注册

国家标准计划《数据流通安全 重要数据脱敏要求》由 TC609(全国数据标准化技术委员会)归口 ,主管部门为国家数据局

主要起草单位 南开大学中国科学院信息工程研究所天津蔚景数科信息技术有限公司中国科学院软件研究所国家工业信息安全发展研究中心杭州安恒信息技术股份有限公司

目录

基础信息

制修订
制定
项目周期
12个月
公示开始日期
2026-04-02
公示截止日期
2026-05-02
标准类别
安全
国际标准分类号
35.030
35 信息技术、办公机械
35.030 IT安全
归口单位
全国数据标准化技术委员会
执行单位
全国数据标准化技术委员会
主管部门
国家数据局

起草单位

范围和主要技术内容

本标准提出了重要数据脱敏规范,包括对象选择、脱敏方法、脱敏过程、脱敏效果评估和组织管理措施,为重要数据脱敏与流通提供指导。标准适用于重要数据脱敏的实施活动,也适用于开展重要数据流通中的安全管理、监管和评估,为数据处理机构、行业主管部门及第三方评估机构提供参考。 标准具体技术内容是: 重要数据脱敏概述 重要数据脱敏应用场景 重要数据脱敏目标 重要数据脱敏与个人信息去标识化的区别与联系 重要数据脱敏与隐私计算的区别与联系 重要数据脱敏方法 重要数据脱敏的基本原则 重要数据脱敏的例外情况 重要数据脱敏过程 概述 确定脱敏目标 分析重要数据敏感性 建立安全目标 制定工作计划 识别敏感字段 总体要求 查表识别法 规则判定法 人工分析法 处理敏感字段 预处理 明确脱敏考虑因素 实施脱敏操作 数据验证批准 验证结果含义 验证数据安全 验证数据有用性 评审批准脱敏工作 过程监督审查 实施过程监督审查 持续监督脱敏效果 数据脱敏效果评估 评估原理 评估流程 评估准备 脱敏强度评估 环境风险评估 数据脱敏效果安全评估 组织管理措施 概述 组织建设 人员管理

国家级科研专项支撑

重要数据分类、识别与安全评估技术