解读资料 on ClearSec Wiki

交通运输数据安全风险评估指南

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 其他\报告和再加工教材\交通运输数据安全风险评估指南.pdf，共 101 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

ICS 35.240.60

CCS R 07

中华人民共和国交通运输行业标准

JT/T 1547—2025

交通运输数据安全风险评估指南

Security risk assessment guidance for transportation data

2025-03-10 发布

2025-05-01 实施

中华人民共和国交通运输部　发布

2规范性引用文件1

3术语和定义 1 4.缩略语… [

5原则2

6体系框架2

7方法2

8启动条件3

9流程

附录 A(资料性)常见风险险源 60 附录B(资料性)数据安全风险类型68 附录C(资料性)数据安全风险危害程度70 附录D(规范性)数据安全风险评分方法72 附录 E(规范性)数据安全合规重点评估内容73 附录 F(资料性)风险评估报告模板 83 附录G(资料性)数据安全风险常见处置方法86 参考文 95

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由交通运输信息通信及导航标准化技术委员会提出并归口。

本文件起草单位:交通运输部科学研究院、中电长城网际系统应用有限公司、北京中安星云软件技术有限公司、贵州高速数据运营有限公司、重庆数字交通产业集团有限公司、中咨数据有限公司、开元华创科技(集团)有限公司。

本文件主要起草人:黄海涛、尚赞娣、曹剑东、王涛、淡雅静、郑强、郑金、白紫秀、张钰尧、唐毅、董元帅、杨洪路、张宾武、刘娜、任江、吕晓婷、黄莉莉、王思源、张平、李剑斌、李俊异、张蕴灵、孙玮泽、吴聪雷。

交通运输数据安全风险评估指南

1范围

本文件提出了交通运输数据安全风险评估的原则、体系框架、方法、启动条件和流程等。

本文件适用于交通运输行业数据处理者和第三方评估机构开展数据安全风险评估工作,以及行业管理部门开展数据安全检查。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。

GB/T25069信息安全技术术语 JTVT1522—2024交通运输数据安全分级和保护要求

3术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。 3.1 交通运输数据transportation data 交通运输建设、运营、服务及管理等单位在履行各级职责过程中直接或通过第三方依法采集、产生、获取的,以电子或者其他方式记录的各类信息。评估域evaluation domain 实现同一安全评估目标的一系列数据安全风险评估项的集合。注:一个评估域中包含一个或多个评估子域。

炼石图解：交通运输数据安全风险评估指南

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 其他\报告和再加工教材\炼石图解《交通运输数据安全风险评估指南》.pdf，共 211 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

炼石 CipherGateway

图解交通运输部

《交通运输数据安全风险评估指南》

炼石网络 2025年4月

首部交通运输行业数据安全评估领域技术标准

炼石 CipherGateway

ICS 35.240.60 CCS R 07 JT 中华人民共和国交通运输行业标准 JT/T 1547—2025 交通运输数据安全风险评估指南 Security risk assessment guidance for transportation data 2025-03-10 发布 2025-05-01 实施中华人民共和国交通运输部发布

2025年3月10日，交通运输部发布行业标准JT/T1547-2025《交通运输数据安全风险评估指南》，自2025年5月1日起实施。 **《指南》是交通运输行业首部数据安全评估领域技术标准，是提升交通运输行业数据安全防护能力的重要举措，也是指导交通运输行业开展数据安全风险评估的重要依据，**旨在帮助行业管理部门掌握数据安全总体状况，有效识别数据安全管理、数据处理活动等环节的数据安全风险和违法违规问题，为进一步健全数据安全管理制度和技术措施，提高数据安全治理能力和防护能力奠定基础，为促进数字交通发展、加快建设交通强国筑牢数据安全屏障。

[框图，按视觉布局转录框内文字：《网络安全法》 2017年6月1日起施行 → 《数据安全法》 2021年9月1日施行 → 《个人信息保护法》 2021年11月1日施行；参考依据；《信息安全技术信息安全风险评估方法》 GB/T20984—2022 ；《网络安全标准实践指南—网络数据安全风险评估实施指引》 TC260-PG-20231A ；↓ 《交通运输数据安全风险评估指南》 JT/T1547-2025 ]

