GY 中华人民共和国 广播电视和网络视听 行业标准 GY/T 351—2021 广播电视和网络视听收视综合评价数据 脱敏规则 Masking rules of radio TV and internet video and audio service big data for comprehensive evaluation 2021 - 05 - 31发布 2021 - 05 - 31实施 国家广播电视总局 发布 GY/T 351—2021 I 目 次 前言 ................................ ................................ .................. II 1 范围 ................................ ................................ ................ 1 2 规范性引用文件 ................................ ................................ ......1 3 术语和定义 ................................ ................................ .......... 1 4 概述 ................................ ................................ ................ 2 5 数据脱敏原则 ................................ ................................ ........ 2 5.1 有效性 ................................ ................................ .......... 2 5.2 可用性 ................................ ................................ .......... 2 5.3 高效性 ................................ ................................ .......... 2 5.4 稳定性 ................................ ................................ .......... 2 5.5 防御性 ................................ ................................ .......... 2 5.6 可审计性 ................................ ................................ ........ 2 6 数据脱敏技术 ................................ ................................ ........ 3 6.1 概述 ................................ ................................ ............ 3 6.2 泛化技术 ................................ ................................ ........ 3 6.3 抑制技术 ................................ ................................ ........ 3 6.4 扰乱技术 ................................ ................................ ........ 3 7 数据脱敏流程 ................................ ................................ ........ 3 7.1 概述 ................................ ................................ ............ 3 7.2 发现敏感数据 ................................ ................................ ....3 7.3 标识敏感数据 ................................ ................................ ....3 7.4 制定脱敏方案 ................................ ................................ ....4 7.5 执行脱敏操作 ................................ ................................ ....4 7.6 评估脱敏效果 ................................ ................................ ....4 8 数据脱敏要求 ................................ ................................ ........ 4 8.1 脱敏要求 ................................ ................................ ........ 4 8.2 用户数据 ................................ ................................ ........ 4 8.3 设备数据 ................................ ................................ ........ 5 参考文献 ................................ ................................ ............... 6 GY/T 351—2021 II 前 言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国广播电影电视标准化技术委员会（ SAC/TC 239 ）归口。 本文件起草单位： 国家广播电视总局广播电视规划院、华数传媒网络有限公司、华数数字电视传媒 集团有限公司、广东南方新媒体股份 有限公司。 本文件主要起草人： 李忠炤、郑冠雯、聂明杰、李庆国、曹志、王志豪、胡暐宸、遇琪、诸葛海标、 张玮、黄元浩、唐志燕、刘晓敏、殷楚冬、张元迪。 GY/T 351—2021 1 广播电视和网络视听收视综合评价数据脱敏规则 1 范围 本文件规定了广播电视和网络视听收视综合评价数据的脱敏原则、 脱敏技术、 脱敏流程和脱敏要求。 本文件适用于广播电视和网络视听收视综合评价数据的脱敏。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 3.1 个人敏感信息 personal sensitive information 一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧 视性待遇等的个人信息。 注1：个人敏感信息包括身份证号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行 踪轨迹、住宿信息、健康生理信息、交易信息、 14岁以下（含）儿童的个人信息等。 注2：个人信息控制者通过个人信息或其他信息加工处理后形成的信息，如一旦泄露 、非法提供或滥用可能危害人 身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的，属于个人敏感信息。 [来源：GB/T 35273 —2020，3.2] 3.2 敏感属性 sensitive attribute 数据集中需要保护的属性，该属性值的泄露、修改、破坏或丢失会对个人产生损害。 注：在潜在的重标识攻击期间需要防止其值与任何一个个人信息主体相关联。 [来源：GB/T 37964 -2019，3.10] 3.3 敏感数据 sensitive data 原始数据中具有敏感属性的用户个人信息数据。 3.4 数据脱敏 data masking 按照一定的规则对原始数据进行变形，屏蔽原始数据中的敏感信息，并保留业务环境所需要的数据 特征和内容。 3.5 用户ID user identification 由数据提供方系统生