SZSDPublicdata-SecurityspecificationofdatalifecycleI II 1 1 1 2 3 3 3 4 4 47.4公共數據使用 5 57.6公共數據退役 6本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定1公共數據數據生命周期安全規范本文件規定了公共數據的總體原則和基本要求，同時規定了公共數據生命周期包含的公共數據采集、傳輸、存儲、使用、交換和退役六個階段的數據安全本文件適用于指導臨沂市公共數據管理者、公共數據提供單位和公共數據利用主體等在公共數據GB/T22239信息安全技術網絡安全等級GB/T35273—2020信息安全技術個人信GB/T35274信息安全技術大數據服務安GB/T37973信息安全技術大數據安全GB/T37988信息安全技術數據安全能力成GB/T39786信息安全技術信息系統密碼應JR/T0223金融數據安全數據生命DB37/T3523.1公共數據開放第1部分：基本要求DB37/T3523.2公共數據開放第2部分：數據脫敏指南DB37/T3523.3公共數據開放第3部分：開放評價指標體系DB3713/T261公共數據開放數據質量管理規范2公共數據管理者publicdataadmin公共數據開放主體publicdataopenmainorg公共數據利用主體publicdat4概述3——公共數據交換：公共數據提供單位之間或公共數據提供單位與公共數據利用主體進行數據共共數據提供單位間或公共數據提供單位與公共數據利用主體進行數據交互；公共數據開放通常是公共數據開放主體通過數據開放平臺向公共數據利用主體開放公共數特定的公共數據所經歷的生命周期由實際的業務場景所決定，所有的公共數據都會完整地經歷前e）最小必要原則：公共數據處理活動應僅處理可滿足特定公共服務為目的所需的最少數量的公受外部監督，法律、行政法規另有規定的例外情b）應嚴格遵守相關法律法規和倫理規范，不應侵犯第三方的合法權益；對信息系統組織開展定級備案、等級測評、安全整改工4a）應設立公共數據采集安全管理的崗位，由任職于該崗位的人員負責制定相關的公共數據采集f）應按照科學的原則和方法對公共數據進行數據分類g）涉及個人信息的，應按照GB/T35273—2020中5.1至5.6規定的要求開7.2公共數據傳輸a）應設立公共數據傳輸安全管理的崗位，由任職于該崗位的人員負責制定相關的公共數據傳輸b）應設立專門的網絡可用性管理部門，由該部門人員來處理和解決公共數據傳輸過程中網絡故），7.3公共數據存儲5c）應明確公共數據存儲相關安全管控措施，如加密、訪問控制、數字水印、完e）應對公共數據進行異地備份，確保必要時），g）個人信息存儲期限應為實現個人信息主體授權使用目的所必需的最短時間，法律法規另有規7,4公共數據使用b）應明確公共數據統計分析、展示、發布、公開披露等不同數據使用場景的安全管理要求；e）應在公共數據使用過程中采用加密技術來保護數據的機密性和完整性。加密技術可以防止數共利益或者國家安全產生重大影響的，不應公開，法律法規、規章另有規定的除外；l）應對接入或嵌入的第三方應用加強數據安全管理和開展技術檢測，確保其數據處理行為符合雙方約定要求，對審計發現超出雙方約定的行為及時停止6a）應設立公共數據交換安全管理的崗位，由任職于該崗位的人員負責制定相關的公共數據交換f）應建立公共服務數據接口的安全管理機制，防范公共數據使用主體在數據接口調用過程中的