DB14/T 3322-2025 政务数据共享开放 数据脱敏指南

《政务数据共享开放数据脱敏指南》（DB 14/T 3322-2025）是山西省针对政务数据共享开放场景制定的地方标准，旨在规范数据脱敏流程、保障数据安全。以下为详细内容总结：

​​一、适用范围与引用标准​​

• ​​适用范围​​：适用于山西省政务部门在共享开放政务数据过程中的数据脱敏，涵盖数据识别、分类、脱敏策略制定及实施。
• ​​引用标准​​：依据GB/T 37964（个人信息去标识化）、GB/T 37988（数据安全能力成熟度模型）等国家标准，确保技术和管理层面的兼容性。

​​二、核心术语定义​​

• ​​政务数据​​：政务部门履职过程中依法采集、生成、存储的各类数据资源。
• ​​敏感数据​​：可能对个人、组织或公共利益造成危害的隐私性数据（如身份证号、健康信息）。
• ​​脱敏方法​​：包括可逆加密、替换、遮盖、随机映射等，附录B详细列举了20种方法及示例。

​​三、基本原则​​

1. ​​统筹推进​​：结合管理要求有序安排脱敏工作。
2. ​​规范管理​​：建立流程制度，明确职责分工。
3. ​​注重效率​​：优化技术手段，提升处理效率。
4. ​​保障安全​​：制定安全策略，完善控制措施。

​​四、脱敏规划​​

• ​​总体规划​​：建立分类分级、安全审计、流通管控和效果评估制度。
• ​​工作方案​​：细化职责分工，定期培训与评估人员能力。

​​五、脱敏程序（7步骤）​​

1. ​​识别敏感数据​​：梳理数据内容，按分类分级（附录E）标识敏感字段。
2. ​​标识敏感数据​​：标注采集方式、存储位置及格式，确保标识安全可追溯。
3. ​​分析脱敏需求​​：根据应用场景确定需保持的数据特性（如格式、统计特征），遵循最小必要原则。
4. ​​建立脱敏策略​​：
   • ​​方法选择​​：依据需求匹配方法（附录A规范典型需求对应方法）。
   • ​​规则制定​​：说明实现原理、对数据完整性的影响等。
5. ​​确定预期效果​​：参考附录C（效果评估指标）和附录D（个人信息脱敏级别划分）设定目标。
6. ​​执行脱敏操作​​：
   • 选择条/块数据脱敏方式，参考附录E常用分类分级及方法。
   • 记录操作日志，监控异常，定期审计。
7. ​​评估脱敏效果​​：收集日志与监控数据，评估对业务的影响，确保测试与生产环境一致。

​​六、实施责任​​

• ​​数据提供方​​：
  • 识别敏感数据并定级（附录F敏感级别规则），关联至共享开放目录。
  • 制定脱敏方案，评估效果后重新定级（不高于原级别）。
• ​​数据服务方​​：负责脱敏数据的加密传输与安全存储。
• ​​数据使用方​​：按方案执行脱敏，存储时确保安全。

​​七、附录核心内容​​

• ​​附录A​​：规范典型需求（如保持格式、统计特征）对应的脱敏方法。
• ​​附录B​​：定义20种脱敏方法（如遮盖、散列、水印）并给出示例。
• ​​附录C​​：提出效果评估指标（有效性、真实性、高效性等）。
• ​​附录D​​：划分个人信息脱敏级别（L1-L4），指导风险控制。
• ​​附录E​​：列举政务数据分类分级及脱敏方法参考（如个人健康信息需L4级加密）。
• ​​附录F​​：数据敏感级别定级规则（结合安全法分5级，L1-L5）。
• ​​附录G​​：共享开放属性表，明确不同敏感级别的共享条件（如L5数据不予开放）。

​​八、核心特点​​

• ​​技术与管理并重​​：既涵盖加密、替换等技术方法，也强调制度建设和责任分工。
• ​​动态分级管理​​：根据数据敏感级别（附录F）和应用场景动态调整脱敏策略。
• ​​合规性与实操性​​：结合国标与地方实践，提供详细操作指南（如附录E分类表），便于落地执行。

该指南为山西省政务数据共享开放提供了全面的脱敏框架，确保数据价值利用与隐私安全的平衡，适用于政务部门、技术服务方及数据使用方的协同操作。