车联网数据分类分级指南.pdfVIP

车联网数据分类分级指南

1范围

本标准规定了数据分类、数据分级、数据分级变更。

本文件适用于车联网数据的分类分级管理。也可为监管部门、第三方评估机构对车联网数据分类分

级进行监督、管理、评估提供参考。

本文件不适用于涉及国家秘密数据的分类分级管理。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

车联网数据dataofinternetofvehicle

指任何以电子或者其他方式记录、存储的文件、资料、图表、音频、视频等非涉密信息，包括汽车

设计、生产、销售、使用、运维等过程中产生的数据。

数据分类dataclassification

把具有共同属性或特征的车联网数据，按照一定的原则和方法进行归类和区分，建立起一定的分类

体系和排列顺序，以便更好地管理和使用车联网数据。

数据分级dategrading

根据车联网数据的敏感程度和数据遭到破坏后对受影响对象的影响程度，按照一定的原则和方法进

行定级，为车联网数据全生命周期管理的安全策略制定提供支撑。

4数据分类

数据分类原则

数据分类原则包括遵循科学性、规范性、稳定性、扩展性原则：

a)科学性原则：按照车联网数据的多维特征及其相互间客观存在的逻辑关联进行科学和系统化

的分类；

b)规范性原则：所使用的词语或短语能确切表达数据类目的实际内容范围，在表达相同的概念

时，保证用语一致性；

c)稳定性原则：以选择体现分类数据对象的本质特征，且不易发生变化的维度和视角作为数据

分类的基础和依据，以确保由此产生的分类结果稳定；

3

d)扩展性原则：数据分类方案在总体上具有概括性和包容性，能够实现各种类型数据的分类，

以满足将来可能出现的数据类型。

数据分类框架

数据分类有多种维度便于数据管理和使用。开展数据分类工作时，宜结合车联网数据的数据特征，

灵活选择业务属性并将数据逐级细化分类。常见的业务属性分类包括但不限于：

a)数据来源：按数据来源进行细化分类；

b)责任部门：按数据管理部门或职责分工进行细化分类；

c)业务领域：按业务范围或业务种类进行细化分类，如生产类数据、管理类数据、经营分析类

数据等；

d)描述对象：按数据描述对象进行细化分类，如个人数据、组织数据等；

e)上下游环节：按业务运营活动的上下游环节进行细化分类；

f)数据用途：按数据使用目的进行细化分类；

g)数据处理：按数据处理者类型或者数据处理活动进行细化分类。

数据分类方法

车联网数据分类综合考虑数据属性、类型特征以及安全保护要求，从“车、人、路、云”四个大类

对车联网数据进行梳理，一级分类如下，整体分类分级示例见附录A。

a)车：基本数据、感知数据、决策数据、运行数据、车控类数据；

b)人：敏感个人信息、一般个人信息；

c)路：基本信息、感知数据、融合计算数据、应用服务数据、运行状态数据、地图数据、交通

大数据；

d)云：基本信息、控制数据、基本信息网络监测数据、生活服务数据、车辆服务数据、应用服

务数据、用户服务内容数据、用户资料数据、车辆销售数据。

5数据分级

数据分级原则

数据分级原则包括遵循合规性原则、就高原则、动态调整原则：

a)合规性原则：数据级别划分应满足相关法律法规及监管要求；

b)就高原则：一个数据集包含多个不同级别的数据项时，按照数据项的最高级别对数据集进行

定级；

c)动态调整原则：数据的类别级别可能因时间变化、政策变化、安全事件发生、不同业务场景

的敏感性变化或相关行业规则不同而发生改变，因此需要对数据分级进行定期审核并及时调

整。

数据分级要素

车联网数据定级要素包括影响对象及影响程度，参考指标包括：

a)影响对象，指数据安全属性遭到破坏后受到影响的对象，划分为：国家安全、经济运行、社

会稳定、公共利