《信息安全技術—政務信息共享—數據安全技術要求》（GB/T 39477-2020）是2021年6月1日實施的一項中華人民共和國國家標準，歸口於全國信息安全標準化技術委員會。
《信息安全技術—政務信息共享—數據安全技術要求》（GB/T 39477-2020）提出了政務信息共享數據安全要求技術框架，規定了政務信息共享過程中共享數據準備、共享數據交換、共享數據使用階段的數據安全技術要求以及相關基礎設施的安全技術要求。該標準適用於指導各級政務信息共享交換平台數據安全體系建設，規範各級政務部門使用政務信息共享交換平台交換非涉及國家秘密數據安全保障工作。
基本介紹
- 中文名：信息安全技術—政務信息共享—數據安全技術要求
- 外文名：Information security technology—Government information sharing—Data security technology requirements
- 標準號：GB/T 39477-2020
- 發布日期：2020-11-19
- 實施日期：2021-06-01
- 中國標準分類號：L80
- 國際標準分類號：35.040
- 歸口單位：全國信息安全標準化技術委員會
- 執行單位：全國信息安全標準化技術委員會
- 主管部門：中華人民共和國國家標準化管理委員會
- 性質：推薦性國家標準
- 狀態：現行
制定過程,制定背景,編制進程,制定依據,起草工作,標準目次,內容範圍,引用檔案,意義價值,
制定過程
制定背景
數據源源不斷、常態化、大量的聚集到共享平台或通過共享平台交換，將帶來諸多亟待解決的安全問題，尤其是數據安全問題是國家政務部門極度關注的問題，也是影響國家政務信息資源進行共享交換的業務開展的重要因素。數據保護處理不當會給數據提供單位、數據使用單位，以及公眾個人帶來損害，乃至對國家政治經濟安全穩定帶來危害，因此急需研究制定相關的安全標準。鑒於此，制定了國家標準《信息安全技術—政務信息共享—數據安全技術要求》（GB/T 39477-2020）。
編制進程
- 標準計畫
2019年3月28日，國家標準計畫《信息安全技術—政務信息共享—數據安全技術要求》（20190907-T-469）下達，項目周期24個月，由TC260（全國信息安全標準化技術委員會）提出並歸口上報及執行，主管部門為中華人民共和國國家標準化管理委員會。
- 發布實施
2020年11月19日，國家標準《信息安全技術—政務信息共享—數據安全技術要求》（GB/T 39477-2020）由中華人民共和國國家市場監督管理總局、中華人民共和國國家標準化管理委員會發布。
2021年6月1日，國家標準《信息安全技術—政務信息共享—數據安全技術要求》（GB/T 39477-2020）實施。
制定依據
國家標準《信息安全技術—政務信息共享—數據安全技術要求》（GB/T 39477-2020）依據中國國家標準《標準化工作導則—第1部分：標準的結構和編寫》（GB/T 1.1-2009）規則起草。
起草工作
主要起草單位：國家信息中心、深圳奧聯信息安全技術有限公司、中國電子技術標準化研究院、公安部信息安全等級保護評估中心、國家保密科技測評中心、中國信息安全測評中心、國家信息技術安全研究中心、上海市大數據中心、清華大學、四川大學、中國電子科技網路信息安全有限公司、中國電子科技集團公司電子科學研究院、成都衛士通信息產業股份有限公司、全知科技（杭州）有限責任公司、亞信科技（成都）有限公司、北京安華金和科技有限公司、杭州數夢工場科技有限公司、陝西省信息化工程研究院、廣東京信軟體科技有限公司、北京信息安全測評中心、杭州美創科技有限公司。
主要起草人：程朝輝、徐春學、羅海寧、焦迪、劉增益、曹虎、張岱、劉朝苹、於東升、裘薇、劉迎風、梁滿、都婧、苗春衛、胡影、金濤、望婭露、顏亮、唐鳴、王曉航、王蒙蒙、李東訪、宣淦淼、張冰燁、李偉明、任飛、梁孟、張勇、李媛、胡國華、周健雄、楊苗苗、蔡毅、王振東、朱通、張琳、王晨、王平、陳哲、楊晶、蔡先勇、孫暉。
標準目次
前言 | Ⅰ |
|---|---|
引言 | Ⅱ |
1範圍 | 1 |
2規範性引用檔案 | 1 |
3術語和定義 | 1 |
4縮略語 | 2 |
5政務信息共享安全框架 | 2 |
6數據安全技術要求 | 5 |
7基礎設施安全技術要求 | 13 |
附錄A（資料性附錄）政務信息共享交換平台一般框架 | 14 |
附錄B（資料性附錄）政務信息共享交換模式 | 16 |
參考文獻 | 18 |
參考資料：
內容範圍
《信息安全技術—政務信息共享—數據安全技術要求》（GB/T 39477-2020）提出了政務信息共享數據安全要求技術框架，規定了政務信息共享過程中共享數據準備、共享數據交換、共享數據使用階段的數據安全技術要求以及相關基礎設施的安全技術要求。該標準適用於指導各級政務信息共享交換平台數據安全體系建設，規範各級政務部門使用政務信息共享交換平台交換非涉及國家秘密數據安全保障工作。
引用檔案
GB/T 22239-2019 信息安全技術—網路安全等級保護基本要求 GB/T 25069 信息安全技術—術語 GB/T 31168-2014 信息安全技術—雲計算服務安全能力要求 | GB/T 35273 信息安全技術—個人信息安全規範 GM/T 0054 信息系統密碼套用基本要求 |
參考資料：
意義價值
《信息安全技術—政務信息共享—數據安全技術要求》（GB/T 39477-2020）制定了政務信息共享交換過程的數據安全技術要求，有利於指導政務信息共享交換數據安全體系建設，增強政務信息共享交換的數據安全保障能力。
《信息安全技術—政務信息共享—數據安全技術要求》（GB/T 39477-2020）的制定和發布，為政務數據在套用方面的安全保護提供借鑑，也為政務數據治理體系建設和政務大數據安全套用提供指導，對動態流轉場景下的政務數據套用具有普適性和指引性。
