跨机构第三方数据合作交付、大数据分析平台非授权访问防控、公开数据集开放共享5大类。涉及国家秘密的相关数据脱敏处理工作，需同步执行国家保密局发布的涉密信息系统管理相关规定，不适用本指南常规条款。

三、实施基本原则

1.最小可用原则，脱敏后数据需保留原字段90%以上的统计分布特征，不得破坏原有业务系统的格式校验逻辑，满足常规测试、统计分析场景的使用需求，同时尽可能降低数据可识别性。

2.不可逆原则，所有对外交付、公开发布的脱敏数据，不得存在可通过公开技术反向还原原始明文的可能性