《烟草行业数据安全数据分类分级指南》标准编制说明.pdf

《烟草行业数据安全数据分类分级指南》

标准编制说明

1.工作简况

1.1任务来源

根据《国家烟草专卖局关于印发2024年度烟草行业标准

项目计划的通知》[国烟科〔2024〕37号]，由中国烟草总

公司贵州省公司，国家烟草专卖局经济信息中心、发展计划

司，中国烟草总公司湖北、云南省公司，贵州、广东、湖北

中烟工业有限责任公司共同负责《烟草行业数据安全数据

分类分级指南》标准的研制工作，本标准属于新制定标准，

由国家烟草专卖局提出，全国烟草标准化技术委员会信息分

技术委员会(SAC/TC144/SC7)归口。

1.2项目承担单位、协作单位及主要分工

中国烟草总公司贵州省公司作为牵头承担单位负责组

织数据分类分级调研与梳理，并编制《烟草行业数据安全数

据分类分级指南》。

标准编制由国家烟草专卖局经济信息中心、国家烟草专

卖局发展计划司统筹和指导，负责组织协调、推进编制、组

织验证等工作；中国烟草总公司湖北省公司、中国烟草总公

司云南省公司、贵州中烟工业有限责任公司、广东中烟工业

有限责任公司、湖北中烟工业有限责任公司作为承担单位参

与数据分类分级调研、研讨和推演验证，参与编制《烟草行

业数据安全数据分类分级指南》。

1

1.3主要工作过程

1.3.1方案制定

2023年5月～6月，开展了数据分类分级标准编制的准备

工作，通过对中国烟草总公司贵州省公司、中国烟草总公司

湖北省公司、中国烟草总公司云南省公司、贵州中烟工业有

限责任公司、广东中烟工业有限责任公司、湖北中烟工业有

限责任公司等单位的信息化建设、数据治理、数据分类分级、

标准化建设等情况的调研和梳理，并参考多行业分类分级标

准和实践，确定了本文件编制的方法论和技术路线，制定了

烟草行业数据分类分级标准的编制方案。

1.3.2系统调研

2023年7月～2024年2月，采用函调和现场调研的方式，

面向烟草商业企业和烟草工业企业开展了详细调研，分析和

整理了近200份调研资料，掌握了主要业务域的业务范围和

业务流程、数据资源及安全防护等基本情况。在此基础上验

证了数据分类需求与行业业务架构的适配性，初步明确了行

业标准的内容，确定了数据分类的二层级框架和数据分级的

五个等级划分规则。

1.3.3草案起草

2

2024年3月～4月，组织了16次共计68人次的专题讨论，

形成了数据分类示例，验证了数据分类二层级框架、数据分

级五个等级划分的可行性与适应性。组织了2次国标GB/T

43697-2024专题学习，并对标国标的数据分类分级规则、重

要数据识别规则等，优化完善了烟草行业数据分类分级的原

则、规则、流程和重要数据识别指南等内容，编制形成了行

业标准草案。

1.3.4专家研讨

2024年4月，项目组先后邀请了大数据协同国家工程实

验室原主任钟力、数据安全能力成熟度国家标准的核心编制

专家薛勇和国家数据安全研究中心主任赵承刚对行业标准

草案进行指导，重点针对行业标准草案的内容框架、行业特

征结合、章节逻辑、数据分类分级落地应用等方面提出了43

条意见。4月19日，在贵阳组织项目组成员单位召开行业标

准草案专家研讨会，并邀请了中国烟草总公司广东省公司、

中国烟草总公司浙江省公司、上海烟草集团有限责任公司、

安徽中烟工业有限责任公司的专家参与研讨。研讨会提出涉

及内容框架修改、规则与方法优化、行业特征融合、附录调

整和文本修改等149条意见。

1.3.5推演与验证

3

2024年4月～6月，项目组按照4月19日会议要求，制定

了数据分类分级推演与验证分工计划，输出了《烟草行业数

据分类推演与验证指导手册》《烟草行业数据分级推演与验

证指导手册》，先后在项目组成员单位及中国烟草总公司广

东省公司、中国烟草总公司浙江省公司、上海烟草集团有限

责任公司、安徽中烟工业有限责任公司开展数据分类分级推

演，验证了行业标准草案中数据分类二层级