DB52-T 1540.6-2021 政務(wù)數(shù)據(jù) 第6部分：安全技術(shù)規(guī)范

ICS

DB52

政務(wù)數(shù)據(jù)

部分：安全技術(shù)規(guī)范Government

data—part:6

貴州省市場(chǎng)監(jiān)督管理局

DB52/T

2021目 次

范圍

..............................................................................

規(guī)范性引用文件

....................................................................

術(shù)語(yǔ)和定義

........................................................................

縮略語(yǔ)

............................................................................

數(shù)據(jù)安全框架

......................................................................

數(shù)據(jù)基本安全

......................................................................

數(shù)據(jù)生命周期安全

..................................................................

數(shù)據(jù)安全監(jiān)測(cè)與評(píng)估

................................................................

參考文獻(xiàn)

.............................................................................

DB52/T

2021前 言本文件按照GB/T

1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則

第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起本文件是DB52/T

司、云上貴州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司、貴州中軟云上數(shù)據(jù)技術(shù)服務(wù)有限公司、中電科大數(shù)據(jù)研究院DB52/T

2021政務(wù)數(shù)據(jù)

第

6

部分：安全技術(shù)規(guī)范

GB/T

25069-2010

GB/T

38667-2020

大數(shù)據(jù)

GB/T

39477-2020

GM/T

DB

52/T

1123-2016

DB

52/T

1126-2016

GB/T

3.1

government

[來(lái)源：GB/T

3.2

DB52/T

2021

自然

sensitive

3.10

DB52/T

20213.11

resource

3.12

3.13

3.14

3.15

government

[來(lái)源：GB/T

3.16

service

Leakage

UEBA：

(User

Entity

DB52/T

2021

政務(wù)數(shù)據(jù)安全框架見(jiàn)圖1。框架由數(shù)據(jù)基本安全、數(shù)據(jù)生命周期安全、數(shù)據(jù)安全檢測(cè)與評(píng)估構(gòu)成，a)b)c) 政務(wù)數(shù)據(jù)安全框架數(shù)據(jù)生命周期安全數(shù)據(jù)歸集數(shù)據(jù)采集 數(shù)據(jù)匯集 數(shù)據(jù)溯源數(shù)據(jù)質(zhì)量數(shù)據(jù)傳輸傳輸加密 網(wǎng)絡(luò)可用性數(shù)據(jù)存儲(chǔ)數(shù)據(jù)保存 數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)處理數(shù)據(jù)分析 數(shù)據(jù)脫敏數(shù)據(jù)開(kāi)發(fā)利用數(shù)據(jù)導(dǎo)入導(dǎo)出 數(shù)據(jù)處理環(huán)境

異常行為檢測(cè)

流量監(jiān)測(cè)

數(shù)據(jù)安全檢測(cè)數(shù)據(jù)開(kāi)放

數(shù)據(jù)交換

數(shù)據(jù)共享

安全審計(jì)

與評(píng)估數(shù)據(jù)銷毀數(shù)據(jù)銷毀處置 存儲(chǔ)媒體銷毀數(shù)據(jù)基本安全

檢測(cè)制度與規(guī)程 人員管理

數(shù)據(jù)資產(chǎn)管理

數(shù)據(jù)分類分級(jí)

評(píng)估元數(shù)據(jù)管理 數(shù)據(jù)供應(yīng)鏈 終端數(shù)據(jù)安全 數(shù)據(jù)訪問(wèn)控制

DB52/T

2021

1123-2016

DB52/T

2021

DB52/T

2021

應(yīng)采取技術(shù)手段對(duì)采集和歸集數(shù)據(jù)的數(shù)據(jù)源進(jìn)行識(shí)別和記錄，記錄信息包含業(yè)務(wù)處理人員、處理系統(tǒng)、IP

