DB6101T 3189-2024 檢驗檢測數(shù)據(jù)管理規(guī)范 數(shù)據(jù)安全

ICS35.020CCSL706101IDB6101/T3189—2024前言 2規(guī)范性引用文件 3術(shù)語和定義 4總則 5基本要求 26數(shù)據(jù)安全管理 2數(shù)據(jù)收集 2數(shù)據(jù)存儲 2數(shù)據(jù)使用 2數(shù)據(jù)加工 2數(shù)據(jù)傳輸 2數(shù)據(jù)提供 3數(shù)據(jù)公開 3數(shù)據(jù)刪除 37證實方法 3驗證內(nèi)容 3驗證方法 3參考文獻 4DB6101/T3189—2024本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。本文件由西安市市場監(jiān)督管理局提出并歸口。本文件起草單位：瑞特認證檢測集團有限公司、陜西瑞智信息技術(shù)有限公司、中鐵一局集團有限公司、陜西漢通建設(shè)工程質(zhì)量檢測有限公司、陜西省建筑工程質(zhì)量檢測中心有限公司、西安市質(zhì)量與標準化研究院、西安尚易安華信息科技有限責任公司、國網(wǎng)陜西省電力公司西安供電公司、湖北鐵建工程檢測有限公司。本文件主要起草人：曹原、王暉、祁喆、胡亞芹、曹珺溥、暢亞文、張源、劉欣、劉娟、范文麗、田鵬輝、劉雯、王磊、馬良。本文件由瑞特認證檢測集團有限公司負責解釋。本文件首次發(fā)布。本文件在實施過程中如有疑問或建議，請將咨詢或修改建議等信息反饋至下列單位：單位：瑞特認證檢測集團有限公司地址：陜西省西安市藍田縣華胥鎮(zhèn)西北家具工業(yè)園區(qū)新港七路8號電話編：7105231DB6101/T3189—2024檢驗檢測數(shù)據(jù)管理規(guī)范數(shù)據(jù)安全本文件規(guī)定了檢驗檢測數(shù)據(jù)管理總則、基本要求、數(shù)據(jù)安全管理和證實方法的要求。本文件適用于西安市檢驗檢測數(shù)據(jù)管理的數(shù)據(jù)安全要求。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T11457信息技術(shù)軟件工程術(shù)語GB/T37973信息安全技術(shù)大數(shù)據(jù)安全管理指南GB/T37988信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型3術(shù)語和定義GB/T11457、GB/T37973、GB/T37988界定的術(shù)語和定義適用于本文件。數(shù)據(jù)安全通過管理和技術(shù)措施,確保數(shù)據(jù)有效保護和合規(guī)使用的狀態(tài)。[來源：GB/T37988—2019，3.1]大數(shù)據(jù)具有數(shù)量巨大、種類多樣、流動速度快、特征多變等特性，并且難以用傳統(tǒng)數(shù)據(jù)體系結(jié)構(gòu)和數(shù)據(jù)處理技術(shù)進行有效組織、存儲、計算、分析和管理的數(shù)據(jù)集。[來源：GB/T37973—2019，3.1]數(shù)據(jù)脫敏通過一系列數(shù)據(jù)處理方法對原始數(shù)據(jù)進行處理以屏蔽敏感數(shù)據(jù)的一種數(shù)據(jù)保護方法。[來源：GB/T37988—2019，3.12]完整性系統(tǒng)或部件防止未授權(quán)訪問或修改計算機程序或數(shù)據(jù)的程度。[來源：GB/T11457—2006，2.789]4總則檢驗檢測業(yè)務(wù)數(shù)據(jù)處理活動主要圍繞著檢驗檢測的業(yè)務(wù)功能展開，產(chǎn)生的數(shù)據(jù)包括但不限于：樣品信息、見證取樣信息、抽樣信息、受理信息、檢驗信息和報告信息。234DB6101/T3189—2024參考文獻[1]GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求[2]GB/T22240—2020信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南[3]GB/T35274—2023信息安全技術(shù)大數(shù)據(jù)服務(wù)安全能力要