《 》 公共数安要 读 据全求解 一、 《 》 为什么制公编 共数据安全要求 一是落《 》、《 安 实中华人民共和国数据全法 中华人民共和国 》 。 个人信息保护法的要求 来，对 ， 求提升 近年国家数据安全要不断 ， ， 特别是数为生 其 和 响不 随着据作产要素经济价值社会影断提升 了 。《 更成为国和会的重点今中华 家社关注 年 人民共和国数据安全 》《 》 布， 个 法和中华人民共和国人信息保护法陆续发如何平衡发 、开用与数据安间系 展数字经济与保护个人数据数据发利 全之的关， 落 ，本 如 合 标 家法 是标准制的要 何通过理可行的准实国律法规 定重 。目标 二是《 》落 。 为深圳济特经区数据条例的地提供指导《深圳 》据 经济特区数条例于2021年6月29布，日发自2022年1月1 ， ，对 使 公共数据安 日起实施其中全面规范公共数据的开放和用并 也了 。 出 的要 共 务 何在 公共 全提明确求各公管理和服机构如自身的 ， 对 落， ，也 数据理有现条例要的地 管中效实 求 确保公共数据安全 了 。， 为 随着条例正式实施而成越发急迫的需求因此需要从公共数 ， 一 ，也本 安理进行统的 是 据安全的专业视角为公共数据全管 指导 义一。 制定标准的意之 三是 全 将数据安与网络安全 。 护要求有衔 等级保 效接本标准在 ， 了 编制时充参考 理 分 网络安全等级保护的相关要求和各公共管和，对 服务机构现有的安全管理要求同时数据安全最新政策法规要求 ，了 ， 承 现将公共数全络安 保 有 接实 据安和网全等级护体系的效衔接 ， 在不 公共管理服机有安全要的基 影响各 和务构已 求础上进行公共 ， 本 落力。 标 数据安全层面的扩展更突出准的地能 四是 、术 全面覆盖数据安全管理技 。 及数据处理活动各环节实 落，一 ， 现数据安全要 地 要从 出 家 公共 求的 方面合规性发遵从国政 规策法、标 及准规范《 》 ， 深圳经特数例中的安要求 济区据条 全 另 一也 ， 方面要从可操作性出发在进行安全管理要求分解和细化的同 ， 术 时提供相应的技及数据处理活动安全力，落地 能要求为提供标 准 。本 了 、术 参考和 标制全 公 全 技 指导 准编面覆盖共数据安的管理 及 理活动各节 数据处 环， 本 全导各公共理和 能面指 管服务机构参照 。 标准保障其公共数据安全 二、本准标的总体内容说明 (一)范围 本 了 ， 、 全和要求 文件规定公共数据安全要求主要包括总体安原则 、 、 、 术 总体 数级方 管 求 安全 框架据分法通用理安全要通用技 要求及 。 数据处理动全活安要求 本 力 、 文件适用公共于管理和服务机构数据安全能的建设评估与 ，也 大 力 监管适用于处理量个人信息的服务平台数据安全能的建设与 。评估 (二)范用文件 规性引GB/T20984—2022 术 信息技安全 安全 估 信息风险评方法 GB/T22239—2019 术安信息全技 本 络安 保护基要 网全等级 求 GB/T22240—2020 术 信安息全技网络安全级保等护定级指南 GB/T35273—2020 术 信息安全技个人信息安全规范 GB/T37988—2019 术 信息安全技 力 数据安全能成熟度模型 GB/T39477—2020 术 信息安全技政务信息共享 全数据安技 术求要 GB/T39786—2021 术 信息安全技 本 息密码 要 信系统应用基求 (三)术 义语和定 本文件义了定 、 、 、 共数 安全公共理服构敏感 公据数据 管和务机 、 、 、 、 计、三 个信息 方 人 重要数据匿名化数据合作方安全多方算第 应用术义。 相关语定 (四)总体安全原则和要求 本 了 ，要 体安全原则合 文件明确总体安全原则及安全求总 包括法 、权 、 、 、小必、 、 当责 的 同 公开 态 正 明确目明确明示意最要 透明动 、 ； 调整全可总全要求公管理 程控体安 共和服务机构应在符合国家相 ，落本 ， 础 关法律法规基上实标准安全要求承载公共数据的信息系统 应按GB/T22239—2019 本， 划、、 步 设运营信 描述的基要求同规建 ，对 、 、 ； 息 并 系统 展 等 安全 作 系统 信息组织开定级备案级测评 整改工 术 数据处过涉密码技应 理程及的 按GB/T39786—2021描述的密码应 本执； 施 用基要求行涉及关键信息基础设信息系统安全要求应遵照相