地址、處理時(shí)間、處理方式等，并進(jìn)行有效存儲(chǔ)，確保事件追溯時(shí)的信息可用性，能追

應(yīng)通過(guò)數(shù)據(jù)質(zhì)量標(biāo)準(zhǔn)、可解讀的元數(shù)據(jù)規(guī)范、參考數(shù)據(jù)列表、數(shù)據(jù)的業(yè)務(wù)規(guī)范等監(jiān)控和管理

應(yīng)通過(guò)數(shù)據(jù)清洗提升數(shù)據(jù)質(zhì)量，可采用缺失數(shù)據(jù)處理、不一致數(shù)據(jù)處理、重復(fù)對(duì)象檢測(cè)、異

應(yīng)利用技術(shù)工具對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行質(zhì)量管理和監(jiān)控，實(shí)現(xiàn)數(shù)據(jù)質(zhì)量異常告警。

應(yīng)明確需要進(jìn)行傳輸加密的業(yè)務(wù)場(chǎng)景，并進(jìn)行數(shù)據(jù)加密傳輸，如

TLS/SSL、數(shù)字簽名、時(shí)間DB52/T

2021

應(yīng)部署相關(guān)設(shè)備對(duì)網(wǎng)絡(luò)可用性及數(shù)據(jù)泄露風(fēng)險(xiǎn)進(jìn)行防范，如負(fù)載均衡、防入侵攻擊、數(shù)據(jù)防

應(yīng)建立各類數(shù)據(jù)存儲(chǔ)系統(tǒng)的安全配置規(guī)則，明確各類數(shù)據(jù)存儲(chǔ)系統(tǒng)的賬號(hào)權(quán)限管理、訪問(wèn)控

應(yīng)提供數(shù)據(jù)存儲(chǔ)系統(tǒng)配置掃描工具，定期對(duì)重要的數(shù)據(jù)存儲(chǔ)系統(tǒng)進(jìn)行安全配置掃描，確保符

個(gè)人生物識(shí)別信息應(yīng)與個(gè)人身份信息分開(kāi)存儲(chǔ)，在使用面部識(shí)別特征、指紋、掌紋、虹膜等

DB52/T

2021

應(yīng)對(duì)請(qǐng)求數(shù)據(jù)導(dǎo)入導(dǎo)出的終端、用戶或服務(wù)組件進(jìn)行身份鑒別，以驗(yàn)證終端、用戶或服務(wù)組

Ipsec

VPN、SFTP

數(shù)據(jù)處理系統(tǒng)或平臺(tái)應(yīng)與身份及訪問(wèn)管理平臺(tái)實(shí)現(xiàn)聯(lián)動(dòng)，確保用戶在使用數(shù)據(jù)處理系統(tǒng)或平

基于數(shù)據(jù)處理系統(tǒng)的多租戶特性，應(yīng)保證不同租戶在該系統(tǒng)中的數(shù)據(jù)、系統(tǒng)功能、會(huì)話、調(diào)

政務(wù)數(shù)據(jù)開(kāi)放應(yīng)實(shí)行分級(jí)管理，按照開(kāi)放屬性分為無(wú)條件開(kāi)放和依申請(qǐng)開(kāi)放，依申請(qǐng)開(kāi)放類DB52/T

2021

依申請(qǐng)開(kāi)放類數(shù)據(jù)，宜將數(shù)據(jù)服務(wù)封裝成接口，供審批通過(guò)的數(shù)據(jù)申請(qǐng)方調(diào)用，應(yīng)記錄調(diào)用

存儲(chǔ)媒體如不需繼續(xù)使用，應(yīng)采取不可恢復(fù)的方式對(duì)存儲(chǔ)媒體進(jìn)行銷毀，包括但不限于消磁

存儲(chǔ)媒體如需繼續(xù)使用，應(yīng)通過(guò)多次復(fù)寫(xiě)等方式安全的擦除數(shù)據(jù)，保證數(shù)據(jù)擦除所填充的字

DB52/T

2021

DB52/T

2021

24294.4-2017

［2］