GB-T 42086-2022 中文版 信息安全技术 政务数据安全管理指南 - 副本

GB/T42086-2022中文版信息安全技术政务数据安全管理指南前言随着全国一体化政务大数据体系全面建成、数字政府建设深度落地，政务数据已成为国家重要基础性、战略性资源。政务数据涵盖党政机关、事业单位、公共服务机构在履职过程中产生、采集、汇聚、共享、开放的各类数据，具备公共属性强、覆盖范围广、敏感等级高、关联国计民生、共享流转频繁、涉密场景多的核心特征，广泛应用于政务审批、公共服务、社会治理、宏观决策、应急管理、民生保障等关键领域。当前政务数据治理过程中，普遍存在数据分类分级不精准、全生命周期管控碎片化、共享开放安全边界模糊、第三方运维风险突出、权限管控粗放、日志审计缺失、涉密与非涉密数据混存、安全事件溯源困难、常态化风控机制不完善等问题。部分地区存在政务数据违规共享、过度开放、个人隐私泄露、工作秘密泄露、数据滥用篡改等合规与安全风险，直接影响数字政府安全稳定运行、公共利益与国家安全。为统一全国政务数据安全管理标准体系，规范政务数据全生命周期治理流程，明确政务数据安全管控原则、分类分级规则、岗位权责、技术防护、共享开放、应急处置要求，填补政务领域专项数据安全治理标准空白，国家市场监督管理总局、国家标准化管理委员会正式发布GB/T42086-2022《信息安全技术政务数据安全管理指南》。本标准对标《数据安全法》《网络安全法》《个人信息保护法》《数字政府建设指导意见》《全国一体化政务大数据体系建设指南》等国家顶层政策，是政务数据安全合规建设、常态化运维、监管自查、等级保护测评、大数据平台验收的核心指导性国标。本文档为GB/T42086-2022权威中文版深度释义文档，严格对标标准全部核心条款，融合多年省级、市级政务大数据平台、政务云平台、公共数据开放平台安全治理实战经验，在标准原文基础上补充落地细则、场景化解读、风险规避要点与实操流程，摒弃生硬直译，兼顾官方权威性、行业专业性、落地实用性，可直接用于政务单位制度编制、体系建设、合规自查、迎检整改、人员培训、第三方测评依据。1范围本文件规定了政务数据安全管理的总体原则、治理架构、数据分类分级、全生命周期安全管控、组织人员管理、第三方服务安全、风险评估、监测预警、应急处置、持续改进等规范化管理要求。本文件适用于各级党政机关、事业单位、公共服务机构，以及承接政务数据处理、运维、共享、开放服务的第三方机构，涵盖省、市、县各级政务大数据平台、政务云平台、公共数据开放平台、行业政务专项平台的政务数据安全管理活动。本文件覆盖政务数据采集、汇聚、存储、使用、加工、传输、共享、开放、归档、销毁全生命周期所有处理场景，适用于政务数据常态化安全运维、合规体系建设、安全风险自查、监管检查整改、等保测评、大数据平台验收、数字政府安全治理优化，是全国政务领域统一的标准化治理依据。本文件为指导性标准，可作为政务数据安全管理制度编制、风险防控、能力建设、考核评估的核心规范。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新有效版本（包含所有修改单）均适用。GB/T22239-2019《信息安全技术网络安全等级保护基本要求》GB/T35273-2020《信息安全技术个人信息安全规范》GB/T37973-2019《信息安全技术大数据安全管理指南》GB/T39477-2020《信息安全技术政务信息共享数据安全技术要求》GB/T41479-2022《信息安全技术网络数据处理安全要求》GB/T41387-2022《信息安全技术政务数据分类分级指南》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《全国一体化政务大数据体系建设指南》《关于加强数字政府建设的指导意见》《政务信息资源共享管理暂行办法》3术语和定义、缩略语3.1核心术语定义政务数据：各级政务部门在依法履行法定职责过程中产生、收集、整理、汇聚、存储、共享、开放、归档的各类电子化数据资源，包含公共数据、政务业务数据、履职数据、监管数据、民生服务数据、决策支撑数据等，不含国家秘密数据，但需严格区分工作秘密、内部敏感数据与公开数据。