GA-T 1718-2020 信息安全技术 政务信息共享数据安全技术要求 - 副本

GA/T1718-2020信息安全技术政务信息共享数据安全技术要求前言本文件为中华人民共和国公安行业推荐性标准（GA/T1718-2020），由公安部网络安全保卫局提出，全国信息安全标准化技术委员会归口，2020年正式发布并实施。为规范各级政务部门跨部门、跨层级、跨区域政务信息共享行为，解决政务数据共享过程中存在的数据泄露、篡改、滥用、非法流转、权限失控、审计缺失等突出安全风险，统一政务信息共享场景的安全技术架构、防护基线与合规标准，补齐传统信息安全标准在政务共享交换、跨部门流转、平台汇聚复用场景的技术空白，依据国家网络安全、数据安全、电子政务相关法律法规及标准规范，制定本文件。本文件聚焦政务信息共享全流程技术安全管控，明确共享角色权责、数据分级防护、共享交换安全、平台安全、传输存储安全、脱敏管控、审计追溯、异常防护、应急处置等专项技术要求，是各级政务部门、政务数据共享交换平台建设运营单位、第三方技术服务机构开展政务数据共享安全建设、自查整改、测评验收、合规督查的核心技术依据。本文件适用于政务信息共享专属场景，区别于通用数据安全标准，侧重跨主体流转可控、共享边界可控、操作行为可溯、风险动态可防，全面适配政务数据共享“汇聚、交换、复用、回流”的业务特征。1范围1.1本文件规定了政务信息共享数据的安全总体要求、角色与权责要求、数据分级分类安全要求、数据资源目录安全、数据共享交换安全、共享数据传输与存储安全、数据脱敏与使用安全、共享平台安全、安全审计与追溯、风险监测与异常防护、应急处置与持续改进的全套技术规范。1.2本文件适用于各级党政机关、事业单位、政务服务机构开展的政务信息共享活动，适用于省级、市级、县级政务数据共享交换平台、行业专属共享平台、跨部门数据交换通道的规划、建设、运维、测评与整改工作。1.3本文件覆盖政务数据共享申请、审批、交换、传输、存储、使用、复用、销毁、回流全生命周期，适用于数据提供方、数据使用方、共享平台运营方、第三方运维服务方全角色安全技术管控。1.4本文件仅针对政务信息共享场景的安全技术要求，政务系统本体安全、机房物理安全、通用终端安全可参照国家等保标准配套执行。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期版本适用；凡是不注日期的引用文件，其最新有效版本（含修改单）适用于本文件。GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T35273-2020信息安全技术个人信息安全规范GB/T37973-2019信息安全技术大数据安全管理指南GB/T39477-2020信息安全技术政务数据分类分级指南GA/T1390-2017信息安全技术网络安全等级保护测评要求《政务数据共享条例》《关键信息基础设施安全保护条例》3术语和定义3.1政务信息共享数据各级政务部门在履行法定职责过程中产生、采集、汇聚、整理的，可在政务部门之间依法共享、交换、复用的政务数据资源，包含基础信息数据、业务监管数据、公共服务数据、空间地理数据、民生政务数据等，不含涉密绝密数据。3.2数据提供方产生、归集、持有原始政务数据，依法依规对外提供共享数据的政务部门。3.3数据使用方因履职需要，依法申请、获取、使用共享政务数据的政务部门。3.4共享平台运营方负责政务数据共享交换平台建设、运维、调度、安全管控、通道管理、审计监测的主管运营机构。3.5政务数据共享交换通过标准化共享平台、专用交换通道，实现跨部门、跨层级、跨区域政务数据申请、审批、传输、同步、复用、回流的业务行为。3.6共享数据脱敏对共享政务数据中的个人敏感信息、业务敏感字段进行遮蔽、替换、泛化、去标识化处理，在保障数据可用的前提下消除泄露风险的技术手段。4总体安全要求政务信息共享数据安全建设需严格遵循依法共享、最小必要、分级防护、全程可控、可溯可审、风险可控、持续改进七项核心原则，构建“角色权责清晰、分级防护精准、交换全程受控、风险主动预警、事件闭环处置”的技术防护体系。4.1依法合规原则：所有数据共享、交换、复用行为必须符合法律法规、政务数据管理规定及本标准要求，无合规依据不得发起共享。