34I請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專(zhuān)利的責(zé)任。1政務(wù)數(shù)據(jù)共享安全規(guī)范3.1接或者通過(guò)第三方依法采集的、依法授權(quán)管理的和因履行職責(zé)需要3.24.2應(yīng)采取技術(shù)手段對(duì)數(shù)據(jù)歸集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)處理和數(shù)據(jù)銷(xiāo)毀過(guò)程進(jìn)行識(shí)別和記錄，26.2應(yīng)對(duì)不同級(jí)別的數(shù)據(jù)采用相應(yīng)的傳輸安全措施，包括但不限于安全通道、可信通道、數(shù)據(jù)加密、6.3應(yīng)建立傳輸數(shù)據(jù)完整性校驗(yàn)機(jī)制，包括但不限于校驗(yàn)碼、消息摘要、數(shù)字簽名等。7.1儲(chǔ)存管理7.2訪問(wèn)控制7.3備份與恢復(fù)a)應(yīng)對(duì)數(shù)據(jù)庫(kù)、數(shù)據(jù)文件等數(shù)據(jù)、結(jié)構(gòu)和狀態(tài)進(jìn)行備份和恢復(fù)；3c)應(yīng)對(duì)備份系統(tǒng)的身份鑒別、策略管理、備份作業(yè)、恢復(fù)作業(yè)等事件，以及管理員和用戶(hù)的各d)應(yīng)通過(guò)技術(shù)手段對(duì)備份和恢復(fù)過(guò)程日志進(jìn)行監(jiān)控和審計(jì)。8.1數(shù)據(jù)處理環(huán)境c)應(yīng)對(duì)數(shù)據(jù)處理活動(dòng)等開(kāi)展定期審計(jì)。8.2數(shù)據(jù)脫敏a)應(yīng)明確數(shù)據(jù)脫敏流程，包括發(fā)現(xiàn)敏感數(shù)據(jù)、確認(rèn)數(shù)據(jù)脫敏需求、敏感數(shù)據(jù)標(biāo)識(shí)與確認(rèn)、制定數(shù)據(jù)脫敏方案、脫敏操作與記錄存檔、脫敏過(guò)程審計(jì)和評(píng)估脫敏效果b)應(yīng)根據(jù)不同的業(yè)務(wù)場(chǎng)景，選擇相應(yīng)的脫敏方式，數(shù)據(jù)脫敏方式包括：2)無(wú)需保持?jǐn)?shù)據(jù)業(yè)務(wù)屬性的場(chǎng)景，應(yīng)采用加密、替換、固定偏移、局部混淆、亂序、隨機(jī)3)敏感度較高的數(shù)據(jù)，應(yīng)采用加密、有損、散列、刪除等方式脫敏。c)應(yīng)對(duì)脫敏過(guò)程中的操作進(jìn)行記錄，包括但不限于操作時(shí)間、操作人和操作對(duì)象等；d)對(duì)執(zhí)行數(shù)據(jù)脫敏的程序和代碼模塊，應(yīng)定期開(kāi)展代碼審査。8.3數(shù)據(jù)使用9.1應(yīng)采取必要的數(shù)據(jù)銷(xiāo)毀手段，包括但不限于多次復(fù)寫(xiě)、消磁銷(xiāo)毀、物理銷(xiāo)毀、經(jīng)認(rèn)證的機(jī)構(gòu)和設(shè)