ICS35.030 CCS L 80 DB 62 甘肃 省地 方标准 DB62/T5083—2025 旅游大数据安全与隐私保护规范 Tourism big data security and privacy protection standard 2025-04-30发布 2025-07-30实施 甘肃省市场监督管理局 发布 DB62/T5083—2025 目 次 前言 II 引言 III 范围 2 规范性引用文件 3术语和定义 4旅游大数据内容及分级 4.1旅游大数据内容， 4.2旅游大数据分级 5通用安全与隐私保护要求及架构 5.1安全与隐私保护要求 5.2安全与隐私保护架构 6安全与隐私保护生命周期管理 6.1数据收集 6.2数据传输 6.3数据存储 6.4数据提供与公开 6.5数据使用与加工 6.6数据退役 7 安全与隐私保护运维管理 安全与隐私保护监控管理 DB62/T5083—2025 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由甘肃省文化和旅游厅提出并监督实施。 本文件由甘肃省文化和旅游标准化技术委员会归口。 本文件起草单位：兰州理工大学、兰州大学、文化和旅游部旅游质量监督管理所、甘肃树帜未来信 息科技有限公司、甘肃省通信产业服务有限公司、甘肃政法大学、北京天融信网络安全技术有限公司。 本文件主要起草人：贵向泉、杨裔、李彩虹、李立、孙琳、牟琳、靳海旺、张桂东、王晶、艾龙。 本文件由兰州理工大学负责解释。 II DB62/T5083—2025 引言 旅游大数据涵盖了游客的个人信息、旅游行为数据、旅游企业的运营数据等多方面内容，已成为推 保护挑战。 为了规范旅游大数据的管理和使用，促进旅游大数据的安全与隐私得到有效保护，根据《中华人民 共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及有关规定， 结合旅游行业的特点和实际需求制定本文件。 本文件对旅游大数据的内容、数据分级、通用要求及架构、生命周期管理、运维和监控等方面进行 了具体规定，促进涉及旅游大数据处理的相关单位建立一套科学、合理、可行的旅游大数据安全与隐私 保护体系。 III DB62/T5083—2025 旅游大数据安全与隐私保护规范 1范围 本文件规定了旅游大数据的内容及分级、通用要求及架构、安全与隐私保护生命周期管理、安全与 隐私保护运维管理、安全与隐私保护监控管理等要求。 本文件适用于涉旅企事业单位进行旅游大数据收集、传输、存储、提供与公开、使用与加工、退役 等过程中的安全与隐私保护管理和相关系统建设，也可为有关部门对旅游大数据相关系统进行监管提 供参考。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T22239 信息安全技术网络安全等级保护基本要求 GB/T25069 信息安全技术术语 GB/T352731 信息安全技术个人信息安全规范 GB/T35274信息安全技术大数据服务安全能力要求 ISO/IEC27032 信息安全技术大数据安全技术与隐私保护指南 ISO/IEC29151个人信息隐私工程框架 3术语和定义 GB/T25069、GB/T35273、GB/T35274界定的以及下列术语和定义适用于本文件。 3.1 旅游大数据 tourismbig data 旅游行业及旅游活动中产生或相关的大量、多样、快速增长的数据集合。 注：主要包括景区、酒店、旅游企业等产生的管理或业务数据；游客的行为、交易、交互以及自媒体等内容数据； 景区摄像头、闸机等物联网设备数据：旅游宏观经济、旅游气象环境、交通等其他数据 3. 2 游客个人敏感信息touristspersonal sensitiveinformation 极易导致游客个人名誉、身心健康受到损害或歧视性待遇的个人信息，一旦泄露、非法提供或滥用 可能危害人身和财产安全， 注：包括但不限于身份证件号码、个人生物识别信息、银行账户、消费记录、通讯记录和内容、财产信息、征信信 息、行踪轨迹、住宿信息、14岁以下（含）儿童的个人信息等。 3.3 旅游大数据拥有者tourismbigdataowner 拥有、控制或管理旅游大数据的组织或个人。 注：通常为各类旅游大数据相关平台或应用系统的使用单位，以及旅游在线预订平台等旅游服务企业。 1