ICS 35.100 CCS L 01 DB32 07 连云港市地方标准 DB3207/T 2019—2024 网络数据安全管理规范 Network data security management specifications 2024 -03 - 25发布 2024 -04 - 01实施 连云港市市场监督管理局 发布 DB3207/T 2019—2024 I 目 次 1 范围 ................................ ................................ ................. 1 2 规范性引用文件 ................................ ................................ ....... 1 3 术语和定义 ................................ ................................ ........... 1 4 总体框架和要求 ................................ ................................ ....... 2 4.1 总体框架 ................................ ................................ ........... 2 4.2 总体要求 ................................ ................................ ........... 3 5 安全管理要求 ................................ ................................ ......... 4 5.1 机构管理 ................................ ................................ ........... 4 5.1.1 基本要求 ................................ ................................ ......... 4 5.1.2 增强要求 ................................ ................................ ......... 4 5.2 制度管理 ................................ ................................ ........... 4 5.2.1 基本要求 ................................ ................................ ......... 5 5.2.2 增强要求 ................................ ................................ ......... 5 5.3 人员管理 ................................ ................................ ........... 5 5.3.1 基本要求 ................................ ................................ ......... 5 5.3.2 增强要求 ................................ ................................ ......... 6 5.4 外包管理 ................................ ................................ ........... 6 5.5 分类分级 ................................ ................................ ........... 7 5.5.1 基本要求 ................................ ................................ ......... 7 5.5.2 增强要求 ................................ ................................ ......... 7 5.6 个人信息保护 ................................ ................................ ....... 7 5.7 云安全防护 ................................ ................................ ......... 8 6 数据处理活动 ................................ ................................ ......... 8 6.1 数据收集 ................................ ................................ ........... 8 6.1.1 基本要求 ................................ ................................ ......... 8 6.1.2 增强要求 ................................ ................................ ......... 9 6.2 数据存储 ................................ ................................ ........... 9 6.2.1 基本要求 ................................ ................................ ......... 9 6.2.2 增强要求 ................................ ................................ ........ 10 6.3 数据使用 ................................ ................................ .......... 10 6.3.1 基本要求 ................................ ................................ ........ 10 6.3.2 增强要求 ................................ ................................ ........ 10 6.4 数据加工 ................................ ................................ .......... 10 6.4.1 基本要求 ................................ ................................ ........ 10 6.4.2 增强要求 ................................ ................................ ........ 11 6.5 数据传输 ................................ ................................ .......... 11 6.5.1 基本要求 ................................ ................................ ........ 11 6.5.2 增强要求 ................................ ................................ ........ 12 DB3207/T 2019—2024 II 6.6 数据提供 ................................ ................................ .......... 12 6.6.1 基本要求 ................................ ................................ ........ 12 6.6.2 增强要求 ................................ ................................ ....