政务数据处理者：各级党政机关、事业单位、政务服务机构，以及受托承担政务数据运维、平台建设、数据加工、共享开放服务的第三方企事业单位。政务公共数据：政务部门履职产生、面向社会可依法依规共享、开放的公共性数据资源，具备公共服务属性，是数字政府对外服务的核心数据载体。政务内部数据：仅用于政务内部履职、禁止对外公开、仅限部门内部流转的工作数据、审批数据、内部台账数据、监管涉密业务数据。政务敏感数据：包含自然人实名信息、户籍信息、社保信息、医疗信息、不动产信息、企业核心监管信息、行政执法敏感信息等，泄露后将侵害个人权益、影响公共秩序、引发治理风险的政务数据。政务数据共享：政务部门之间依据履职需求，跨层级、跨区域、跨部门依规调取、使用、交换政务数据的业务行为。政务数据开放：政务部门面向社会公众、市场主体依法依规公开非涉密、非敏感公共数据的服务行为。3.2缩略语GDSS：政务数据安全体系（GovernmentDataSecuritySystem）PIPL：个人信息保护法（PersonalInformationProtectionLaw）DSF：数据安全框架（DataSecurityFramework）4总体安全管理原则政务数据安全管理需贴合政务履职公共性、权威性、严肃性特征，适配数据共享频繁、层级跨度大、监管严格的场景属性，严格遵循六大核心原则，贯穿政务数据治理全流程。4.1依法履职、权责法定严格依据法律法规、法定职责、政务管理规范开展政务数据处理活动，坚持权责法定、履职有据，杜绝超权限、超职责、超范围采集、共享、开放政务数据。明确各级政务部门、第三方运维单位的数据安全主体责任、监管责任、运维责任，实现责任到人、追责有据。4.2分类分级、精准防护严格按照政务数据分类分级标准完成全量数据梳理、标识、定级，针对公开数据、内部数据、敏感数据实施差异化、精细化安全防护，杜绝一刀切管控，兼顾数据共享利用与安全可控。4.3最小必要、依规利用数据采集、调用、共享、开放严格遵循最小履职必要原则，仅支撑法定政务履职与公共服务需求，禁止以商业用途、无关用途调用政务数据，严控数据流转范围、使用期限、访问权限。4.4安全可控、开放有序平衡政务数据安全治理与共享利用的核心关系，在保障国家安全、公共利益、个人隐私、工作秘密的前提下，规范数据共享开放流程，实现数据有序流转、安全复用、合规开放。4.5全程留痕、可溯可审政务数据全生命周期处理行为全程审计留痕，实现采集、汇聚、访问、调用、共享、导出、修改、销毁全流程可追溯、可核查、可追责，满足政务监管、审计督查、责任认定需求。4.6动态管控、持续迭代结合政务业务迭代、政策更新、风险演变、平台升级，动态优化数据安全制度、防护策略、管控流程，适配全国一体化政务大数据体系建设要求，实现常态化持续改进。5政务数据分类分级规范分类分级是政务数据安全治理的基础前提，所有政务数据处理单位必须完成全域数据资产梳理，建立数据目录、分类台账、定级清单，实现一数据一标识、分级管控、精准防护。5.1政务数据分类规则结合政务履职场景与数字政府业务架构，将政务数据划分为五大核心类别，全面覆盖政务数据资产：自然人民生数据：户籍、社保、医保、公积金、教育、医疗、就业、不动产、出行、政务办事实名信息等关联自然人权益的民生数据。法人主体数据：企业注册、资质许可、行政执法、信用公示、纳税信息、市场监管、行业备案等企业法人相关政务数据。