国家标准《数据安全技术 政务数据处理安全要求》正式发布
发布时间: 2025-06-10
浏览次数:36
文章来源:国家信息中心


近日,《数据安全技术 政务数据处理安全要求》(GB/T 45396-2025)经国家市场监督管理总局、国家标准化管理委员会正式批准发布。标准由国家信息中心牵头,联合近20家业内优秀产学研机构共同编制,面向政务数据处理活动,对全国各级政务部门开展广泛调研,与国内政务、数据安全等领域专家进行了充分交流,旨在规范政务数据处理活动,强化各级政务部门数据安全保护能力,为各地方、各行业部门提升政务数据安全保障水平提供参考指引。


《数据安全技术 政务数据处理安全要求》首次聚焦政务数据收集、存储、使用、加工、传输、提供、公开及销毁全流程,面向数据安全管理、数据处理活动、数据安全技术和个人信息保护,系统化提出政务数据处理安全技术与管理要求。秉持“客观性、可复现、可控性、最小影响、保密性”原则,规定了政务数据安全合规评估方法与评价指标体系,从安全制度规范、安全技术防护和安全运行管理三个维度,对政务数据处理安全合规提出符合性验证要求,共包含3项一级指标、24项二级指标、87项三级指标,适用于规范政务部门和技术支撑机构的政务数据处理活动,以及主管、监管部门、第三方机构进行监督管理和评估。标准将于2025年10月1日起正式实施。


随着数字政府建设的深入推进,政务数据在跨部门、跨层级共享与应用中面临日益复杂的安全挑战与威胁。《数据安全技术 政务数据处理安全要求》紧紧围绕政务大数据体系建设总体需要,进一步完善政务数据安全治理体系,细化落实《数据安全法》《个人信息保护法》等法律法规要求和安全监管需要,助力政务数据安全治理迈入规范化新阶段,促进政务数据从“粗放管理”向“精细化治理”转型,催生数据安全新业态,促进合规服务标准化,助力构建“安全可控、高效流通”的政务数据生态体系。


国家信息中心已面向政务外网全网组织标准试点示范,取得良好效果,下一步,将继续牵头推进标准贯彻实施,进一步发挥标准在数字政府建设中的应用实效。