ICS 35.040 L 80 DB15 内 蒙 古 自 治 区 地 方 标 准 DB15/T 1874—2020 公共大数据安全管理指南 Public big data security management guide 2020-04-03 发布 内蒙古自治区市场监督管理局 2020-05-03 实施 发 布 DB15/T 1874—2020 目 次 前言 ............................................................................... III 1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语和定义 ........................................................................ 1 4 概述 .............................................................................. 3 4.1 数据生命周期的各个阶段 ........................................................ 3 4.2 数据安全体系 .................................................................. 3 5 通用安全 .......................................................................... 4 5.1 5.2 5.3 5.4 5.5 5.6 5.7 5.8 5.9 5.10 5.11 5.12 5.13 数据安全策略规划 .............................................................. 4 组织和人员管理 ................................................................ 5 个人信息保护 .................................................................. 5 数据资源目录 .................................................................. 6 数据分类分级 .................................................................. 7 元数据管理 .................................................................... 7 敏感数据保护 .................................................................. 7 终端数据安全 .................................................................. 8 监控与审计 .................................................................... 8 鉴别与访问控制 ............................................................... 8 需求分析 ..................................................................... 9 数据供应链安全 ............................................................... 9 安全事件应急 ................................................................ 10 6 安全监管 ......................................................................... 10 7 数据采集安全 ..................................................................... 11 7.1 数据采集安全管理 ............................................................. 11 7.2 数据源鉴别及记录 ............................................................. 11 7.3 数据质量管理 ................................................................. 12 8 数据传输安全 ..................................................................... 12 8.1 数据传输加密 ................................................................. 12 8.2 网络可用性管理 ............................................................... 13 9 数据存储安全 ..................................................................... 13 9.1 存储媒介安全 ................................................................. 13 9.2 逻辑存储安全 ................................................................. 13 9.3 数据备份和恢复 ............................................................... 14 10 数据使用安全 .................................................................... 15 I DB15/T 1874—2020 10.1 10.2 10.3 10.4 10.5 11 数据脱敏 ..................................................................... 15 数据分析安全 ................................................................. 15 数据正当使用 ................................................................. 16 数据处理环境安全 ............................................................. 16 数据导入导出安全 ............................................................. 17 数据交换安全 ..................................................................... 17 11.1 数据共享安全 ................................................................. 17 11.2 数据开放安全 ................................................................. 18 11.3 数据接口安全 ................................................................. 18 12 数据退役安全 ..................................................................... 19 12.1 数据退役处置 ................................................................. 19 12.2 存储介质销毁处置 ............................................................. 19 参考文献 ............................................................................. 21 II DB15/T 1874—2020 前 言 本标准按照GB/T 1.1-2009给出的规则起草。 “请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。” 本标准由内蒙古自治区大数据发展管理局提出并归口。 本标准起草单位：内蒙古自治区大数据发展管理局、内蒙古自治区党委网信办、中国电子技术标准 化研究院。 本标准主要起草人：孙卫、全鑫、包瑞林、刘贤刚、胡影、张宇光、刘朝苹、南丁、朱寰、应智强、 董建敏、崔连伟。 III DB15/T 1874—2020 公共大数据安全管理指南 1 范围 本标准从通用安全、安全监管、数据采集安全、数据传输安全、数据存储安全、数据使用安全、数 据交换安全、数据退役安全等方面，规定了内蒙古自治区公共大数据安全管理指南。 本标准适用于规范公共管理和服务机构开展公共数据采集、存储、传输、使用、共享、开放、退役 等数据活动，也可为内蒙古自治区有关部门对数据活动进行监督管理提供参考。 2 规范性引用文件 下列文