4.2最小必要原则：共享范围、共享字段、共享频次、使用权限严格匹配履职需求，杜绝超范围、超权限、超周期共享复用。4.3分级防护原则：依据政务数据安全等级实施差异化技术防护，高等级数据落实最高强度管控。4.4全程可控原则：共享申请、审批、交换、传输、使用、导出、销毁全流程可管控、可拦截、可终止。4.5全程可溯原则：所有共享操作、数据流转、权限变更、数据导出全程留痕，支持事后溯源、追责取证。4.6风险主动防控原则：建立共享数据风险监测、异常识别、自动告警、快速处置机制，实现被动防御向主动防护升级。4.7持续迭代原则：根据业务变更、数据迭代、风险变化、新规要求，动态优化共享安全策略与防护机制。5共享参与方安全权责技术要求5.1数据提供方技术权责1.负责本部门共享数据的分类分级、字段梳理、风险识别、安全标注，确保对外共享数据底数清晰、分级准确；2.严格审核本部门数据共享申请，校验使用方资质、使用场景、使用范围，杜绝违规共享、超需共享；3.对敏感共享数据实施前置脱敏、加密、权限标记，从源头降低共享泄露风险；4.配合平台运营方完成共享数据策略配置、权限管控、异常核查、事件溯源；5.负责本部门流出共享数据的合规管控，及时清理超期、超额共享权限。5.2数据使用方技术权责1.仅限审批通过的履职场景使用共享数据，严禁转借、倒卖、私自外传、超场景复用；2.落实接收数据的存储安全、访问安全、脱敏复用安全，禁止私自导出、复制、扩散敏感数据；3.配合开展安全审计、风险排查、事件处置，发现数据异常立即上报；4.共享权限到期、业务终止后，及时完成数据清理、销毁、权限注销。5.3共享平台运营方技术权责1.负责共享交换平台整体安全、交换通道安全、策略管控、审计留存、风险监测；2.统一配置共享白名单、访问策略、传输加密、脱敏规则、权限生命周期；3.全程记录数据流转日志、操作行为日志，提供溯源取证能力；4.开展全域共享风险监测、异常告警、违规阻断，统筹应急处置；5.定期开展平台安全测评、漏洞整改、策略优化、合规自查。6政务共享数据分类分级安全技术要求6.1分级总体要求依据GB/T39477-2020及政务数据安全管理规范，结合共享流转风险，将政务共享数据划分为一般共享数据、重要共享数据、核心敏感共享数据三级，实施差异化、精细化技术防护。6.2分级防护技术基线6.2.1一般共享数据非敏感、公开履职类政务数据，无个人隐私、无核心业务风险。技术要求：落实基础访问权限管控、常规日志留存、基础传输防护，禁止匿名访问、无记录调用。6.2.2重要共享数据涉及公共服务、行业监管、业务运行的重要政务数据，泄露、篡改将影响政务履职秩序。技术要求：实行审批制共享、传输加密、访问审计、权限周期管控、定期风险复核，禁止公网明文传输、禁止无审批批量调用。6.2.3核心敏感共享数据包含公民个人敏感信息、专项监管核心数据、民生关键数据，泄露滥用将侵害个人权益、引发公共风险。技术要求：强制脱敏、全程加密、专项审批、最小字段共享、实时监测、操作双人复核、最短周期复用、到期强制销毁，严禁原始数据无防护对外共享。6.3分级动态管理技术要求支持数据分级标签自动化标注、分级策略自动匹配；业务场景、数据属性变更后自动触发分级复核，动态调整共享防护基线，杜绝分级固化、防护滞后。7数据资源目录安全技术要求7.1目录编制安全政务共享数据资源目录需明确数据字段、数据级别、共享类型、共享范围、使用场景、防护要求、更新周期，严禁未分级、未标注、无边界的模糊目录上线共享。7.2目录访问安全数据资源目录实行权限管控，分级开放查询权限；核心敏感数据目录禁止公开浏览，仅对授权审批人员可见，防止敏感数据目录泄露引发定向探测、违规申请风险。7.3目录变更安全目录新增、修改、下线、字段调整需留存审批记录与变更日志，全程可追溯；目录变更后同步更新共享安全策略、脱敏规则、权限范围，避免策略与数据脱节。8数据共享交换安全技术要求8.1共享申请与审批安全1.所有跨部门数据共享必须通过平台发起标准化申请，明确使用主体、使用场景、使用周期、调用字段、使用方式；2.系统自动校验申请合规性、权限匹配性、字段最小性，拦截超范围、超周期、无依据申请；3.重要、核心数据实行多级审批、双人复核机制，杜绝单人审批放行高风险共享请求；4.