DB15/T 2197-2021 大数据应用 数据安全管理责任指南

ICS35.040

CCSL80

15

内蒙古自治区地方标准

DB15/T2197—2021

大数据应用数据安全管理责任指南

Bigdataapplication——Datasecuritymanagementresponsibilityguide

2021-05-25发布2021-06-25实施

内蒙古自治区市场监督管理局发布

DB15/T2197—2021

目次

前言.................................................................................II

1范围...............................................................................1

2规范性引用文件.....................................................................1

3术语和定义.........................................................................1

4概述...............................................................................1

4.1基本原则.......................................................................1

4.2场景分类.......................................................................2

5安全控制措施.......................................................................2

5.1基本安全要求...................................................................2

5.2数据提供者安全控制措施.........................................................3

5.2.1数据来源合法...............................................................3

5.2.2数据共享管理...............................................................3

5.3数据使用者安全控制措施.........................................................3

5.3.1数据共享申请...............................................................3

5.3.2共享数据使用...............................................................3

5.4数据管理者安全控制措施.........................................................4

5.4.1数据共享管理...............................................................4

5.4.2安全管理...................................................................4

5.4.3检查评估...................................................................4

5.4.4安全事件调查处置...........................................................5

5.4.5人员培训...................................................................5

5.5服务第三方安全控制措施.........................................................5

5.5.1服务第三方通用安全要求.....................................................5

5.5.2数据产品提供者安全控制措施.................................................5

5.5.3数据服务提供者安全控制措施.................................................6

参考文献..............................................................................7

I

DB15/T2197—2021

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由内蒙古自治区大数据中心提出并归口。

本文件起草单位：内蒙古自治区大数据中心、杭州安恒信息技术股份有限公司、内蒙古工业大学网

络空间安全研究所、华信咨询设计研究院有限公司。

本文件主要起草人：包瑞林、孙卫、周俊、任子骙、林明峰、田丽丹、王钢、周烜义、李欢、崔连

伟。

II