重要数据保护规范(2025年)

重要数据保护规范(2025年)第一章总则1.1立法目的为应对2025年全球数据主权冲突升级、跨境执法频度增加、生成式AI大规模渗透业务场景的三大挑战，本规范以“最小可用、全程可控、可验证、可追责”为立法原点，重新定义“重要数据”的识别、流转、存储、销毁及应急机制，确保组织在合法合规前提下持续释放数据价值。1.2适用范围本规范适用于在中华人民共和国境内开展数据处理活动，且年度累计处理重要数据≥10TB或涉及≥100万自然人敏感信息的各类组织，包括政府机关、关键信息基础设施运营者（CIIO）、大型互联网平台、云服务商、第三方数据分析机构、物联网设备制造商及生成式AI服务提供者。1.3重要数据定义与动态清单重要数据不再采用“一刀切”式目录，而采用“基础特征+场景系数+风险修正”三维动态模型，由组织数据安全委员会（DSC）每季度滚动更新。维度权重评分规则（示例）基础特征40%国家测绘≥1:5万精度=100分；个人基因序列=90分；电网SCADA实时负荷=85分场景系数30%跨境传输×1.5；AI训练×1.3；公开披露×0.8风险修正30%泄露后或导致重大公共卫生事件+20分；已发生同类事件+15分当总分≥80分即认定为重要数据，纳入强制监管清单。1.4与上位法关系本规范是《数据安全法》《个人信息保护法》的配套细化，若出现冲突，以上位法为准；但本规范设定更高保护要求的条款，组织须优先执行。第二章组织与治理2.1数据安全委员会（DSC）组织须于董事会下设DSC，由独立董事担任主席，成员包括法务、安全、业务、内审、伦理与AI治理代表。DSC拥有对重大数据项目的“一票否决权”，其会议纪要须留存≥15年，接受国家网信部门飞行检查。2.2数据保护官（DPO）任职资格除满足《个人信息保护法》第52条外，2025年起新增“三年生成式AI风险审计经验”或“数据跨境诉讼实务”两项硬性资质之一；DPO须通过国家级统一考试，每年继续教育学时≥60小时，其中AI伦理≥15小时。2.3责任到人矩阵角色数据分类分级技术管控应急响应培训考核董事会最终责任预算批准对外沟通年度听取汇报DSC主席清单签发策略审批24h内上报季度述职DPO识别复核控制点审计指挥演练月度通报业务Owner初步标注需求提出一线处置全员覆盖安全运维技术落地日志留存取证支持操作考试2.4数据伦理审查所有利用生成式AI处理重要数据的项目，须通过伦理审查委员会（ERC）“双轨评估”：a)技术轨：模型可解释性、幻觉率、训练数据版权；b)社会轨：对弱势群体潜在影响、文化偏见、舆论风险。ERC出具的红灯意见必须在90天内完成整改并复评，否则项目强制下线。第三章重要数据识别与分类分级3.1识别流程Step1资产发现：采用“流量镜像+API嗅探+配置基线”三合一探针，7×24小时自动发现暗数据；Step2业务访谈：使用“数据故事板”方法，让业务人员用叙事方式还原数据生命周期，弥补技术扫描盲区；Step3智能打标：引入联邦学习模型，在本地完成敏感特征提取，模型参数不上云，避免二次泄露；Step4人工复核：DPO团队抽样5%进行“双人双钥”复核，误差率>1%即重新训练模型。3.2四级分级标准级别标识色泄露影响加密强度访问模式存储介质L1极敏感🔴国家安全国密SM9+PQ多因素+零信任物理隔离L2高度敏感🟠经济秩序SM4-256角色+属性基加密盘阵L3中度敏感🟡企业核心SM4-128RBAC最小化私有云L4低度敏感🟢个人权益磁盘级加密标准IAM混合云3.3行业特殊规则a)医疗基因数据：默认上调一级；b)自动驾驶高精地图：凡包含≥3层语义信息即视为L1；c)工业OT系统：实时控制指令≥30MB/s即视为L2。