无锡市公共数据分级安全管控要求.pdfVIP

DB3202/T 1049—2023 A A 附 录 A （资料性） 数据分级与共享开放对应参考原则 根据《无锡市公共数据管理办法》（政府令第171号）要求，公共数据以共享为原则，不共享为例 外，数据共享对象为公共管理和服务机构，数据开放的对象为公民、法人以及其他组织等。数据共享及 开放属性与数据分级的对应参考原则见表A.1。 表A.1 数据分级与共享开放对应参考原则 数据分级 共享 开放 一级 无条件共享 无条件开放 二级 无条件共享/有条件共享 有条件开放 三级 有条件共享 有条件开放/不予开放 四级 有条件共享/不予共享 不予开放 7 DB3202/T 1049—2023 BB 附 录 B （资料性） 数据分级安全管控要求 数据分级安全管控要求见表B.1。 表B.1 数据分级安全管控要求 公共 数据分级安全管控要求 数据 管理 一级 二级 三级 四级 活动 a)应明确数 a)应明确数据采集源、采集范 a)应明确数据采集源、采集范 a)经采集部门主管领导审核确认，并 据采集源、 围、采集方式、采集周期和频率， 围、采集方式、采集周期和频率， 对授权过程进行有效记录； 采集范围、 确保数据采集的合法性、必要 确保数据采集的合法性、必要 b)应明确数据采集源、采集范围、采 采集方式、 性、正当性； 性、正当性； 集方式、采集周期和频率，确保数据 采集周期和 b)应当按照一数一源、一源多用 b)应当按照一数一源、一源多用 采集的合法性、必要性、正当性； 频率，确保 的要求，可以通过数据共享获取 的要求，可以通过数据共享获取 c)应当按照一数一源、一源多用的要 数据采集的 的，不得重复采集、多头采集； 的，不得重复采集、多头采集； 求，可以通过数据共享获取的，不得 合法性、必 c)应保证采集数据的可追溯性， c)应保证采集数据的可追溯性， 重复采集、多头采集。采集时采用可 要性、正当 对数据采集全过程进行有效日 对数据采集全过程进行有效日 信传输通道及经过认证的存储介质 性； 志记录； 志记录；