政务履职业务数据：行政审批、政务服务、行政执法、公共资源交易、应急管理、社会治理、统计研判等履职业务数据。公共资源与地理信息数据：国土空间、地理测绘、公共设施、生态环境、气象水文、城市治理等公共资源数据。平台运维管理数据：政务大数据平台日志、访问记录、接口调用、权限管理、审计台账、系统运维等平台底层安全数据。5.2政务数据分级标准依据数据敏感程度、泄露危害、影响范围、公共风险等级，结合国标政务数据分级要求，将政务数据划分为三级，实施差异化管控：5.2.1一级（公开共享数据）无隐私、无涉密、无内部限制，可面向社会公开、自由共享的公共数据，包含公开政策文件、公开统计数据、公共服务指南、公示公告数据等。管控要求：基础完整性保障、常规访问管控、公开内容审核，可依规对外开放共享。5.2.2二级（内部受限数据）仅限政务部门内部履职使用、禁止对外公开、跨部门共享需依规审批的内部工作数据，包含内部审批台账、非涉密履职记录、部门内部统计数据、未公示监管信息等。管控要求：严格权限管控、操作审计、跨部门审批、禁止私自对外传输与公开。5.2.3三级（核心敏感数据）涉及个人隐私、工作秘密、重要公共利益，泄露将引发权益侵害、治理风险、舆情风险的高敏感政务数据，包含完整实名民生信息、精准个人画像、行政执法敏感线索、未公开重大监管数据、批量自然人隐私数据等。管控要求：加密存储、最小权限、专项审批、全程溯源、禁止无依据共享开放、专人专项管理、定期风险核查。6政务数据全生命周期安全管理本章节为标准核心强制落地条款，针对政务数据全生命周期十大处理环节，结合政务共享、开放、归档专属场景，明确标准化管控要求，解决政务数据管控松散、共享失范、开放风险、溯源缺失等行业痛点。6.1数据采集安全管理政务数据采集坚持法定履职、按需采集、真实准确、合规可控原则。一是严格依据法定职责确定采集范围，杜绝超职责、超范围采集自然人与法人信息，禁止无关数据批量采集；二是规范数据采集渠道，依托官方政务平台、政务服务系统、法定对接接口采集数据，严控第三方非正式采集渠道；三是落实数据源认证、身份鉴别机制，保障采集数据真实有效、来源可溯；四是采集个人信息遵循最小必要原则，明确采集用途、使用范围、留存期限，依法履行告知义务；五是建立采集台账，记录采集来源、时间、量级、用途，实现采集行为可审计。6.2数据汇聚安全管理针对政务大数据平台跨部门、跨区域数据汇聚场景，落实集中安全管控机制。一是汇聚前开展数据合规核查与敏感校验，过滤违规、超敏、无效数据；二是实行分级汇聚隔离，公开数据、内部数据、敏感数据分区汇聚、隔离存储，杜绝混存导致的批量泄露风险；三是汇聚接口全程加密、身份认证、权限校验，防止数据劫持、篡改、窃取；四是汇聚过程全程日志留存，记录对接部门、数据量级、汇聚时间、操作人员；五是定期开展汇聚数据质量核查与安全巡检，清理无效、过期、违规数据。6.3数据存储安全管理政务数据存储实行分级存储、加密防护、期限管控、备份容灾机制。一是三级敏感数据采用国密算法加密存储，禁止明文存储隐私与敏感数据，二级内部数据实行权限隔离存储，一级公开数据做好完整性防护；二是严格执行存储期限规范，履职完毕、超期无效的政务数据及时清理，禁止无期限囤积敏感数据；三是建立全量数据备份机制，核心民生数据、履职数据实行异地多活备份，定期开展备份恢复演练，保障数据不丢失、业务不中断；四是存储服务器、政务云资源定期漏洞扫描、补丁加固、安全基线核查；五是严格存储访问权限，禁止超权限人员接入存储资源。6.4数据使用与加工安全管理政务数据使用、加工仅限法定履职与公共服务场景，严禁私用、滥用、商用。一是数据分析、统计建模、态势研判等加工工作，优先采用脱敏、匿名化数据集，禁止使用明文敏感数据开展批量分析；二是严控数据查询、导出、复用权限，落实最小岗位权限，批量数据导出实行专项审批；三是禁止利用政务数据开展商业营销、精准画像、无关研判等非履职用途；四是数据加工过程全程审计留痕，杜绝无记录操作；五是匿名化处理后的数据集，严禁通过技术手段逆向还原个人与主体信息。