炼石整理：《交通运输数据安全风险评估指南》总结构

炼石 CipherGateway

[框图，按视觉布局转录框内文字：《交通运输数据安全风险评估指南》；1.范围 2.规范性引用文件 3.术语和定义 4.缩略语；5.原则：5.1客观公正 5.2可重复可再现 5.3最小影响 5.4保密；6.体系框架：评估对象基本信息风险评估内容风险分析和评价；7.方法：7.1人员访谈 7.2文档审核 7.3安全核查 7.4技术测试；8.启动条件；9.评估流程：9.1 通则；9.2 准备（9.2.1组织风险评估团队 9.2.2制定风险评估方案 9.2.3调研风险评估对象信息）；9.3 实施（9.3.1概述 9.3.2数据处理活动评估域 9.3.3数据安全管理评估域 9.3.4数据安全技术评估域 9.3.5个人信息保护评估域 9.3.6实施结果）；9.4 分析和评价（9.4.1风险识别 9.4.2危害程度分析 9.4.3综合影响评价）；9.5 报告编制；附录：附录A（资料性）常见风险源（表A.1 数据处理活动评估域常见风险源表A.2数据安全管理评估域常见风险源表A.3 数据安全技术评估域常见风险源表A.4 个人信息保护评估域常见风险源）；附录B(资料性)数据安全风险类型（表 B.1 数据安全风险类型）；附录C（资料性）数据安全风险危害程度（表 C.1 数据安全风险危害程度）；附录D（规范性）数据安全风险评分方法（表 D.1 数据安全风险危害程度得分区间表 D.2 数据安全风险评分等级）；附录E（规范性）数据安全合规重点评估内容（表 E.1 数据安全合规评估内容）；附录F（资料性）评估报告模板（F 风险评估报告模板）；附录G（资料性）数据安全风险常见处置方法（表G.1 数据处理活动风险常见处置方法表G.2 数据安全管理风险常见处置方法表G.3 数据安全技术风险常见处置方法表G.4 个人信息安全风险常见处置方法） ]

炼石图解：网络安全等级保护数据安全基本要求等四项标准 V1.0

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 炼石-图解网络安全等级保护数据安全基本要求等四项标准V1.0.pdf，共 203 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

图解网络安全等级保护数据安全基本要求等四项标准

炼石网络 2026年6月

炼石 CipherGateway

等保四项数据安全标准关系一览

四项标准构建了“建设要求-测评指标-实施过程-机构能力”的完整标准体系，填补等保2.0在数据安全领域的细化要求空白。这意味着从企业怎么建、第三方怎么测、过程怎么管、机构资质怎么审，全部有章可循，有标可依。

GB/T 28449-2019 网络安全等级保护测评过程指南

规范测评全流程，以数据流动为主线，从“查系统”转向“查数据”，标志等保测评范式转型。

GB/T 36959-2018 网络安全等级保护测评机构能力要求和评估规范

严格规范测评机构人员资质、质量体系、保密管理等四个维度提出强制性能力要求，确保测评专业、公正、可信。

GA/T 2381-2026 网络安全等级保护数据安全测评机构能力要求

实施方案

机构能力

等保对象数据安全建设

建设要求

测评指标

GA/T 2394-2026 网络安全等级保护数据安全测评要求

统一测评指标与判定规则，明确符合/部分符合/不符合判定基准，确保全国测评尺度一致。

GB/T 28448-2019 网络安全等级保护测评要求

GA/T 2380-2026 网络安全等级保护数据安全基本要求

企业数据安全建设、自查、整改的直接依据，在等保2.0基础上新增独立数据安全域(全生命周期)，明确1-4级逐级增强要求。

GB/T 22239-2019 网络安全等级保护基本要求

GA/T2380-2026《信息安全技术网络安全等级保护数据安全基本要求》
GA/T2394—2026《信息安全技术网络安全等级保护数据安全测评要求》
GA/T2395—2026《信息安全技术网络安全等级保护数据安全测评过程指南》
GA/T2381—2026《信息安全技术网络安全等级保护数据安全测评机构能力要求》
免改造数据安全实践

