川渝政务数据风险评估指南 DB50 T 10012-2025.pdfVIP

ICS35.030

CCSL80

DB

川渝区域地方标准

DB51/T10012—2025

DB50/T10012—2025

川渝政务数据风险评估指南

2025-01-23发布2025-02-23实施

四川省市场监督管理局

重庆市市场监督管理局发布

DB51/T10012—2025，DB50/T10012—2025

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4政务数据风险评估概述2

5政务数据风险评估流程4

6政务数据风险评估实施4

附录A（资料性）政务数据风险评估工作实施参考表格9

附录B（资料性）典型政务数据风险类别11

附录C（资料性）政务数据风险评估报告模板13

参考文献15

I

DB51/T10012—2025，DB50/T10012—2025

川渝政务数据风险评估指南

1范围

本文件提供了政务数据风险评估的指导，以及评估流程、评估实施等方面的建议。

本文件适用于四川省、重庆市各级政务部门开展政务数据风险的评估，不适用于核心数据及涉及国

家秘密的政务数据资源。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T25069-2022信息安全技术术语

DB51/T3056-2023政务数据数据分类分级指南

DB51/T3058-2023政务数据数据脱敏规范

3术语和定义

GB/T25069-2022、DB51/T3056-2023、DB51/T3058-2023界定的以及下列术语和定义适用于本文

件。

3.1

政务数据governmentaffairsdata

国家机关和法律、法规授权的具有管理公共事务职能的组织（政务部门）为履行法定职责收集、产

生的数据。

3.2

政务数据处理活动governmentaffairsdataprocessingactivities

政务数据收集、存储、使用、加工、传输、提供、公开、出境、删除等活动。

3.3

政务数据处理主体governmentaffairsdataprocessor

在政务数据处理活动中自主决定处理目的和处理方式的各级政务部门、软件和信息技术服务企业等

各类主体。

3.4

政务数据安全governmentaffairsdatasecurity

通过采取措施，确保政务数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。

3.5

政务数据风险governmentaffairsdatasecurityrisk

由于开展政务数据处理活动不合理、缺少有效的数据安全措施、引发数据安全问题的技术发展等，

导致数据安全事件的发生的可能性及其对国家安全、公共利益或者组织、个人合法权益造成的影响。

3.6

政务数据风险评估governmentaffairsdatariskassessment