ICS 93.080.99 CCS P 66 DB43 湖南省地 标准 DB43/T 3427—2025 交通运输非涉密数据安全分级与防护 技术规范 Technical specifications for security classification and protection of non-confidential transportation data 2025-12-15发布 2026-03-15实施 湖南省市场监督管理局 发布 DB43/T 3427—2025 目 次 前言 III 范围 2 规范性引用文件 术语和定义 4 数据安全分级方法 4. 1 分级原则 4. 2 分级级别 4. 3 分级要素 4. 4 安全风险分析 4. 5 分级方法 4. 6 分级步骤 4. 7 数据级别适时调整 5数据安全防护技术要求， 5.1防护原则· 6 5.2安全防护技术要求 h 附录A（规范性） 数据分级 9 附录B（资料性） 交通领域数据分级参考示例· 10 附录C（资料性） 个人信息去标识化脱敏参考示例 13 参考文献· 14 DB43/T3427—2025 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任 本文件由湖南省交通运输厅提出并归口。 本文件起草单位：湖南省交通运输厅科技信息中心、浩鲸云计算科技股份有限公司、奇安信网神信 息技术（北京）股份有限公司、湖南交通职业技术学院、湖南食品药品职业学院。 本文件主要起草人：颜志欣、王方、单新周、聂皓冰、张岸杨、毛恒彬、罗文、王冉然、刘洋、 肖磊、杨慧芳、杨常烨、周禹、张志强、景亮、楚、周武宁。 III DB43/T3427—2025 交通运输非涉密数据安全分级与防护技术规范 1范围 本文件规范了交通运输非涉密数据的安全分级方法、各级别数据的安全防护技术要求 本文件适用于公路、水路、道路运输、城市交通等交通运输行业非涉密数据安全分级和防护管理。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T22239 信息安全技术网络安全等级保护基本要求 GB/T22240 信息安全技术网络安全等级保护定级指南 GB/T35273 信息安全技术个人信息安全规范 GB/T35295 信息技术大数据术语 GB/T 37964 信息安全技术个人信息去标识化指南 GB/T39204 信息安全技术关键信息基础设施安全保护要求 GB/T 43697 数据安全技术数据分类分级规则 GB/T45574* 数据安全技术敏感个人信息处理安全要求 JT/T1522-2024交通运输数据安全分级和保护要求 DB43/T3093湖南省交通运输政务信息资源目录编制规范 3术语和定义 GB/T43697、GB/T45574、JT/T1522界定的以及下列术语和定义适用于本文件。 3. 1 非涉密数据 不属于《中华人民共和国保守国家秘密法》规定的国家秘密信息，可依法公开或共享的数据。 3. 2 数据处理者 对交通运输非涉密数据进行存储持有、加工使用、传输提供的责任主体。 注：数据处理者包括： a）业务部门：数据的产生方或权属方，负责主导数据分级决策与使用审批 b）技术支持方：受业务部门委托提供技术服务的组织或个人，负责执行分级防护的技术措施。 [来源：JT/T1522-2024，3.1.1，有修改] 3. 3 数据集 数据记录汇聚的数据形式。