《数据安全评估基础级实施规范》.pdfVIP

ICS13.040.20

CCSZ50

天津市地方标准

DBXX/TXXXXX—XXXX

`

数据安全评估基础级实施规范

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

I

目录

前言IV

引言V

1范围1

2规范性引用文件1

3术语和定义1

4评估内容1

4.1数据采集安全2

4.1.1PA01数据分类分级2

4.1.2PA02数据采集安全管理2

4.1.3PA03数据源鉴别及记录2

4.1.4PA04数据质量管理3

4.2数据传输安全3

4.2.1PA05数据传输加密3

4.2.2PA06网络可用性管理3

4.3数据存储安全4

4.3.1PA07存储媒体安全4

4.3.2PA08逻辑存储安全4

4.3.3PA09数据备份和恢复4

4.4数据处理安全5

4.4.1PA10数据脱敏5

4.4.2PA11数据分析安全5

4.4.3PA12数据正当使用5

4.4.4PA13数据处理环境安全6

4.4.5PA14数据导入导出安全6

4.5数据交换安全6

4.5.1PA15数据共享安全6

4.5.2PA16数据发布安全7

4.5.3PA17数据接口安全7

4.6数据销毁安全7

4.6.1PA18数据销毁处置7

4.6.2PA19存储媒体销毁处置8

4.7通用安全8

4.7.1PA20数据安全策略规划8

4.7.2PA21组织和人员管理9

4.7.3PA22合规管理9

4.7.4PA23数据资产管理10

4.7.5PA24数据供应链安全10

4.7.6PA25元数据管理10

4.7.7PA26终端数据安全11

II