网络数据安全信息备案规范.pdf

DBXXXXXXX—XXXX

网络数据安全信息备案规范

1范围

本文件规定了网络数据安全信息备案流程及相关要求，其中要求包括：备案主体要求、备案内容要

求、备案数据要求和具体备案流程的要求。

本文件适用于指导各级网信部门、监管部门协同组织开展网络数据安全信息备案工作。

本文件适用于指导数据处理者参与网络数据安全备案工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T25069-2010信息安全技术术语

GB/T35273-2020信息安全技术个人信息安全规范

GB/T37988-2019信息安全技术数据安全能力成熟度模型

3术语和定义

GB/T35273-2020和GB/T37988-2019界定的以及下列术语和定义适用于本文件。

3.1

数据处理者者dataoperator

所有管理、使用数据和提供数据服务的法人和其他组织。

3.2

网络数据networkdata

通过网络收集、存储、传输、处理和产生的各种电子数据。

3.3

重要数据keydata

以电子方式存在的，一旦遭到破坏、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公

共利益的数据。

注：重要数据不包括国家秘密和个人信息，但基于海量个人信息形成的统计数据、衍生数据有可能

属于重要数据。

3.4

个人信息personalinformation

以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然

人活动情况的各种信息。

注：个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方

式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信

息等。

3

DBXXXXXXX—XXXX

[来源：GB/T35273-2020，3.1]

3.5

数据安全datasecurity

通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。

[来源：GB/T37988-2019,3.1]

3.6

信息系统informationsystem

具有相关组织资源（如人力资源、技术资源和金融资源）的一种信息处理系统，提供并分配信息。

[来源：GB/T5271.1-2000,01.01.22]

3.7

移动智能终端应用软件applicationsoftwareofsmartmobileterminal

针对移动智能终端开发的应用软件，包括移动智能终端预置的第三方应用软件，以及互联网信息服

务提供者提供的可以通过网站、应用商店等移动智能终端应用软件分发平台下载、安装和升级的应

用软件。

[来源：GB/T34975-2017,3.3]

4备案对象

本市行政区域内设立或注册的法人、其他组织，以及个人建设、运营、管理的移动智能终端应用软

件、信息系统和数据仓库。

5备案流程

5.1初次备案

数据安全初次备案工作基本流程如下：

a)备案单位向区级网信部门提出备案申请；

b)区级监管部门对备案单位提交的备案材料进行审核，审核备案信息是否正确且符合法定形式；

c)区级监管部门均审核通过后，将备案通过结果抄送市级监管部门，同时出具备案证明。

数据安全初次备案工作基本流程，见附录H.1。

5.2备案变更

数据安全备案变更工作基本流程如下：

a)备案单位向区级网信部门提出备案变更申请；

b)区级监管部门对备案单位提交的备案变更材料进行审核，审核备案信息变更内容是