政务大数据平台 数据安全体系建设指南 (版本：1.0） 腾讯安全 2020 年 9 月 目 次 前 言 .................................................................................................................................. 1 引 言 .................................................................................................................................. 2 1 范围 .............................................................................................................................. 3 2 规范性引用文件 ............................................................................................................ 3 3 术语和定义.................................................................................................................... 3 4 政务大数据平台概述 ..................................................................................................... 3 5 数据安全需求 ................................................................................................................ 5 5.1 安全合规 ................................................................................................................ 5 5.2 防泄露 .................................................................................................................... 5 5.3 防篡改 .................................................................................................................... 5 5.4 防滥用 .................................................................................................................... 5 数据安全管控基本原则 .................................................................................................. 5 6 6.1 用管分离 ................................................................................................................ 5 6.2 权限最小化............................................................................................................. 6 6.3 全面覆盖 ................................................................................................................ 6 6.4 可控性 .................................................................................................................... 6 6.5 可溯性 .................................................................................................................... 7 7 总体思路 ....................................................................................................................... 7 8 组织建设 ....................................................................................................................... 8 9 制度体系建设 ................................................................................................................ 9 9.1 制度体系框架设计 .................................................................................................. 9 9.2 制度体系架构说明 .................................................................................................. 9 10 基础安全保障........................................................................................................... 10 10.1 密钥管理体系建设原则 ..................................................................................... 11 10.2 密钥管理体系设计要点 ..................................................................................... 11 10.3 密钥体系分类 ................................................................................................... 12 10.4 密钥管理应用模式 ............................................................................................ 12 10.5 密钥管理可遵循的标准 ..................................................................................... 13 11 数据安全能力建设 ................................................................................................... 14 11.1 数据分级........................................................................................................... 14 11.2 数据脱敏........................................................................................................... 17 I 11.3 数据加解密能力 ................................................................................................ 19 11.4 数据安全审计 ................................................................................................... 21 11.5 数据安全态势感知 ............................................................................................ 23 12 数据场景安全管控 ................................................................................................... 24 12.1 数据采集........................................................................................................... 24 12.2 数据处理.............................