33 浙江省地方标准 DB33/T1360—2024 公共数据脱敏技术规范 Technicalspecificationforpublicdatadesensitization 2024-03-20发布 2024-04-20实施 浙江省市场监督管理局  发布ICS  35.240.01 CCS  L67DB33/T1360—2024 I目次 前言..................................................................................II 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4数据脱敏基本原则....................................................................1 有效性..........................................................................1 真实性..........................................................................1 稳定性..........................................................................2 一致性..........................................................................2 高效性..........................................................................2 5数据脱敏总体架构....................................................................2 6数据脱敏技术........................................................................3 脱敏算法........................................................................3 脱敏规则和策略..................................................................3 7数据脱敏场景........................................................................3 数据加工........................................................................3 数据共享........................................................................3 数据开放........................................................................3 数据利用........................................................................4 数据开发测试....................................................................4 数据运维........................................................................4 8数据脱敏实施........................................................................4 敏感数据识别....................................................................4 脱敏权限分配....................................................................4 脱敏规则和策略配置..............................................................4 脱敏效果评估....................................................................5 脱敏数据标识....................................................................5 数据脱敏审计....................................................................5 9数据脱敏过程评价....................................................................6 附录A（资料性）数据脱敏技术..........................................................7 附录B（资料性）脱敏工具选择示例.....................................................19 附录C（资料性）脱敏效果评估方法示例.................................................20DB33/T1360—2024 II前言 本标准按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本标准的某些内容可能涉及专利。本标准的发布机构不承担识别专利的责任。 本标准由浙江省大数据发展管理局提出、归口并组织实施。 本标准起草单位：浙江省大数据发展中心、数字浙江技术运营有限公司、联通数字科技有限公司、 杭州安恒信息技术股份有限公司、杭州美创科技股份有限公司、北京神州绿盟科技有限公司、北京天融 信网络安全技术有限公司、杭州深普科技有限公司、杭州市数据资源管理局、宁波市大数据发展管理局、 温州市大数据发展管理局、湖州市大数据发展管理局、嘉兴市政务服务和数据资源管理办公室、绍兴市 大数据发展管理局、金华市大数据发展管理局、衢州市大数据发展管理局、舟山市大数据发展管理局、 台州市大数据发展管理局、丽水市大数据发展管理局。 本标准主要起草人：王瑚、陈登、蒋迪、张纪林、赵程遥、金永勤、张斌、范世育、笪猛霄、屠勇 刚、包自毅、张新丰、周建良、徐振华、张晓玮、杜战、吕跃华、黄亮、洪吉明、党铮铮、樊兴悦、陈 琼、郑嘉俊、吕周亮、尹小飞、俞弘毅、吴怡、陈林、王冬茜、胡瑞玉、周文、徐逸倩、王沁怡、甄理、 俞巍滔、刘凯、徐津津、杜辉、吴梦琪、李思超、邹任芯、张昱、黄澜、谢国杰、孙茂阳、曾露、俞文 群、蔡东山、叶其蕾、林丽丝、汪亚东、许彪、毛蕾、黄怡、韩建良、徐道成、邵建峰、徐李锐、周榜 中、王海斌、李永孟、林国、陈余超、陈马涛、吴雨鑫。DB33/T1360—2024 1公共数据脱敏技术规范 1范围 本标准规定了公共数据脱敏的基本原则、总体架构、脱敏技术、脱敏场景、脱敏实施以及过程评价。 本标准适用于各级公共数据主管部门、公共管理和服务机构以及使用公共数据的组织、个人开展公 共数据脱敏工作。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本标准必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本标准；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 标准。 GB/T25069信息安全技术术语 GB/T37988信息安全技术数据安全能力成熟度模型 DB33/T2487公共数据安全体系建设指南 3术语和定义 GB/T25069、GB/T37988、DB33/T2487界定的以及下列术语和定义适用于本标准。 公共数据publicdata 国家机关、法律法规规章授权的具有管理公共事务职能的组织以及供水、供电、供气、公共交通等 公共服务运营单位（以下统称公共管理和服务机构），在依法履行职责或者提供公共服务过程中收集、 产生的数据。 敏感数据sensitivedata 具备一定的隐私性，一旦泄露可能会对个人、政府部门、企业、组织等产生危害的数据。 数据脱敏datadesensitization 通过一系列数据处理方法，在不影响数据分析和处理任务的前提下对原始数据进行处理以屏蔽敏感 信息的一种数据保护方法。 4数据脱敏基本原则 有效性 数据经过脱敏处理后，原始信息中包含的敏感信息已被屏蔽，并确保脱敏后的公共数据在数据汇聚、 关联分析等操作过程中无法产生敏感数