ICS 35.020 CCS L 70 2301 黑龙江省哈尔滨市 地方标准 DB2301/T 228—2024 公共数据共享和开放安全体系建设 基本要求 2024-12-30发布 2025-02-05实施 哈尔滨市市场监督管理局 发布 DB2301/T 228 —2024 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 总体原则 ................................ ................................ ........... 2 4.1 权责一致 ................................ ................................ ....... 2 4.2 分类分级管理 ................................ ................................ ... 2 4.3 全程可控 ................................ ................................ ....... 2 4.4 持续优化 ................................ ................................ ....... 2 4.5 协调发展 ................................ ................................ ....... 2 5 数据分类分级 ................................ ................................ ....... 2 6 数据共享和开放安全要求 ................................ ............................. 2 6.1 数据准备 ................................ ................................ ....... 2 6.2 数据交换 ................................ ................................ ....... 4 6.3 数据使用 ................................ ................................ ....... 6 7 基础设施安全要求 ................................ ................................ ... 9 7.1 公共数据共享平台 ................................ ............................... 9 7.2 公共数据开放平台 ................................ .............................. 10 7.3 基础网络环境 ................................ ................................ .. 10 参考文献 ................................ ................................ ............. 11 DB2301/T 228 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文 件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任 。 本文件由中共哈尔滨市委网络安全和信息化委员会办公室提出并归口。 本文件起草单位： 中共哈尔滨市委网络安全和信息化委员会办公室、 哈尔滨市营商环境建设监督局、 哈尔滨市大数据中心、国家计算机网络应急技术处理协调中心黑龙江分中心、哈尔滨安天系统安全技术 有限公司。 本文件主要起草人：冯海龙、尹尚书、刘琨、孙树鹏、张弘、吕政华、张晓多、顾鸣 声。 DB2301/T 228 —2024 1 公共数据共享和开放安全体系建设基本要求 1 范围 本文件确立了公共数据 共享和开放 安全体系建设的总体原则， 规定了数据分类分级、数据共享和开 放安全要求和基础设施安全要求 。 本文件适用于哈尔滨市 公共数据 共享和开放 安全体系建设 。 本文件不适用于涉及国家秘密的公共数据及相关处理活动 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 25069 信息安全技术 术语 GB/T 39786 信息安全技术 信息系统密码应用基本要求 DB23/T 3849 公共数据 分类分级 规范 3 术语和定义 GB/T 25069 界定的以及下列术语和定义适用于本文件。 3.1 数据 任何以电子或者其他方式对信息的记录。 [来源：GB/T 43697 —2024，3.1] 3.2 核心数据 对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的，一旦被非法使用或 共享，可能直接影响政治安全的重要数据。 [来源：GB/T 43697 —2024，3.3] 3.3 重要数据 特定领域、特定群体、特定区域或达到一定精度和规模的，一旦被泄露或篡改、损毁，可能直接危 害国家安全、经济运行、社会稳定、公共健康和安全的数据。 [来源：GB/T 43697 —2024，3.2] 3.4 一般数据 核心数据、重要数据之外的其他数据。 [来源：GB/T 43697 —2024，3.4] 3.5 DB2301/T 228 —2024 2 个人信息 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息， 不包括匿名化处理后的 信息。 [来源：GB/T 43697 —2024，3.5] 3.6 公共数据 是指国家机关和法律、法规授权的具有管理公共事务职能的组织以及供水、供电、供气、供热、通 讯、公共交通等公共服务运营单位在依法履职或者提供公共管理和服务过程中收集、产生的，以一定形 式记录、保存的各类数据及其衍生数据，包含政务、公益事业单位数据和公用 企业数据。 3.7 公共数据安全 通过建立制度规范、技术防护和运行管理等必要措施，确保公共数据处于有效保护和合法利用的状 态，以及具备保障持续安全状态的能力。 4 总体原则 4.1 权责一致 遵循谁收集谁负责、谁使用谁负责、谁运行谁负责的原则开展。 4.2 分类分级管理 遵循按照公共数据类别和级别采取差异化安全保障措施的原则，高安全级别数据从严保护，低安全 级别数据适度保护。 4.3 全程可控 遵循覆盖公共数据全生命周期的原则，确保公共数据在各个关键环节均得到所需安全保障。 注： 公共数据全生命周期包括公共数据采集、存储、使用、加工、传输、提供、公开、销毁等各个关键环节。 4.4 持续优化 遵循持续迭代、动态优化的原则，保障数据安全体系满足动态变化的数据安全需求。 4.5 协调发展 遵循以公共数据开发利用和产业发展促进公共数据安全、 以公共数据安全保障公共数据开发利用和 产业发展的原则。 5 数据分类分级 公共数据应进行分类分级，具体按照 DB23/T 3849 的规定执行。 6 数据共享和开放安全要求 6.1 数据准备 6.1.1 数据采集 DB2301/T 228 —2024 3 数据提供方在采集数据时，通过身份鉴别、数据源认证等安全机制确保数据来源的真实性。 6.1.2 数据分类分级 数据提供方在进行数据 分类分级时的安全要求包括但不限于： a) 按照公共数据 分类分级相关要求对共享和开放数据 分类分级并进行标记，根据标记可对数据 安全等级进行识别，并需要保留标记记录，作为审计依据；