ICS

DB52

政務(wù)數(shù)據(jù)

部分：安全技術(shù)規(guī)范Government

data—part:6

貴州省市場監(jiān)督管理局

DB52/T

2021目 次

范圍

..............................................................................

規(guī)范性引用文件

....................................................................

術(shù)語和定義

........................................................................

縮略語

............................................................................

數(shù)據(jù)安全框架

......................................................................

數(shù)據(jù)基本安全

......................................................................

數(shù)據(jù)生命周期安全

..................................................................

數(shù)據(jù)安全監(jiān)測與評估

................................................................

參考文獻(xiàn)

.............................................................................

DB52/T

2021前 言本文件按照GB/T

1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則

第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起本文件是DB52/T

司、云上貴州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司、貴州中軟云上數(shù)據(jù)技術(shù)服務(wù)有限公司、中電科大數(shù)據(jù)研究院DB52/T

2021政務(wù)數(shù)據(jù)

第

6

部分：安全技術(shù)規(guī)范

GB/T

25069-2010

GB/T

38667-2020

大數(shù)據(jù)

GB/T

39477-2020

GM/T

DB

52/T

1123-2016

DB

52/T

1126-2016

GB/T

3.1

government

[來源：GB/T

3.2

DB52/T

2021

自然

sensitive

3.10

DB52/T

20213.11

resource

3.12

3.13

3.14

3.15

government

[來源：GB/T

3.16

service

Leakage

UEBA：

(User

Entity

DB52/T

2021

政務(wù)數(shù)據(jù)安全框架見圖1?？蚣苡蓴?shù)據(jù)基本安全、數(shù)據(jù)生命周期安全、數(shù)據(jù)安全檢測與評估構(gòu)成，a)b)c) 政務(wù)數(shù)據(jù)安全框架數(shù)據(jù)生命周期安全數(shù)據(jù)歸集數(shù)據(jù)采集 數(shù)據(jù)匯集 數(shù)據(jù)溯源數(shù)據(jù)質(zhì)量數(shù)據(jù)傳輸傳輸加密 網(wǎng)絡(luò)可用性數(shù)據(jù)存儲數(shù)據(jù)保存 數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)處理數(shù)據(jù)分析 數(shù)據(jù)脫敏數(shù)據(jù)開發(fā)利用數(shù)據(jù)導(dǎo)入導(dǎo)出 數(shù)據(jù)處理環(huán)境

異常行為檢測

流量監(jiān)測

數(shù)據(jù)安全檢測數(shù)據(jù)開放

數(shù)據(jù)交換

數(shù)據(jù)共享

安全審計

與評估數(shù)據(jù)銷毀數(shù)據(jù)銷毀處置 存儲媒體銷毀數(shù)據(jù)基本安全

檢測制度與規(guī)程 人員管理

數(shù)據(jù)資產(chǎn)管理

數(shù)據(jù)分類分級

評估元數(shù)據(jù)管理 數(shù)據(jù)供應(yīng)鏈 終端數(shù)據(jù)安全 數(shù)據(jù)訪問控制

DB52/T

2021

1123-2016

DB52/T

2021

DB52/T

2021

應(yīng)采取技術(shù)手段對采集和歸集數(shù)據(jù)的數(shù)據(jù)源進行識別和記錄，記錄信息包含業(yè)務(wù)處理人員、處理系統(tǒng)、IP

地址、處理時間、處理方式等，并進行有效存儲，確保事件追溯時的信息可用性，能追

應(yīng)通過數(shù)據(jù)質(zhì)量標(biāo)準(zhǔn)、可解讀的元數(shù)據(jù)規(guī)范、參考數(shù)據(jù)列表、數(shù)據(jù)的業(yè)務(wù)規(guī)范等監(jiān)控和管理

應(yīng)通過數(shù)據(jù)清洗提升數(shù)據(jù)質(zhì)量，可采用缺失數(shù)據(jù)處理、不一致數(shù)據(jù)處理、重復(fù)對象檢測、異

應(yīng)利用技術(shù)工具對關(guān)鍵數(shù)據(jù)進行質(zhì)量管理和監(jiān)控，實現(xiàn)數(shù)據(jù)質(zhì)量異常告警。

應(yīng)明確需要進行傳輸加密的業(yè)務(wù)場景，并進行數(shù)據(jù)加密傳輸，如

TLS/SSL、數(shù)字簽名、時間DB52/T

2021

應(yīng)部署相關(guān)設(shè)備對網(wǎng)絡(luò)可用性及數(shù)據(jù)泄露風(fēng)險進行防范，如負(fù)載均衡、防入侵攻擊、數(shù)據(jù)防

應(yīng)建立各類數(shù)據(jù)存儲系統(tǒng)的安全配置規(guī)則，明確各類數(shù)據(jù)存儲系統(tǒng)的賬號權(quán)限管理、訪問控

應(yīng)提供數(shù)據(jù)存儲系統(tǒng)配置掃描工具，定期對重要的數(shù)據(jù)存儲系統(tǒng)進行安全配置掃描，確保符

個人生物識別信息應(yīng)與個人身份信息分開存儲，在使用面部識別特征、指紋、掌紋、虹膜等

DB52/T

2021

應(yīng)對請求數(shù)據(jù)導(dǎo)入導(dǎo)出的終端、用戶或服務(wù)組件進行身份鑒別，以驗證終端、用戶或服務(wù)組

Ipsec

VPN、SFTP

數(shù)據(jù)處理系統(tǒng)或平臺應(yīng)與身份及訪問管理平臺實現(xiàn)聯(lián)動，確保用戶在使用數(shù)據(jù)處理系統(tǒng)或平

基于數(shù)據(jù)處理系統(tǒng)的多租戶特性，應(yīng)保證不同租戶在該系統(tǒng)中的數(shù)據(jù)、系統(tǒng)功能、會話、調(diào)

政務(wù)數(shù)據(jù)開放應(yīng)實行分級管理，按照開放屬性分為無條件開放和依申請開放，依申請開放類DB52/T

2021

依申請開放類數(shù)據(jù)，宜將數(shù)據(jù)服務(wù)封裝成接口，供審批通過的數(shù)據(jù)申請方調(diào)用，應(yīng)記錄調(diào)用

存儲媒體如不需繼續(xù)使用，應(yīng)采取不可恢復(fù)的方式對存儲媒體進行銷毀，包括但不限于消磁

存儲媒體如需繼續(xù)使用，應(yīng)通過多次復(fù)寫等方式安全的擦除數(shù)據(jù)，保證數(shù)據(jù)擦除所填充的字

DB52/T

2021

DB52/T

2021

24294.4-2017

［2］