第四章数据最小化与目的限定4.1采集最小化采用“差分采集”策略：客户端仅上传模型梯度更新，服务器聚合后即时丢弃原始样本；对视频流使用“边缘关键帧”技术，上传量下降70%且不影响AI检测精度。4.2使用目的限定建立“数据用途链”白名单，任何超出原始目的0.5%偏移度的二次使用，须重新取得明示同意；对AI推理场景，要求“prompt与参数”一并哈希存证，确保可回溯。4.3自动过期引入“智能TTL”引擎：根据数据级别、业务活跃度、合规要求动态计算过期时间；L1数据默认30天自动粉碎，L2默认90天；若需延期，须DSC主席书面批准。第五章全生命周期技术管控5.1采集层a)硬件级可信：传感器固件须通过商用密码产品认证，启动时度量值写入区块链；b)传输层：采用QUIC-TLS1.3+SM4-GCM，前向保密≤1小时；c)采集网关：部署eBPF程序，实时阻断异常Content-Type与超大Payload。5.2存储层技术措施L1L2L3L4全盘加密物理国密卡软件SM4AES-256AES-256密钥管理门限SM9HSM双活KMSKMS备份策略3-2-1-1-03-2-13-2-13-1-1注：3-2-1-1-0表示3份副本、2种介质、1份离线、1份异地、0恢复误差验证。5.3使用层a)可信执行环境（TEE）：L1数据运算须在通过CCEAL5+认证的SGX2.0或华为鲲鹏TEE内完成；b)同态加密：对AI模型权重与L1数据交叉场景，采用CKKS方案，精度损失<0.1%；c)数字水印：重要数据出库即嵌入基于小波变换的隐形水印，可抗压缩、裁剪、重编码攻击，溯源成功率≥99%。5.4共享与跨境1)共享前进行“三维评估”：法律维度（接收方司法辖区）、技术维度（保护水平等效性）、商业维度（数据价值/泄露损失比）；2)跨境传输采用“国密SSLVPN+数据海关”双通道模式，原始数据留在境内，境外仅获得经同态加密或联邦学习后的结果；3)对CIIO而言，任何L1数据出境须通过省级网信部门“一事一议”审批，审批材料包括源代码安全审计报告、接收方渗透测试报告、境外律师法律意见书。5.5销毁层a)物理销毁：L1数据存储介质须使用“消磁+粉碎+熔炼”三段式，粉碎颗粒直径≤2mm；b)逻辑销毁：采用NISTSP800-88Rev.1Purge标准，对SSD执行BlockErase与CryptoScramble双重操作；c)销毁见证：引入“司法链”存证，公证处+DSC+DPO三方共同签名，哈希写入法院司法区块链，确保不可篡改。第六章数据主体权利保障6.1增强式告知对生成式AI场景，须在首次交互界面以“动态漫画”形式展示数据流向，时长≤15秒，可跳过但须记录跳过行为；对未成年人额外弹出“监护人确认”浮窗。6.2可携带权升级2025年起，数据主体可要求“算法可携带”——即不仅获得原始数据，还可获得在其数据上训练出的、与其相关的模型参数切片，组织须以JSON-LD格式提供，并在7天内完成。6.3自动化决策拒绝权对基于重要数据的自动化决策，数据主体可一键申请“人工复审”，组织须在24小时内提供具备“业务+法务+伦理”三重背景的人工团队介入，并在72小时内给出书面结论。第七章风险评估与审计7.1风险评估模型采用“FAIR-CD”模型（FactorAnalysisofInformationRiskforCriticalData），将数据泄露事件分解为威胁能力、抵抗能力、资产价值、损失幅度四大因子，通过蒙特卡洛10万次模拟，输出年化损失期望（ALE）与风险值（RiskScore）。