标准在网络安全等级保护框架下，进一步细化数据安全保护要求

2026年1月9日，公安部发布2026年第1号公告，批准GA/T 2380—2026《信息安全技术网络安全等级保护数据安全基本要求》，该标准于2026年6月1日实施。标准是等保框架下围绕数据安全保护要求进行专项细化的重要行业标准。

中华人民共和国公共安全行业标准

ICS 35.040 CES 11.180

GA/T ××××—××××

信息安全技术网络安全等级保护数据安全基本要求

Information security technology—Baseline for data security for classified protection of cybersecurity

全国数据资源调查报告（2024 年）

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 其他\报告和再加工教材\全国数据资源调查报告（2024年）.pdf，共 20 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

全国数据资源调查报告（2024年）

NATIONAL DATA RESOURCE SURVEY REPORT

[图表：封面装饰性数据可视化插图（柱状图、折线图、面积图、环形图、条形图等蓝色系图形，无文字标签、无图例、无轴标签、无数据标签）]

全国数据资源统计调查工作组

版权声明

本报告版权属于全国数据资源统计调查工作组，并受法律保护。转载、摘编或利用其他方式使用本报告文字或者观点的，应注明"来源：《全国数据资源调查报告（2024年）》"。违反上述声明者，将追究其相关法律责任。

专家委员会

（排名不分先后）

顾问

邬贺铨江小涓梅宏刘韵洁尹浩张平文李骏高新民

委员

蒋艳姜奇平廖凯汪玉凯李晓东吴志刚冯海红黄罡

蔡跃洲欧阳日辉王晨黄丽华赵刚孙毅胡良霖林伟

郑爱军

工作组

国家工业信息安全发展研究中心

复旦大学上海数学中心

前言

INTRODUCTION

习近平总书记指出，我国数据资源丰富，产业体系完备，应用场景广阔，市场空间巨大，要深化数据资源开发利用和开放共享。随着数字中国建设深入推进，数据领域新技术、新模式、新业态不断涌现，数据生产、存储、计算、流通和应用等各环节发生新变化，数据要素对经济社会发展的乘数效应进一步释放，我国海量数据资源和丰富应用场景优势逐渐转化为经济增长新动能、国家竞争新优势。

贯彻落实《数字中国建设整体布局规划》工作部署，2024年国家数据局联合相关部门首次开展全国数据资源调查，对数据资源进行摸底。2025年2月，国家数据局联合相关部门组织开展2024年度全国数据资源统计调查工作，有效样本数量1.44万个，覆盖除国际组织外的所有国民经济行业门类。本年度调查在上年度数据规模、开发利用和应用情况等指标基础上，新增人工智能（AI）、大模型、低空经济等热点领域调查指标，并对数据资源地区、行业分布情况做了分析测算，形成了《全国数据资源调查报告（2024年）》。

报告显示，我国数据资源规模优势持续扩大，数据资源开发利用活跃度稳步提升，各类主体加快人工智能布局投入，数据要素市场化、价值化进程进一步提速。

**一是数据资源规模加速增长。**2024年，全国年度数据生产总量¹达41.06泽字节（ZB），同比增长25%，增速提高2.56个百分点。人均年度数据生产量约为31.31太字节（TB），同比增长25.17%，年度数据生产总量和人均产量实现同步跃升，智能家居、智能网联汽车、无人机等智能设备数据增速位居前列。

**二是数据存储结构持续优化。**2024年，全国数据存储总量²为2.09泽字节（ZB），同比增长20.81%。存储空间利用率³达61%，同比提高2个百分点。结构化数据同比增长36%，占存储总量比重为18.70%，大幅超过非结构化数据存储增速，表明数据资源开发利用的程度明显提高。

