【团体标准】 数据入湖安全技术要求

1、范围介绍本文件的主要内容以及本文件所适用的领域。2、规范性引用文件列出了本文件引用的标准文件。3、术语和定义GB/T10113-2003、GB/T25069-2022、GB/T42021-2022界定的术语和定义适用于本文件。4、缩略语本章节列出了文件中出现的英文简写的汉语解释。5、数据入湖阶段划分本章节主要提出数据入湖的三个阶段，即数据入湖准备阶段、数据入湖执行阶段、入湖数据使用及维护阶段。6、数据入湖安全通用要求本章节主要提出数据入湖安全通用技术要求。7、数据入湖准备阶段安全技术要求本章节介绍了数据入湖前的准备工作，从安全技术要求的角度对数据形态、入湖场景、入湖方式、数据确权、数据分类分级、数据安全评估、数据质量检查等方面提出了明确要求。准备工作的几个方面并不做明确先后的限制。8、数据入湖执行阶段安全技术要求本章节介绍了数据入湖过程中如何确保数据收集安全、数据传输安全、数据存储安全及接口安全技术要求。9、入湖数据使用及维护阶段安全技术要求本章节主要介绍了入湖后数据的使用和维护场景需要遵循的安全技术要求。数据使用场景安全包括数据共享、数据销毁、数据出境、数据委托处理等安全技术要求。数据维护场景安全包括安全评估、安全审计、技术更新及应急处置等安全技术要求。