TCIIA-智慧城市数据安全技术框架.pdf

7117ICS35.040

L80

CIIA

中国信息协会团体标准

T/CIIAXXX—2023

智慧城市数据安全技术框架

Smartcitydatasecuritytechnicalframework

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中国信息协会发布

目录

前言1

1范围2

2规范性引用文件2

3术语和定义2

3.1智慧城市smartcity2

3.2数据安全datasecurity2

3.3数据活动dataactivity2

3.4时空数据spatiotemporaldata2

4缩略语3

5智慧城市数据安全概述3

5.1智慧城市数据活动3

5.2智慧城市数据安全保护需求3

6智慧城市数据安全技术框架概述3

7智慧城市数据安全管理保障4

7.1组织管理4

7.2人员管理4

7.3制度保障5

7.4供应链管理5

7.5持续优化5

8智慧城市数据安全技术保障5

8.1物联感知层数据安全5

8.2网络通信层数据安全6

8.3计算与存储层数据安全6

8.4数据及服务融合层数据安全6

8.5智慧应用层数据安全6

8.6个人信息保护7

8.7重要数据保护7

9智慧城市数据安全运营保障7

9.1分类分级7

9.2风险评估7

9.3安全监测7

9.4应急处置8

9.5灾难恢复8

9.6合规检查8

9.7安全审计8

前言

本标准按照GB/T1.1-2020《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。

本标准由中国信息协会提出并归口。

本标准由中国信息协会信用专业委员会提出。

本标准起草单位：XXX、XXX、XXX、XXX、XXX、XXX

本标准主要起草人：XXX、XXX、XXX、XXX、XXX、XXX

1

T/CIIAXXXXX—XXXX

智慧城市数据安全技术框架

1范围

本标准提出了智慧城市数据安全技术框架，包括智慧城市数据安全管理保障、智慧城市数据安全技

术保障以及智慧城市数据安全运营保障等。

本标准适用于为智慧城市数据安全保障能力的规划、管理、建设及运营提供参考。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文

件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T25069-2010信息安全技术术语

GB/T37043-2018智慧城市术语

GB/T34678-2017智慧城市技术参考模型

GB/T37971-2019信息安全技术智慧城市安全体系框架

GB_T37973-2019信息安全技术大数据安全管理指南

GB/T37988-2019信息安全技术数据安全能力成熟度模型

GB/T39477-2020信息安全技术政务信息共享数据安全技术要求

GB/T35273-2020信息安全技术个人信息安全规范

3术语和定义

3.1智慧城市smartcity

运用信息通信技术，有效整合各类城市管理系统，实现城市各系统间信息资源共享和业务协同，推

动城市管理和服务智慧化，