数据安全技术 数据分类分级规则.pdf

ICS35.030

CCSL80

中华人民共和国国家标准

GB/TXXXXX—XXXX

会

员

委

术

数据安全技术数据分类分级规则

技

Datasecuritytechnology—Rulesfordataclassificationandgrading

化

准

标

全（报批稿）

安

络

网

国

全

XXXX-XX-XX发布XXXX-XX-XX实施

GB/TXXXXX—XXXX

目次

前言III

引言IV

1范围1

2规范性引用文件1

3术语与定义1

会

4基本原则2

员

5数据分类规则3

5.1数据分类框架3

委

5.2数据分类方法3

术

6数据分级规则4

6.1数据分级框架4

技

6.2数据分级方法4

6.3数据分级要素4

化

6.4数据影响分析5

6.5级别确定规则6

准

6.6综合确定级别7

标

7数据分类分级流程7

7.1行业领域数据分类分级流程7

全

7.2处理者数据分类分级流程8

附录A（资料性）基于描述对象与数据主体的数据分类参考9

安

附录B（资料性）个人信息分类示例10

络

附录C（资料性）数据分级要素识别常见考虑因素12

附录D（资料性）安全风险常见考虑因素14

网

附录E（资料性）影响对象考虑因素15

国

附录F（资料性）影响程度参考示例17

全

附录G（规范性）重要数据识别指南19

附录H（资料性）一般数据分级参考21

附录I（资料性）衍生数据分级参考23

附录J（资料性）动态更新情形参考24

参考文献25