燃气服务数据分类分级管理标准.docx

ICS35.240CCSL78

团体标准T/XXXXXXX—XXXX

燃气服务数据分类分级管理标准

SpecificationforClassifyingandGradingManagementofGasServiceData

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

发布

T/XXXXXXX—XXXX

I

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4数据分类分级原则 2

5数据分类分级体系 2

6数据分类 3

7数据分级 4

附录A(资料性）燃气服务数据分类分级参考表 1

T/XXXXXXX—XXXX

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由上海燃气有限公司提出。

本文件由上海市工业互联网协会归口。

本文件起草单位：上海燃气有限公司、申能（集团）有限公司、上海燃气浦东销售有限公司、杭州美创科技股份有限公司。

本文件主要起草人：张健、张蔚、方淑芬、俞从正、杨睿、闻云霞。

1

燃气服务数据分类分级管理规范

1范围

本文件规定了燃气服务数据的分类分级术语和定义、原则和方法等要求。

本文件适用于燃气服务数据的处理者规范数据分类分级流程，也可为监管部门、第三方评估机构对燃气服务数据分类分级进行监督、管理、评估提供参考。

本文件不适用于涉及国家秘密数据的分类分级管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T38667-2020

信息技术大数据数据分类指南

GB/T35273-2020

信息安全技术个人信息安全规范

GB/T43697-2024

数据安全技术数据分类分级规则

DB31/T1446-2023

公共数据安全分级指南

3术语和定义

GB/T43697-2024界定的以及下列术语和定义适用于本文件。

3.1燃气服务数据

指在城燃企业对外经营过程中，任何以电子或者其他方式记录、存储的文件、资料、图表、音频、视频等数据相关的非涉密信息，包括燃气业务办理、账单缴费、线上商城购物等线上和线下运营过程中产生的数据。

3.2重要数据

指特定领域、特定群体、特定区域或达到一定精度和规模的数据，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益或者个人、组织合法权益的数据。

注：重要数据不包括涉及国家秘密的数据；仅影响组织自身或者公民个体的数据一般不作为重要数据。

3.3核心数据

指对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的数据，主要包括关系国家安全重点领域的数据，关系国民经济命脉、重要民生、重大公共利益的数据，或者经国家有关部门评估认定的其他数据。

3.4一般数据

除了重要数据、核心数据外的其他数据。

3.5数据分类

把具有共同属性或特征的燃气服务数据，按照一定的原则和方法进行归类和区分，建立起一定的分类体系和排列顺序，以便更好地管理和使用燃气服务数据。

2

3.6数据分级

根据燃气服务数据的敏感程度和数据遭到破坏后对受影响对象的影响程度，按照一定的原则和方法进行定级，为燃气服务数据全生命周期管理的安全策略制定提供支撑。

3.7数据共享

指公共管理服务机构因履行职责需要，无偿使用其他公共管理服务机构采集和产生的公共数据，或者为其他公共管理服务机构提供公共数据的行为。

4数据分类分级原则

4.1数据分类原则

a)科学性原则：按照燃气服务数据的多维特征及其相互间客观存在的逻辑关联进行科学和系统化的分类。

b)规范性原则：所使用的词语或短语能确切表达数据类目的实际内容范围，在表达相同的概念时，保证用语一致性。

c)稳定性原则：燃气服务数据的分类应以选择体现分类数据对象的本质特征，且不易发生变化的维度和视角作为数据分类的基础和依据，以确保由此产生的分类结果稳定。

d)扩展性原则：数据分类方案在总体上应具有概括性和包容性，能够实现各种类型数据的分类，以满足将来可能出现的数据类型。

4.2数据分级原则

a)合法合规原则：遵循有关法律法