当RiskScore>7.0（满分10）时，强制启动整改。7.2审计频率数据级别内部审计外部审计监管飞行检查L1季度半年随机年度≥1次L2半年年随机年度≥1次L3年两年抽查L4两年三年投诉触发7.3审计报告公开除涉及国家秘密外，组织须将L1、L2数据的外部审计报告摘要（≥80%章节）在官网披露，保留≥5年；披露内容包括审计范围、发现缺陷、整改措施、复测结果。第八章事件应急与溯源8.1应急响应等级等级判定标准上报时限现场值守演练频率Ⅰ级10万条L1或100万条L2泄露30分钟7×24h指挥长季度Ⅱ级1万条L1或10万条L2泄露2小时工作日值守半年Ⅲ级其他重要数据泄露24小时远程支持年8.2溯源技术a)日志原像：所有日志采用WORM（WriteOnceReadMany）存储，哈希写入时间戳服务中心（TSA），确保不可抵赖；b)微隔离：基于eBPF实现“进程-文件-网络”三维微隔离，任何越权访问即刻触发进程快照与内存转储；c)区块链溯源：将数据流转关键事件（创建、修改、共享、删除）生成Merkle树，每10分钟批量写入“长安链”政务链，司法可直接调取。8.3应急演练脚本（节选）09:00攻击队通过0day获取L1数据库快照09:05DLP触发“大量select”告警，SOAR自动隔离数据库09:07演练指挥长宣布Ⅰ级响应，启动红色通报09:10攻击队尝试横向移动，微隔离阻断并记录进程09:30公关团队发布模板公告，客服中心启用BCP话术10:00监管驻场人员抵达，现场取证笔记本封存12:00溯源完成，攻击IP归属确认，演练结束，进入复盘第九章第三方与供应链9.1第三方准入建立“数据安全能力积分制”，从“历史事件、认证资质、技术测试、保险额度”四个维度打分，满分100，<60分禁止合作；对AI模型外包商额外增加“模型可解释性”专项测试，未通过即淘汰。9.2合同强制条款a)数据返还：合同终止后30天内须返还或销毁全部数据，并由公证处出具销毁证明；b)违约金：按“数据价值×10倍”计算，L1数据最低违约金≥5000万元；c)审计权：组织可指派第三方渗透测试机构对供应商进行不预告测试，拒绝即视为重大违约。9.3供应链可视化采用“数据血缘图谱+GIS地理围栏”双重技术，实时展示数据在第三方系统的物理位置；一旦数据离开约定地理围栏（如超出境内某省份），系统自动触发断网与告警。第十章培训与人才建设10.1分层培训层级学时/年形式考核未通过后果董事会6h案例沙盘口试不得领取绩效奖金技术骨干40h红蓝对抗CTF+笔试调岗普通员工16h微课+VR线上测验取消晋升10.2人才梯队2025年起，组织须设立“数据安全博士后工作站”，与高校联合培养；对通过“注册数据安全工程师（CDSE）”三级认证的员工，给予不低于30万元的一次性补贴。10.3文化度量采用“安全文化指数（SCI）”量化，包含“报告及时率、钓鱼邮件点击率、安全提案采纳率”等12项指标，SCI<80分的部门，年度预算削减5%。第十一章法律责任与激励11.1内部问责建立“数据安全责任档案”，记录每位员工所有安全相关行为，保存≥10年；对造成Ⅰ级事件的直接责任人，实行“行业禁入5年+经济追偿”双罚制。11.2外部激励对连续三年未发生重要数据事件的组织，纳入“国家数据安全白名单”，享受政府采购加分、跨境绿色通道、税收优惠（增值税即征即退10%）等政策。11.3公益诉讼基金组织按年度营业收入0.01%提取“数据安全公益基金”，用于赔付因数据泄露受损的消费者；基金使用情况每年向社会公开，接受公