DB4403_T 271-2022 公共数据安全要求.docx

《DB4403_T 271-2022 公共数据安全要求.docx》由会员分享，可在线阅读，更多相关《DB4403_T 271-2022 公共数据安全要求.docx（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、DB4403/T2712022目次前言.IV12范围.1规范性引用文件.13术语和定义.14总体安全原则和要求.24.1总体安全原则.24.2总体安全要求.35总体框架.36数据分级方法.46.1分级概述.46.2确定定级对象.46.3定级要素.46.3.1受侵害的客体.46.3.2对客体的侵害程度.46.4定级要素与等级关系.476.5定级步骤.56.6级别变更.56.7级别要求.5通用管理安全要求.67.1总体数据安全策略.67.1.1基本安全要求.67.1.2三级增强安全要求.67.1.3四级增强安全要求.67.2数据安全管理机构与人员.67.2.1基本安全要求.67.2.2三级增强安全

2、要求.77.2.3四级增强安全要求.77.3数据安全管理制度体系.87.3.1基本安全要求.887.3.2三级增强安全要求.87.3.3四级增强安全要求.8通用技术安全要求.88.1数据分类分级保护.88.1.1基本安全要求.88.1.2三级增强安全要求.98.1.3四级增强安全要求.98.2数据安全评估.9IDB4403/T27120228.2.1基本安全要求.98.2.2三级增强安全要求.98.2.3四级增强安全要求.98.3数据安全风险监测.98.3.1基本安全要求.98.3.2三级增强安全要求.108.3.3四级增强安全要求.108.4数据安全管控.108.4.1基本安全要求.108.

3、4.2三级增强安全要求.108.4.3四级增强安全要求.118.5数据安全应急处置.118.5.1基本安全要求.118.5.2三级增强安全要求.128.5.3四级增强安全要求.128.6数据安全审计.128.6.1基本安全要求.1298.6.2三级增强安全要求.128.6.3四级增强安全要求.12数据处理活动安全要求.129.1数据收集.129.1.1基本安全要求.129.1.2三级增强安全要求.139.1.3四级增强安全要求.139.2数据存储.139.2.1基本安全要求.139.2.2三级增强安全要求.139.2.3四级增强安全要求.139.3数据传输.139.3.1基本安全要求.139.

4、3.2三级增强安全要求.139.3.3四级增强安全要求.149.4数据使用.149.4.1基本安全要求.149.4.2三级增强安全要求.149.4.3四级增强安全要求.149.5数据加工.149.5.1基本安全要求.149.5.2三级增强安全要求.159.5.3四级增强安全要求.159.6数据开放共享.159.6.1基本安全要求.159.6.2三级增强安全要求.15IIDB4403/T27120229.6.3四级增强安全要求.159.7数据交易.159.7.1基本安全要求.159.7.2三级增强安全要求.159.7.3四级增强安全要求.169.8数据出境.169.8.1基本安全要求.169.8.2三级增强安全要求.169.8.3四级增强安全要求.169.9数据销毁与删除.169.9.1基本安全要求.169.9.2三级增强安全要求.169.9.3四级增强安全要求.16附录A（资料性）附录B（规范性）公共数据分类分级清单示例.17公共数据子类或数据字段定级及级别要求.18B.1定级要素与等级关系.18B.2级别要求.20附录C（资料性）公共数据分类方法.23C.1C.2分类方法及示例.23不同行业分类方法.23附录D（资料性）常见个人信息分类分级参考表.24参考文献.