【儀表網(wǎng) 儀表標(biāo)準(zhǔn)】經(jīng)標(biāo)準(zhǔn)編制單位的辛勤努力，現(xiàn)已形成國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 網(wǎng)絡(luò)數(shù)據(jù)分類(lèi)分級(jí)要求》征求意見(jiàn)稿。為確保標(biāo)準(zhǔn)質(zhì)量，信安標(biāo)委秘書(shū)處面向社會(huì)廣泛征求意見(jiàn)。
 

　　2021年9月1日，《中華人民共和國(guó)數(shù)據(jù)安全法》正式施行，明確規(guī)定“國(guó)家建立數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度”，提出“根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分類(lèi)分級(jí)保護(hù)”。
 

　　開(kāi)展數(shù)據(jù)分類(lèi)分級(jí)保護(hù)工作時(shí)，首先需要對(duì)數(shù)據(jù)進(jìn)行分類(lèi)和分級(jí)，然后對(duì)不同類(lèi)別不同級(jí)別的數(shù)據(jù)建立相應(yīng)的全流程數(shù)據(jù)安全保護(hù)措施。本文件根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》及國(guó)家數(shù)據(jù)分類(lèi)分級(jí)保護(hù)有關(guān)規(guī)定，給出了數(shù)據(jù)分類(lèi)分級(jí)的原則和方法，用于指導(dǎo)各行業(yè)、各領(lǐng)域、各地方、各部門(mén)和數(shù)據(jù)處理者開(kāi)展數(shù)據(jù)分類(lèi)分級(jí)工作。涉及國(guó)家秘密的數(shù)據(jù)和軍事數(shù)據(jù)不適用于本文件。
 

　　本文件按照GB/T 1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。參考GB/T 25069—2022 信息安全技術(shù) 術(shù)語(yǔ)規(guī)程編制。
 

　　本文件給出了數(shù)據(jù)分類(lèi)分級(jí)的原則和方法，包括數(shù)據(jù)分類(lèi)分級(jí)基本原則、數(shù)據(jù)分類(lèi)框架和方法、數(shù)據(jù)分級(jí)框架和方法等。本文件適用于行業(yè)領(lǐng)域主管(監(jiān)管)部門(mén)參考制定本行業(yè)本領(lǐng)域的數(shù)據(jù)分類(lèi)分級(jí)標(biāo)準(zhǔn)規(guī)范，也適用于各地方、各部門(mén)開(kāi)展本地區(qū)、本部門(mén)的數(shù)據(jù)分類(lèi)分級(jí)工作，同時(shí)還可為數(shù)據(jù)處理者進(jìn)行數(shù)據(jù)分類(lèi)分級(jí)提供參考。
 

　　基本原則：
 

　　在遵循國(guó)家數(shù)據(jù)分類(lèi)分級(jí)保護(hù)要求的基礎(chǔ)上，按照數(shù)據(jù)所屬行業(yè)領(lǐng)域進(jìn)行分類(lèi)分級(jí)管理，依據(jù)以下原則對(duì)數(shù)據(jù)進(jìn)行分類(lèi)分級(jí)。
 

　　a) 科學(xué)實(shí)用原則：數(shù)據(jù)分類(lèi)應(yīng)從便于數(shù)據(jù)管理和使用的角度，科學(xué)選擇常見(jiàn)、穩(wěn)定的屬性或特征作為數(shù)據(jù)分類(lèi)的依據(jù)，并結(jié)合實(shí)際需要對(duì)數(shù)據(jù)進(jìn)行細(xì)化分類(lèi)。
 

　　b) 邊界清晰原則：數(shù)據(jù)分級(jí)的主要目的是為了數(shù)據(jù)安全，各個(gè)數(shù)據(jù)級(jí)別應(yīng)做到邊界清晰，對(duì)不同級(jí)別的數(shù)據(jù)采取相應(yīng)的保護(hù)措施。
 

　　c) 就高從嚴(yán)原則：采用就高不就低的原則確定數(shù)據(jù)分級(jí)，當(dāng)多個(gè)因素可能影響數(shù)據(jù)分級(jí)時(shí)，按照可能造成的最高影響對(duì)象和影響程度確定數(shù)據(jù)級(jí)別。
 

　　d) 點(diǎn)面結(jié)合原則：數(shù)據(jù)分級(jí)既要考慮單項(xiàng)數(shù)據(jù)分級(jí)，也要充分考慮多個(gè)領(lǐng)域、群體或區(qū)域的數(shù)據(jù)匯聚融合后對(duì)數(shù)據(jù)重要性、安全風(fēng)險(xiǎn)等的影響，通過(guò)定量與定性相結(jié)合的方式綜合確定數(shù)據(jù)級(jí)別。
 

　　e) 動(dòng)態(tài)更新原則：根據(jù)數(shù)據(jù)的業(yè)務(wù)屬性、重要性和可能造成的危害程度的變化，對(duì)數(shù)據(jù)分類(lèi)分級(jí)、重要數(shù)據(jù)目錄等進(jìn)行定期審核更新。
 

