中华人民共和国交通运输行业标准
交通运输数据安全风险评估指南
Securityrisk assessment guidance for transportation data
中华人民共和国交通运输部发布
目次
前言1范围2规范性引用文件3术语和定义4缩略语5原则6体系框架7方法8启动条件 39流程附录A(资料性) 常见风险源 09附录C(资料性) 附录B(资料性) 数据安全风险类型 89数据安全风险危害程度 0附录D(规范性) 附录E(规范性) 数据安全风险评分方法 数据安全合规重点评估内容 73 72附录F(资料性) 风险评估报告模板 83附录G(资料性) 数据安全风险常见处置方法 98参考文献 95
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起草.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由交通运输信息通信及导航标准化技术委员会提出并归口.
本文件起草单位:交通运输部科学研究院、中电长城网际系统应用有限公司、北京中安星云软件技术有限公司、贵州高速数据运营有限公司、重庆数字交通产业集团有限公司、中咨数据有限公司、开元华创科技(集团)有限公司.
杨洪路、张宾武、刘娜、任江、吕晓婷、黄莉莉、王思源、张平、李剑斌、李俊异、张蕴灵、孙玮泽、吴聪雷. 本文件主要起草人:黄海涛、尚费娣、曹剑东、王涛、淡雅静、郑强、郑金、白紫秀、张钰尧、唐毅、董元帅、