SZSD03 0005-2024住房公積金基礎數(shù)據(jù)安全分類分級指南

SZSDGuidelinesforbasicdataofhousingprovidentfundsecurityclassificaI II 1 1 1 4 3 3 35.3安全分級的要素 35.4數(shù)據(jù)安全分級 65.5安全分級過程 45.6分級變更 7 8 10本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的件股份有限公司、北京天融信網(wǎng)絡安全技術有劉宇翔、賈佩佩、于慶河、彭偉、沈余鋒、劉玲霞、云洪勇、尹亮。1住房公積金基礎數(shù)據(jù)安全分類分級指南GB/T25069-2022信息安全技術GB/T35273—2020信息安全技術個人JGJ/T320-2014住房公積金基礎數(shù)據(jù)3.1住房公積金基礎數(shù)據(jù)basicdataofhousingprovidentfund3.23.33.43.523.63.7有關敏感信息訪問的級別劃分，以此級別加之b）可根據(jù)數(shù)據(jù)權屬、數(shù)據(jù)來源及泄露或丟失造成的直接或間接利益損害等進行劃分。度及自身業(yè)務需求定義數(shù)據(jù)的開放范圍，界定數(shù)據(jù)的開放等級，如無條件開放、有條件/依申/1有條件/依申請授權/有條件/依申請授權/2有條件/依申請授權/有條件/依申請授權/有條件/依申請授權/有條件/依申請授權/3有條件/依申請授權/有條件/依申請授權/有條件/依申請授權/有條件/依申請授權/有條件/依申請授權/有條件/依申請授權/4內(nèi)部業(yè)務核算，不予3內(nèi)部業(yè)務核算，不予內(nèi)部業(yè)務核算，不予內(nèi)部業(yè)務核算，不予內(nèi)部業(yè)務核算，不予內(nèi)部業(yè)務核算，不予有條件/依申請授權/5內(nèi)部業(yè)務核算，不予內(nèi)部業(yè)務核算，不予期安全保護框架的基礎工作，為住房公積金管理機構制定有針對性的數(shù)據(jù)安全管控措施提供支撐。b)可執(zhí)行性原則：數(shù)據(jù)安全分級規(guī)則避免過于復雜，以確保數(shù)據(jù)分級工作的可行性。c)科學性原則：從數(shù)據(jù)多維度特征和屬性進行科學系統(tǒng)化的分級，且分級規(guī)則相對穩(wěn)定。d)時效性原則：數(shù)據(jù)安全級別具有一定的有效期限，住房公積金管理機構可根據(jù)時間、場景、使e)自主性原則：結合住房公積金管理機構自身可能造成的危害程度和風險接受程度等在本指南的框f)就高性原則：當多個因素可能影響數(shù)據(jù)分級時，按照可能造成的最高影響對象和影響程度確定42.可能導致嚴重危害社會秩序和公共利益，引發(fā)公眾廣泛訴訟等事件，或者導致3.可能導致住房公積金管理機構遭到監(jiān)管部門、主管部門嚴重處罰，或者影響重1.可能導致危害社會秩序和公共利益的事件，引發(fā)區(qū)域性集體訴訟事件，或者導2.可能導致住房公積金管理機構遭到監(jiān)管部門、主管部門處罰，或者影響部分業(yè)3.可能導致超出個人授權加工、處理、使用數(shù)據(jù)等情況，對個人權益造成部分或對企業(yè)合法權益和個人隱私等不造成影響，或僅造成微弱影響但不會影響國家安5.5.1組織保障確定數(shù)據(jù)安全管理最高決策組織，設立并明確相關部門（或組織）及其職責，包括但不限于：e)其他相關部門在數(shù)據(jù)安全分級工作中的角色、職責及5.5.2制度保障建立數(shù)據(jù)安全分級工作的相關制度，明確并落實相關5.5.3分級流程5c)因數(shù)據(jù)匯聚融合多家業(yè)務部門，不再使用匯聚融合后的6a)從原始數(shù)據(jù)中直接部分復制出來的新數(shù)據(jù)級別不應高于原有數(shù)據(jù)住房公積金行業(yè)開展數(shù)據(jù)分類分級工作，應建立公積金重71例2息日期、發(fā)生額、發(fā)生利息額、發(fā)生人數(shù)、息83息稱、抵押物權證號、抵押物他項權證號、4向9息