审批记录全程留存，关联申请人、审批人、申请时间、有效周期、共享策略。8.2共享调用与接口安全1.共享交换接口实行白名单管控、身份认证、密钥校验、权限绑定，禁止匿名接口调用、通用公开接口；2.接口设置频次限流、批量阈值、并发管控，拦截爬虫抓取、批量遍历、超限调用行为；3.接口请求、响应数据全程加密，禁止明文交互；4.接口新增、变更、下线需安全测评与策略更新，杜绝后门接口、废弃接口遗留风险。8.3数据导入导出安全1.共享数据导出实行强审批、强审计、强脱敏，默认禁止原始敏感数据批量导出；2.导出文件添加水印、溯源标识、权属标记，支持泄露溯源定位；3.批量导出、异地导出、非工作时段导出自动告警、人工复核；4.数据导入平台前开展合规校验、病毒查杀、完整性校验，防止污染共享数据池。9共享数据传输与存储安全技术要求9.1传输安全1.政务共享数据交换必须使用专用政务外网通道、加密传输通道，禁止公网裸传；2.重要及以上级别数据全程采用国密算法或合规高强度加密协议传输；3.传输过程实现完整性校验、防篡改校验、重放攻击防护；4.异常传输行为实时阻断，包含超量传输、跨域传输、异常终端传输。9.2存储安全1.共享平台汇聚数据实行分级分域存储，核心敏感数据独立隔离存储，与普通数据物理或逻辑隔离；2.敏感、重要数据加密存储，杜绝明文落地；3.落实存储最小权限，禁止运维人员、第三方人员无权限直接访问底层数据；4.建立定时备份、异地备份机制，定期开展备份恢复测试，防止数据丢失、损坏；5.严格执行存储留存周期，超期共享数据自动清理、彻底销毁。10数据脱敏与使用安全技术要求10.1脱敏通用要求政务敏感数据对外共享、跨部门复用、数据导出、测试分析、平台展示场景，必须实施脱敏处理，做到可用不可见、可用不可识，在保障业务可用的前提下消除个人隐私与核心信息泄露风险。10.2分级脱敏技术规范1.一般共享数据：按需简单脱敏，屏蔽公开无关敏感字段；2.重要共享数据：采用遮蔽、替换、截断脱敏，保留业务所需最小字段；3.核心敏感数据：采用去标识化、泛化、不可逆脱敏，严禁原始明文对外共享；确需使用原始数据的，实行专项审批、全程监控、限时复用、用完即毁。10.3使用场景安全管控1.测试、开发、演练环境禁止使用真实完整敏感共享数据；2.共享数据分析、研判、统计结果需二次风险核查，防止通过分析反推敏感信息；3.禁止利用共享数据开展合规外的画像、溯源、匹配、商业复用行为。11政务数据共享平台安全技术要求11.1平台总体安全共享交换平台需满足网络安全等级保护三级及以上安全防护要求，落实边界防护、主机防护、应用防护、数据防护、运维防护全覆盖，杜绝平台漏洞、越权访问、恶意入侵风险。11.2身份与权限安全1.平台用户实行实名身份认证、唯一账号、专人专岗；2.落实最小权限、权限分立、按需赋权、动态清零；3.高权限操作实行双因素认证、操作复核；4.定期清理僵尸账号、冗余权限、过期策略。11.3运维与第三方安全1.平台运维全部通过堡垒机开展，全程录像、审计留痕；2.第三方服务商实行准入审核、安全协议、限时权限、离场清零；3.禁止第三方私自导出、拷贝、截留共享数据。12安全审计与全程追溯技术要求12.1审计全覆盖要求搭建全域审计体系，覆盖目录访问、共享申请、审批操作、接口调用、数据传输、数据导出、权限变更、账号登录、运维操作、数据销毁全环节，无死角、无遗漏。12.2审计日志技术指标1.日志内容完整：包含主体、时间、IP、终端、操作内容、数据范围、操作结果、审批链路；2.日志不可篡改、不可删除、只读留存；3.日志留存时长不低于6个月，高等级共享数据审计日志留存不低于1年；4.支持精准检索、关联溯源、报表统计、取证导出。12.3溯源追责能力支持数据泄露、违规流转、越权操作的精准溯源，可定位责任主体、操作行为、风险链路，满足政务安全督查、事件追责、合规取证需求。13风险监测与异常防护技术要求13.1常态化风险监测平台需具备共享数据安全态势感知能力，实时监测违规申请、超限调用、批量导出、异常时段操作、跨域传输、越权访问、数据外传等高风险行为。13.2异常处置机制建立“告警-研判-阻断-核查-整改-复盘”闭环机制，对高危异常行为实现自动阻断、紧急熔断，防止风险扩散蔓延。13.3定期风险复盘定期梳理共享安全风险、违规案