数据脱敏规范.pdfVIP

DB5110

四川省（内江市）地方标准

DB5110/T8—2023

数据脱敏规范

StandardSpecificationforDataDesensitization

DB5110/T1—2023

次

前言III

1范围1

2引用文件1

3术语和定义1

3.1数据data1

3.2数据安全datasecurity1

3.3敏感信息sensitiveinformation1

3.4数据脱敏datadesensitization1

3.5个人敏感信息personalsensitiveinformation1

4总则2

4.1数据脱敏原则2

4.1.1有效性2

4.1.2真实性2

4.1.3高效性2

4.1.4稳定性2

4.1.5可配置3

4.2数据脱敏管理3

4.2.2敏感信息识别3

4.2.3数据安全可控3

4.2.4过程安全审计3

4.2.5脱敏应用场景3

5数据脱敏流程4

5.1发现敏感数据4

5.2标识敏感数据5

5.3确定脱敏场景5

5.4选择脱敏方法5

5.5定义脱敏规则5

5.6执行脱敏操作6

5.7评估脱敏效果6

6常用脱敏方法6

6.1泛化6

6.2抑制7

6.3扰乱7

6.4有损7

I

DB5110/T1—2023

参 考 文 献8

II

DB5110/T1—2023

前言

标准号：DB5110/T8-2023。

标准名称：数据脱敏规范。

本标准部分按照GB/T1.1—2020标准化工作导则第1部分：标准化文件的结构和起草规则的规定

起草。

请注意：本标准的某些内容可能涉及专利，本标准的发布机构不承担识别这些专利的责任。

标准归口单位：由内江市大数据中心提出并归口。

标准起草单位：内江市大数据中心、四川云领智城信息科技有限公司、杭州数梦工场科技有限公司。

标准主要起草人：

III

DB5110/T8—2023

I

DB5110/T8—2023

数据脱敏标准规范

1范围

本规范规定了内江数据中台的数据安全中的数据脱敏的工作规范。

本规范适用于项目的数据脱敏工作的规划、实施和管理。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T5271.1-2000信息技术词汇第1部份：基本术语

GB/T35273-2020信息安全技术个人信息安全规范

GB/T39477-2020信息安全技术政务信息共享数据安全技术要求