¹ 全国数据生产总量指2024年度全国数据创建、复制、捕获和消费产生的数据总量。

² 全国数据存储总量指全国累计存储的数据量，包括算力中心存储量，以及政府、企事业单位、个人终端的数据存储量。

³ 存储空间利用率=累计数据存储总量/累计数据存储总空间。

**三是算力基础设施加快布局。**2024年，全国算力总规模⁴达280EFLOPS（每秒百亿亿次浮点运算），八大国家枢纽节点算力总规模达到175EFLOPS。智能算力规模达90EFLOPS，在算力总规模中占比提升至32%，为海量数据计算提供智能底座。

**四是公共数据资源开发利用步伐加快。**政务数据共享持续深化，共享枢纽平台累计支撑调用超5400亿次，有力支撑“高效办成一件事”改革。2024年，全国地市级以上地方公共数据开放平台数量增长7.5%，开放的数据量增长7.1%⁵。国家公共数据资源开发利用“1+3”政策文件发布后，各省（自治区、直辖市）、计划单列市中，超六成启动授权运营工作。

**五是企业数据资源开发利用提速。**2024年，66.1%的行业龙头企业购买过数据，企业数据与公共数据融合应用场景加速增长。活跃数据⁶总量同比提升22.73%，活跃数据总量占存储数据总量为62.04%。企业数据要素在企业内部关键环节，如技术研发、生产协同、产品营销、售后服务等环节中发挥了重要作用，产业链供应链韧性不断提升。

**六是数据促进人工智能加速发展。**2024年，新增238款人工智能服务在国家网信办完成备案。开发或应用人工智能的企业数量同比增长36%，高质量数据集数量同比增长27.4%，有力支撑人工智能训练和应用。利用大模型的数据技术企业同比增长57.21%，数据应用企业同比增长37.14%。

报告不足之处在所难免，敬请各位专家和广大读者指正。

⁴ 数据来源于数字中国建设峰会官方网站。

⁵ 数据来源于复旦大学数字与移动治理实验室。

⁶ 活跃数据指一年中至少被使用1次的数据。

三所社会责任报告 2024

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 其他\报告和再加工教材\三所社会责任报告2024.pdf，共 28 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

公安部第三研究所

（认证中心）

2024年度社会责任报告

目　录

一、前言 ……………………………………………………………………… 1

二、中心概况 ………………………………………………………………… 4

　　1、中心简介 ……………………………………………………………… 4

　　2、组织机构 ……………………………………………………………… 6

　　3、战略与管理 …………………………………………………………… 7

　　4、认证业务范围 ………………………………………………………… 7

　　5、获得的资质 …………………………………………………………… 8

三、社会责任管理体系和制度的建立 ……………………………………… 11

　　1、职责分工 ……………………………………………………………… 11

　　2、发展愿望 ……………………………………………………………… 11

　　3、利益相关方 …………………………………………………………… 12

四、履行社会责任情况及绩效评价 ………………………………………… 13

　　1、遵守法律法规 ………………………………………………………… 13

　　2、规范运作 ……………………………………………………………… 13

　　3、诚实守信 ……………………………………………………………… 14

　　4、强化服务意识 ………………………………………………………… 15

　　5、科学发展 ……………………………………………………………… 16

　　6、节能环保 ……………………………………………………………… 17

　　7、和谐劳动关系 ………………………………………………………… 18

五、展望 ……………………………………………………………………… 25

一、前言

本报告依据《认证机构履行社会责任指导意见》和《认证机构社会责任报告编写提纲指南》的要求，并参考了 ISO26000：2012《社会责任报告指南》的相关内容进行编写。

可靠性说明：本报告不存在任何虚假记载、误导性陈述，我中心对其内容的真实性、准确性和完整性承担责任。

报告说明：本报告中“我中心”、“中心”、“本机构”、“我们”均指公安部第三研究所（认证中心）。

报告时间：本报告时间范围为本报告时间范围为 2024 年 1 月 1 日至 2024 年 12 月 31 日。

网络安全标准实践指南：人工智能生成合成内容标识服务提供者编码规则

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 其他\报告和再加工教材\网络安全标准实践指南——人工智能生成合成内容标识服务提供者编码规则.pdf，共 12 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