6.5数据传输安全管理政务数据跨部门、跨平台、跨层级、跨区域传输必须全程安全防护。一是内网、外网、政务网数据传输采用加密协议，禁止明文传输敏感政务数据；二是严控数据对接接口，所有跨部门共享接口实行身份认证、权限绑定、流量监控、异常告警；三是离线介质传输敏感数据需加密处理、登记备案、专人保管，使用完毕及时销毁介质残留数据；四是跨区域数据传输前开展风险评估，高敏感数据实行一事一审批；五是全程记录传输数据类型、量级、流向、操作人员，实现传输可追溯。6.6数据共享安全管理政务数据共享是政务场景最高频风险环节，需严格执行依申请、按权限、限范围、可追溯的共享机制。一是建立数据共享准入与审批制度，跨部门共享需明确共享依据、履职用途、使用期限，杜绝无依据共享；二是区分无条件共享、有条件共享、不予共享三类数据，严格落实分类共享规则，敏感数据一律实行有条件审批共享；三是共享数据仅限申请部门履职使用，禁止二次流转、私自扩散、对外提供；四是共享平台全程日志留存，记录申请、审批、调取、使用全流程；五是定期核查各部门共享数据使用合规性，及时回收超期共享权限。6.7数据开放安全管理政务公共数据开放坚持安全优先、脱敏合规、有序开放、动态审核原则。一是建立开放数据前置审核机制，所有拟开放数据必须经过合规审核、脱敏处理、风险评估；二是严禁开放个人隐私、工作秘密、敏感履职数据、未公示监管数据；三是采用数据脱敏、匿名化、脱密处理技术，杜绝开放数据可逆向还原用户信息；四是建立开放数据动态巡检机制，定期清理违规开放、超敏开放数据；五是记录数据开放访问、下载、调用行为，监测异常批量下载风险。6.8数据归档安全管理按照政务档案管理与数据治理要求，建立标准化数据归档机制。一是履职办结、业务终止的政务数据及时归档，分类建立电子档案台账；二是归档数据实行只读保护、防篡改管控，保障档案完整性、真实性、可用性；三是归档存储分区隔离，敏感归档数据加密留存；四是严格归档数据查询权限，档案调取实行审批登记；五是定期开展归档数据核查，防止归档数据丢失、篡改、泄露。6.9数据销毁安全管理针对超期、作废、无效、终止业务的政务数据，建立不可逆销毁机制。一是超存储期限、无履职价值的冗余数据批量清理销毁；二是业务注销、系统下线、服务终止后，及时销毁对应业务数据；三是销毁采用不可逆技术手段，杜绝数据残留、可恢复复用；四是服务器、硬盘、存储介质退役前彻底清零销毁数据；五是全程留存销毁审批、台账、凭证、核验记录，实现销毁流程闭环可追溯。7组织与人员安全管理政务数据安全实行谁主管、谁负责，谁履职、谁负责，谁运维、谁负责的主体责任机制，构建权责清晰、层层落实的组织人员管控体系。7.1组织架构与责任体系各级政务部门需明确数据安全第一责任人、分管责任人、专职数据安全管理员，成立政务数据安全治理工作小组，统筹负责本单位数据分类分级、制度建设、日常管控、风险排查、共享审批、应急处置、迎检整改等工作。明确业务科室、运维部门、信息化部门、合规监督部门的权责边界，杜绝责任空白、推诿扯皮。市级以上政务大数据主管部门需建立常态化统筹监管机制，统筹区域内政务数据安全治理工作。7.2岗位权限管控严格落实岗位最小权限、权限分离、一岗一权、按需授权原则。区分政务业务岗、平台运维岗、数据审核岗、共享审批岗、技术开发岗的访问权限，严禁超权限、超岗位访问敏感政务数据。建立权限定期复核机制，按月清理冗余权限、闲置权限、离职人员权限，杜绝账号共用、权限泛滥、越权操作风险。敏感数据操作实行双人双岗、审批制衡机制。7.3人员培训与考核常态化开展政务数据安全合规培训，覆盖全体公职人员、外包运维人员、第三方技术人员，培训内容包含数据安全法律法规、政务数据管控规范、共享开放规则、风险识别、违规追责、应急处置等。