ICS35.030 CCSL80 中华人民共和国国家标准 GB/T45396—2025 数据安全技术 政务数据处理安全要求 Datasecuritytechnology—Securityrequirementsforgovernmentdataprocessing 2025-03-28发布 2025-10-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 政务数据处理安全框架 1 ………………………………………………………………………………… 5 安全制度规范要求 2 ……………………………………………………………………………………… 5.1 组织保障 2 …………………………………………………………………………………………… 5.2 制度体系 4 …………………………………………………………………………………………… 5.3 委托管理 4 …………………………………………………………………………………………… 5.4 个人信息保护 5 ……………………………………………………………………………………… 6 安全技术防护要求 5 ……………………………………………………………………………………… 6.1 数据收集 5 …………………………………………………………………………………………… 6.2 数据存储 6 …………………………………………………………………………………………… 6.3 数据使用 6 …………………………………………………………………………………………… 6.4 数据加工 6 …………………………………………………………………………………………… 6.5 数据传输 6 …………………………………………………………………………………………… 6.6 数据提供 7 …………………………………………………………………………………………… 6.7 数据公开 7 …………………………………………………………………………………………… 6.8 数据销毁 7 …………………………………………………………………………………………… 7 安全运行管理要求 8 ……………………………………………………………………………………… 7.1 基础环境 8 …………………………………………………………………………………………… 7.2 数据处理 8 …………………………………………………………………………………………… 7.3 合规评估 8 …………………………………………………………………………………………… 7.4 风险评估 8 …………………………………………………………………………………………… 7.5 风险监测 8 …………………………………………………………………………………………… 7.6 态势感知 9 …………………………………………………………………………………………… 7.7 预警通报 9 …………………………………………………………………………………………… 7.8 应急处置 9 …………………………………………………………………………………………… 7.9 事件上报 9 …………………………………………………………………………………………… 7.10 溯源分析 9 …………………………………………………………………………………………… 7.11 安全审计 9 …………………………………………………………………………………………… 7.12 社会监督 9 …………………………………………………………………………………………… 附录A(资料性) 政务数据安全合规评估方法与评价指标 10 …………………………………………… ⅠGB/T45396—2025 A.1 政务数据安全合规评估方法 10 …………………………………………………………………… A.2 政务数据安全合规评价指标 12 …………………………………………………………………… 参考文献 23 …………………………………………………………………………………………………… ⅡGB/T45396—2025