《政务数据 数据脱敏指南》(编制说明编写要求).pdf
《政务数据数据脱敏指南》
河南省地方标准编制说明
一、编制的目的和意义
数据安全是大数据发展的基石,当前数据泄露事件频
发,如何快速推进数据共享开放,释放数据价值的同时,又
能保护数据的安全,降低数据泄露的风险和数据泄露造成的
危害,被放在了首要位置。
《中共中央办公厅国务院办公厅关于加快公共数据资源
开发利用的意见》《全国一体化政务大数据体系建设指南》要
求加强数据汇聚融合、共享开放和开发利用,促进数据依法
有序流动。越来越多的数据开放利用场景需要对敏感数据进
行处理,迫切需要制定全省指导性的数据脱敏标准指南,数
据脱敏作为保障数据安全的重要手段,在政务数据共享交换
中发挥着重要作用,可以指导各级主管部及政务部门对政
务数据进行安全和隐私保护,促进共享开放工作有序开展,
建立健全全省政务数据共享开放体系。
二、任务来源及编制原则和依据
(一)任务来源
根据《河南省市场监督管理局关于下达2024年第二批
河南省地方标准制修订计划的通知》(豫市监函〔2024〕88号)
1
要求,《政务数据数据脱敏指南》列为2024年河南省地方标
准制修订计划,项目编号:20242110151。
本标准由河南省行政审批和政务信息管理局提出,河南
省大数据标准化技术委员会(HN/TC26)归口,河南省政务大
数据中心负责牵头本标准的起草编制,参与起草单位包括新
乡市政务大数据中心、河南省测绘地理信息技术中心、兰州
交通大学、郑州市大数据中心、南阳市政务大数据中心、河
南省自然资源综合保障中心、河南省市场监督管理局企业信
用中心、河南省统计资料管理应用中心、河南省省直机关后
勤保障中心。
(二)编制原则和依据
1.本标准的编制依据《中华人民共和国标准化法》和《河
南省地方标准管理办法》的规定,按照GB/T1.1-2020《标准
化工作导则第1部分:标准化文件的结构和起草规则》进行
编制。
2.本标准的编制遵循先进性、安全性和实用性原则,在
编制过程中,严格遵守《中华人民共和国网络安全法》《中华
人民共和国数据安全法》《中华人民共和国个人信息保护
法》,经过充分研究讨论而编制。标准的重要指标及编制依据
的确定主要参考了如下标准:
GB/T37988-2019信息安全技术数据安全能力成熟度
模型
2
GB/-T39477-2020信息安全技术政务信息共享数据安
全技术要求
GB/T35273-2020信息安全技术个人信息安全规范
GB/T43697-2024数据安全技术数据分类分级规则
GB/T35274-2017信息安全技术大数据服务安全能力
要求
GB/T37964-2019信息安全技术个人信息去标识化指
南
GB/T37988-2019信息安全技术数据安全能力成熟度
模型
GB/T38664.1-2020信息技术大数据政务数据开放共
享第1部分:总则
GB/T39477-2020信息安全技术政务信息共享数据安
全技术要求
GB/T39786-2021信息安全技术信息系统密码应用基
本要求
GM/T0028-2014密码模块安全技术要求
三、编制过程
(一)成立标准起草小组
本标准编制任务下达后