DB5120/T 19.6-2023 数据资源体系技术指南 第6部分：数据安全管理规范

ICS35.240.01

CCSL70DB5120

四川省（资阳市）地方标准

DB5120/T19.6—2023

数据资源体系技术指南

第6部分：数据安全管理规范

2023-12-22发布2023-12-29实施

资阳市市场监督管理局发布

DB5120/T19.6—2023

目  次

前 言.................................................................................................................................................................II

1范围.................................................................................................................................................................1

2规范性引用文件.............................................................................................................................................1

3术语和定义.....................................................................................................................................................1

4数据安全管理概述.........................................................................................................................................1

5数据安全需求.................................................................................................................................................3

6数据活动及安全要求.....................................................................................................................................4

7数据安全风险评估.........................................................................................................................................7

参考文献...............................................................................................................................................................9

I

DB5120/T19.6—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。

本文件由资阳市政务服务和大数据管理局提出并归口。

本文件由资阳市市场监督管理局批准并发布。

本文件起草单位：资阳市大数据服务中心、资阳数智科技有限公司。

本文件主要起草人：刘桄序、戢培全、邵柏华、袁嘉、刘光乾、杨建康、张亚琴、李爱民、刘西北、

郑雪梅、邓森林、彭国林、陈杜宇、杨通、李强、夏荣、张润泽、任良华、冷耀、陈熙。

本文件为首次发布。

II

DB5120/T19.6—2023

数据资源体系技术指南

第6部分：数据安全管理规范

1范围

本文件规定了资阳市域数据安全管理过程中术语和定义、安全管理概述、安全需求、数据活动及安

全要求、安全风险评估等工作规范。

本文件适用于资阳市域政务组织、非政务组织和个人信息资源数据的数据安全管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T5271.1信息技术词汇第1部份：基本术语

GB/T11457信息技术软件工程术语

GB/T18492信息技术系统及软件完整性级别

GB/T22032系统工程系统生存周期过程

GB/T25000系统与软件工程（所有部分）

GB/T29264信息技术服务分类与代码

GB/T35274信息安全技术大数据服务安全能力要求

GB/T35295信息技术大数据术语

GB/T37973信息安全技术大数据安全管理指南

GB/T36625.3智慧城市数据融合第3部分：数据采集规范

GB/T38667信息技术大数据数据分类指南

GB/T40094.2电子商务数据交易第2部分：数据描述规范

GB/T40094.3电子商务数据交易第3部分：数据接口规范行

GB/T42450信息技术大数据数据资源规划

DB51/T3056政务数据数据分类分级指南

3术语和定义

GB/T5271.1、GB/T11457、GB/T18492、GB/T25000、GB/T29264、GB/T35274、GB/T35295、

GB/T37973、GB/T36625.3、GB/T38667、GB/T40094.2、GB/T40094.3、GB/T42450、DB51/T3056

界定的以及下列术语和定义适用于本文件。

3.1

数据安全datasecurity

采用技术和管理措施来保护数据的保密性、完整行和可用性等。

4数据安全