将数据安全履职情况纳入单位绩效考核、岗位考评，建立违规问责机制，强化全员法治意识与安全履职意识。7.4人员保密与离岗管理所有接触政务敏感数据、内部工作数据的人员必须签订保密协议与数据安全承诺书，明确保密责任、违约追责条款。建立人员离岗、轮岗、调岗审计机制，离岗时全面回收系统权限、数据权限、设备权限，清空涉密工作数据，完成工作交接与安全核验，杜绝人员离岗带走、泄露政务数据。8第三方服务安全管控政务平台建设、运维、技术支撑、数据加工多依赖第三方服务商，第三方是政务数据泄露、滥用的高发风险源，需建立全流程、全周期第三方安全管控体系。8.1服务商准入评估第三方合作前开展严格的安全资质、合规能力、信用状况、过往安全记录评估，优先选用具备等保资质、数据安全服务资质、无违法违规记录、信用良好的服务商。建立第三方准入白名单与黑名单制度，高风险机构一律禁止承接政务数据相关服务。8.2合同与协议约束所有涉及政务数据接触、运维、加工的合作项目，必须在合同中明确数据安全专项条款，单独签订政务数据安全保密协议，明确数据使用范围、禁止行为、保密义务、流转限制、留存要求、违约处罚、终身追责机制，严禁第三方私自留存、流转、商用、泄露政务数据。8.3驻场与运维管控第三方驻场运维人员实行备案管理、专人登记、权限严控、全程审计，禁止超范围操作系统与数据。所有第三方操作行为全程日志留存，定期开展运维行为审计，及时发现违规操作、异常访问、批量导出等风险行为。严控第三方人员物理访问与系统访问权限。8.4常态化监督评估建立季度核查、年度评估的第三方监管机制，定期核查服务商数据运维合规性、安全防护有效性、数据留存情况。对存在违规操作、安全隐患、管控缺失的服务商，限期整改、暂停服务，情节严重的终止合作、纳入黑名单、依法追责。8.5合作退出清算合作终止、项目结束后，立即回收所有数据权限、系统权限，督促第三方彻底销毁所有获取的政务数据、备份数据、加工数据，完成数据清算核验，留存清算报告与销毁凭证，杜绝第三方私自留存、复用政务数据。9风险评估与常态化自查整改建立政务数据安全事前评估、事中自查、事后复盘的闭环风控体系，实现风险早识别、早预警、早处置。9.1定期安全风险评估各级政务单位每年至少开展一次全域政务数据安全风险评估，针对数据共享、公共数据开放、第三方运维、系统迭代、数据汇聚等高风险场景开展专项评估。涉及个人信息大规模处理、敏感数据汇聚的场景，同步开展个人信息安全影响评估，形成风险评估报告与风险清单。9.2日常合规自查建立月度自查、季度复盘、年度全面核查的常态化机制，自查范围覆盖数据全生命周期、权限管控、共享开放、第三方运维、日志审计、备份容灾、制度落地等维度。建立问题整改台账，明确责任人、整改时限、整改措施，实现隐患100%闭环整改。9.3重大变更前置评估政务大数据平台升级、业务系统迭代、数据共享规则调整、开放目录更新、第三方服务商更换、数据汇聚模式变更前，必须前置开展安全风险评估，预判新增风险，提前落实防护措施，杜绝业务变更引发安全合规隐患。10监测预警与应急处置依托政务大数据平台安全能力，构建常态化监测、智能化预警、快速化处置、深度化复盘的应急管理体系，适配政务数据风险传播快、影响广、舆情敏感度高的特点。10.1安全监测预警体系建设搭建政务数据安全监测预警平台，对批量数据导出、异常接口访问、异地登录、超权限操作、高频数据传输、违规共享、异常下载等行为进行7×24小时实时监测、智能告警，第一时间捕捉潜在安全风险，实现风险前置防控。10.2专项应急预案制定制定政务数据泄露、数据篡改、数据丢失、违规共享、异常开放、批量隐私泄露等场景的专项应急预案，明确风险分级、响应流程、处置权限、上报机制、舆情应对、追责流程，适配政务场景应急处