数据分类分级指南 第4部分： 科技信息数据.pdf

T/CECCXXXX—XXXX

数据分类分级指南

第4部分：科技信息数据

1范围

本文件提出了科技信息数据分类分级的原则、框架、方法和步骤等内容。

本文件适用于科技信息数据分类分级管理，可用于团体、部门指导本团体、本部门开展分类分级工

作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T7027-2002信息分类和编码的基本原则与方法

GB/T25069信息安全技术术语

GB/T43697-2024数据安全技术数据分类分级规则

3术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。

3.1

数据data

任何以电子或者其他方式对信息的记录。

3.2

科技信息scienceandtechnologyinformation

生产实践和科技活动中产生的对生产经营具有价值的各类信息、知识。

3.3

重要数据keydata

特定领域、特定群体、特定区域或达到一定精度和规模的，一旦被泄露或篡改、损毁，可能直接危

害国家安全、经济运行、社会稳定、公共健康和安全的数据。

注:仅影响组织自身或公民个体的数据一般不作为重要数据。

3.4

核心数据coredata

对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的，一旦被非法使用或

共享，可能直接影响政治安全的重要数据。

注：核心数据主要包括关系国家安全重点领域的数据，关系国民经济命脉、重要民生、重大公共利益的数据，经国

家有关部门评估确定的其他数据。

3

T/CECCXXXX—XXXX

3.5

一般数据generaldata

核心数据、重要数据之外的其他数据。

3.6

影响对象influenceobject

数据一旦遭到泄露、篡改、破坏或者非法获取、非法利用、非法共享，可能影响的对象，影响对象

包括国家安全、经济运行、社会稳定、公共利益、组织权益、个人权益。

3.6

影响程度degreeofinfluence

数据一旦遭到泄露、篡改、破坏或者非法获取、非法利用、非法共享，给影响对象带来的负面影响

的严重性。

4分类分级原则

数据分类分级原则如下：

a)科学性原则：数据分类应基于数据的多维度特征和逻辑关联，进行科学系统化的分类。分类规则

应相对稳定，不宜经常变更，以确保分类的准确性和一致性；

b)实用性原则：从便于数据管理和使用的角度，选择常见、稳定的属性或特征作为数据分类的基础

和依据，并结合实际需要对数据进行分类；

c)可执行性原则：数据分类分级规则制定宜避免过于复杂，保证可执行性；

d)边界清晰原则：各个数据级别应做到边界清晰，对不同级别的数据采取相应的保护措施；

e)就高从严原则：采用就高不就低的原则确定数据分级，当多个因素可能影响数据分级时，按照可

能造成的影响对象的最高影响程度确定数据级别；

f)动态更新原则：随着组织业务的发展和变化，数据分类分级也需要进行动态更新。组织应定期评

估和调整分类分级标准，以适应新的业务需求和安全要求。

5分类

5.1分类框架

科技信息数据是与科学技术领域相关的信息和数据。它涵盖广泛的内容，包括科学研究、技术开发、

创新活动以及相关的政策、市场和应用等方面的信息。这些数据可以来源于学术论文、专利、技术报告、

实验数据、市场分析、政策文件等多种渠道。科技信息数据分类由多个不同维度的分类属性构成。参考

《科学数据安全分类分级指南》，这些维度包括安全主题、信息领域、信息来源等。

按安全主题维度，科技信息数据可分为国家安全类数据、经济运行类数据、社会秩序和公共利益类

数据、组织权益类数据、个人权益类数据。分类参考见附录A。

按信息领域维度，科技信息数据可分为基础科学研究数据