TC260-PG-20252A

网络安全标准实践指南

——人工智能生成合成内容标识　服务提供者编码规则

(V1.0-202503)

全国网络安全标准化技术委员会秘书处

2025 年 3 月

本文档可从以下网址获得：

www.tc260.org.cn/

全国网络安全标准化技术委员会 National Technical Committee 260 on Cybersecurity of SAC

前　言

《网络安全标准实践指南》（以下简称《实践指南》）是全国网络安全标准化技术委员会（以下简称“网安标委”）秘书处组织制定和发布的标准相关技术文件，旨在围绕网络安全法律法规政策、标准、网络安全热点和事件等主题，宣传网络安全相关标准及知识，提供标准化实践指引。

本文件起草单位：中国电子技术标准化研究院、浙江大学、国家计算机网络应急技术处理协调中心、中国科学院软件研究所、中国移动通信有限公司研究院、杭州高新区（滨江）区块链与数据安全研究院等。

本文件主要起草人：范科峰、姚相振、胡影、郝春亮、许晓耕、任奎、秦湛、张严、张震、喻炜、张妍婷、张立尧、杨子祺、黄进、夏佳伟、牛文杰。

声　明

本《实践指南》版权属于网安标委秘书处，未经秘书处书面授权，不得以任何方式抄袭、翻译《实践指南》的任何部分。凡转载或引用本《实践指南》的观点、数据，请注明“来源：全国网络安全标准化技术委员会秘书处”。

摘　要

根据《人工智能生成合成内容标识办法》和强制性国家标准《网络安全技术　人工智能生成合成内容标识方法》的要求，本指南为人工智能生成合成内容服务提供者和网络信息内容传播服务提供者提供编码规则，指导其开展人工智能生成合成内容的文件元数据隐式标识工作。

目　录

1 范围 ……………………………………………. 2 2 术语定义 ………………………………………… 2 3 编码结构 ………………………………………… 3 4 赋码规则 ………………………………………… 3 　　4.1 第 1 位～第 2 位：标识格式定义码 ……………….. 3 　　4.2 第 3 位～第 22 位：主体标识码 …………………. 3 　　4.3 第 23 位～第 27 位：服务扩展码 …………………. 5 附录 A 服务提供者编码示例 ………………………. 7 　　A.1 组织编码示例 ……………………………….. 7 　　A.2 个人编码示例 ……………………………….. 7

解读资料 on ClearSec Wiki

交通运输数据安全风险评估指南

交通运输数据安全风险评估指南

目次

2规范性引用文件1

5原则2

6体系框架2

7方法2

8启动条件3

9流程

前言

1范围

2规范性引用文件

3术语和定义

炼石图解：交通运输数据安全风险评估指南

图解交通运输部

《交通运输数据安全风险评估指南》

首部交通运输行业数据安全评估领域技术标准

炼石整理：《交通运输数据安全风险评估指南》总结构

炼石图解：网络安全等级保护数据安全基本要求等四项标准 V1.0

图解 网络安全等级保护数据安全基本要求等四项标准

等保四项数据安全标准关系一览

标准在网络安全等级保护框架下，进一步细化数据安全保护要求

全国数据资源调查报告（2024 年）

全国数据资源调查报告（2024年）

版权声明

专家委员会

顾问

委员

工作组

前言

三所社会责任报告 2024

公安部第三研究所

（认证中心）

2024年度社会责任报告

目 录

一、前言

网络安全标准实践指南：人工智能生成合成内容标识 服务提供者编码规则

网络安全标准实践指南

前 言

声 明

摘 要

目 录

图解网络安全等级保护数据安全基本要求等四项标准

目　录

网络安全标准实践指南：人工智能生成合成内容标识服务提供者编码规则

前　言

声　明

摘　要

目　录