4.5　数据交换安全

DSMM官方将数据交换安全定义为组织与组织或个人进行数据交换的阶段，该阶段包含3个过程域，分别为数据共享安全、数据发布安全和数据接口安全。

4.5.1　数据共享安全

DSMM官方将数据共享安全定义为通过业务系统和产品对外部组织提供数据时，或者通过合作的方式与合作伙伴交换数据时，执行共享数据的安全风险控制，以降低数据共享场景下的安全风险。

DSMM标准在充分定义级对数据共享安全的要求具体如下。

（1）组织建设

组织应设立负责数据共享安全管理的岗位，由相关工作人员负责设定相应的原则，并提供技术支持，确保相关要求在业务中的落实和执行。

（2）制度流程

• 应明确数据共享的原则和安全规范，明确数据共享的内容范围和管控措施，以及数据共享所涉及机构或部门中相关用户的职责和权限。
• 应明确数据提供者与共享数据使用者的数据安全责任和安全防护能力。
• 应明确数据共享审计规程和审计日志管理要求，明确审计记录要求，为数据共享安全事件的处置、应急响应和事后调查提供帮助。
• 使用外部的软件开发包、组件或源码前应进行安全评估，获取的数据应符合组织的数据安全要求。

（3）技术工具

• 应采取措施确保个人信息在委托处理、共享、转让等对外场景中的安全合规性，如采用数据脱敏、数据加密、安全通道、共享交换区域等方式。
• 应对共享数据及数据共享过程进行监控审计，共享的数据应属于共享业务需求且没有超出数据共享使用的授权范围。
• 应明确共享数据的格式规范，可提供机器可读的格式规范。

（4）人员能力

负责该项工作的人员应能够充分理解组织的数据共享规程，并根据数据共享的业务执行相应的风险评估，从而提出实际的解决方案。

基于上述定义，以及对应充分定义级的要求，9.1节将对数据共享安全的相关内容进一步展开讲解，并给出实践指南。

4.5.2　数据发布安全

DSMM官方将数据发布安全定义为对外部组织发布数据时，要对发布数据的格式、适用范围、发布者与使用者的权利和义务执行必要的控制，以实现数据发布过程中数据的安全可控与合规性。

DSMM标准在充分定义级对数据发布安全的要求具体如下。

（1）组织建设

组织应设立负责数据发布安全管理的岗位，由相关工作人员负责公开发布组织的数据信息，并对数据发布人员进行安全培训。

（2）制度流程

• 应明确数据公开发布的审核制度，严格审核数据发布的合规性要求。
• 应明确数据公开内容、适用范围及规范，明确发布者与使用者的权利和义务。
• 应定期审查公开发布的数据中是否含有非公开信息，并采取相关措施满足数据发布的合规性。
• 应采取必要的措施建立数据公开事件应急处理流程。

（3）技术工具

应建立数据发布系统，实现公开数据登记、用户注册等发布数据和发布组件的验证机制。

（4）人员能力

负责数据发布安全管理工作的人员应充分理解数据安全发布的制度和流程，能够通过岗位能力的评估和考核，且能根据实际发布要求建立相应的应急方案。

基于上述定义，以及对应充分定义级的要求，9.2节将对数据发布安全的相关内容进一步展开讲解，并给出实践指南。

4.5.3　数据接口安全

DSMM官方将数据接口安全定义为组织通过建立对外数据接口的安全管理机制，降低组织数据在接口调用过程中的安全风险。

DSMM标准在充分定义级对数据接口安全的要求具体如下。

（1）组织建设

组织应设立负责数据接口安全管理的岗位，由该岗位人员负责制定整体的规则，并推动相关流程的执行。

（2）制度流程

• 应明确数据接口安全控制策略，明确规定使用数据接口的安全限制和安全控制措施，如可采用身份鉴别、访问控制、授权策略、签名、时间戳、安全协议等方式。
• 应明确数据接口安全要求，包括接口名称、接口参数等。
• 应与数据接口调用方签署合作协议，明确数据的使用目的、供应方式、保密约定、数据安全责任等。

（3）技术工具

• 应具备对接口不安全输入参数进行限制或过滤的能力，为接口提供处理异常问题的能力。
• 应具备数据接口访问的审计能力，并能为数据安全审计提供可配置的数据服务接口。
• 应对跨安全域间的数据接口调用采用安全通道、加密传输、时间戳等安全措施。

（4）人员能力

负责数据接口安全工作的人员应充分理解数据接口调用业务的使用场景，具备充分的数据接口调用安全意识，以及良好的技术能力和风险控制能力。

基于上述定义，以及对应充分定义级的要求，9.3节将对数据接口安全的相关内容进一步展开讲解，并给出实践指南。 iu3IFi+OESSC1mhnv62JozvjsNq8wCsH9T2zC4yz4KshS2TF3+cOxBhcx9X163Wh