　　數(shù)據(jù)分類(lèi)框架：
 

　　數(shù)據(jù)按照先行業(yè)領(lǐng)域分類(lèi)、再業(yè)務(wù)屬性分類(lèi)的思路進(jìn)行分類(lèi)。
 

　　a) 按照業(yè)務(wù)所屬行業(yè)領(lǐng)域，將數(shù)據(jù)分為工業(yè)數(shù)據(jù)、電信數(shù)據(jù)、金融數(shù)據(jù)、能源數(shù)據(jù)、交通運(yùn)輸數(shù)據(jù)、自然資源數(shù)據(jù)、衛(wèi)生健康數(shù)據(jù)、教育數(shù)據(jù)、科學(xué)數(shù)據(jù)等行業(yè)領(lǐng)域數(shù)據(jù)。
 

　　b) 各行業(yè)各領(lǐng)域主管(監(jiān)管)部門(mén)根據(jù)本行業(yè)本領(lǐng)域業(yè)務(wù)屬性，對(duì)行業(yè)領(lǐng)域數(shù)據(jù)進(jìn)行細(xì)化分類(lèi)。常見(jiàn)業(yè)務(wù)屬性包括但不限于：1) 業(yè)務(wù)領(lǐng)域：按照業(yè)務(wù)范圍或業(yè)務(wù)種類(lèi)進(jìn)行細(xì)化分類(lèi)；2) 責(zé)任部門(mén)：按照數(shù)據(jù)管理部門(mén)或職責(zé)分工進(jìn)行細(xì)化分類(lèi)；
 

　　3) 描述對(duì)象：按照數(shù)據(jù)描述對(duì)象進(jìn)行細(xì)化分類(lèi)；4) 上下游環(huán)節(jié)：按照業(yè)務(wù)運(yùn)營(yíng)活動(dòng)的上下游環(huán)節(jié)進(jìn)行細(xì)化分類(lèi)；5) 數(shù)據(jù)主題：按照數(shù)據(jù)的內(nèi)容主題進(jìn)行細(xì)化分類(lèi)；6) 數(shù)據(jù)用途：按照數(shù)據(jù)使用目的進(jìn)行細(xì)化分類(lèi)；7) 數(shù)據(jù)處理：按照數(shù)據(jù)處理者類(lèi)型或數(shù)據(jù)處理活動(dòng)進(jìn)行細(xì)化分類(lèi)；8) 數(shù)據(jù)來(lái)源：按照數(shù)據(jù)來(lái)源進(jìn)行細(xì)化分類(lèi)。
 

　　c) 如涉及法律法規(guī)有專(zhuān)門(mén)管理要求的數(shù)據(jù)類(lèi)別(如個(gè)人信息)，應(yīng)按照有關(guān)規(guī)定或標(biāo)準(zhǔn)對(duì)個(gè)人信息、敏感個(gè)人信息進(jìn)行識(shí)別和分類(lèi)。
 

　　數(shù)據(jù)分級(jí)框架：
 

　　根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到泄露、篡改、破壞或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，將數(shù)據(jù)從高到低分為核心、重要、一般三個(gè)級(jí)別。各行業(yè)各領(lǐng)域應(yīng)在遵循數(shù)據(jù)分級(jí)框架的基礎(chǔ)上，明確本行業(yè)本領(lǐng)域數(shù)據(jù)分級(jí)規(guī)則，并對(duì)行業(yè)領(lǐng)域數(shù)據(jù)進(jìn)行定級(jí)。
 

　　a) 核心數(shù)據(jù)一旦被泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可能直接危害政治安全、國(guó)家安全重點(diǎn)領(lǐng)域、國(guó)民經(jīng)濟(jì)命脈、重要民生、重大公共利益。
 

　　b) 重要數(shù)據(jù)一旦被泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可能直接危害國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全。
 

　　c) 一般數(shù)據(jù)一旦被泄露、篡改、破壞或者非法獲取、非法利用、非法共享，僅影響小范圍的組織或公民個(gè)體合法權(quán)益。
 

　　更多詳情請(qǐng)見(jiàn)附件。