企业数据分类分级指南.docx

ICS35.240.99CCSL67

SZSD

数字山东工程标准

SZSD010013—2024

企业数据分类分级指南

Guidanceonclassificationandhierarchyofcompanydata

2024-04-15发布2024-06-01实施

济南市大数据局发布

I

目次

前言 II

企业数据分类分级指南 3

1范围 3

2规范性引用文件 3

3术语和定义 3

3.1数据 3

3.2企业数据 3

3.3数据资产入表 3

3.4数据分类 4

3.5数据分级 4

4数据分类方法 4

4.1数据分类原则 4

4.2数据分类步骤 4

5数据分级方法 6

5.1数据分级原则 6

5.2数据分级步骤 7

6数据分类分级应用场景 8

7数据分类分级实施流程 8

附录A 10

参考文献 12

SZSD010013—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规

则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由济南市大数据局提出并归口。

本文件起草单位：浪潮（山东）信息技术咨询服务有限公司、浪潮卓数大数据产业发展有限公司、济南市大数据局。

本文件主要起草人：张帆、冯睿哲、张东旭、刘震、王孝娟、李东坡、李俊、张睿、党娜。

3

企业数据分类分级指南

1范围

本文件规定了企业数据的分类分级原则及方法。

本文件适用于指导对济南市企业数据进行分类分级及其应用，为后续企业数据形成资产、入表、交易提供支撑。

本文件不适用于涉及国家秘密信息的数据，相关数据应遵守保密法律法规的规定。

本文件不适用于涉及个人隐私信息的数据，相关数据应遵守个人信息保护法的规定。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改版）适用于本文件。

GB/T5271.1-2000《信息技术词汇第1部分：基本术语》工信发〔2020〕6号《工业数据分类分级指南（试行）》GB/T38667-2020《信息技术大数据数据分类指南》

财会〔2023〕11号《企业数据资源相关会计处理暂行规定》

3术语和定义

下列术语和定义适用于本文件。

3.1数据Data

任何以电子或者其他方式对信息的记录。

[来源：GB/T5271.1-2000.定义01.01.02]

3.2企业数据Enterprisedata

企业在日常经营活动和生产环节过程中产生的，或合法获取的，以一定形式记录、保存的各类数据。

3.3数据资产入表Dataassetentry

指企业在编制资产负债表时，应当根据重要性原则并结合本企业的实际情况，在“存货”项目下增设“其中：数据资源”项目，反映资产负债表日确认为存货的数据资源的期末账面价值；在“无形资产”项目下增设“其中：数据资源”项目，反映资产负债表日确认为无形资产的数据资源的期末账面价值；在“开发支出”项目下增设“其中：数据资源”项目，反映资产负债表日正在进行数据资源研究开发项目满足资本化条件的支出金额。

SZSD010013—2024

3.4数据分类Dataclassification

根据数据的属性或特征，将其按照一定的原则和方法进行区分和归类，并建立起一定的分类体系和排列顺序，以更好地管理和使用数据的过程。

3.5数据分级Datahierarchy

指通过定量与定性相结合的方式，识别数据分级要素情况，开展数据影响分析，依据数据一旦遭到泄露、篡改、破坏或者非法获取、非法利用、非法共享，可能影响的对象和影响程度，确定数据级别。

4数据分类方法

4.1数据分类原则

数据分类应参照企业业务架构和业务流程开展，指导企业提升数据管理能力，促进企业数据的使用、流动与共享。

数据分类宜遵循以下原则：

a)系统性原则：数据分类宜依据数据之间的内在联系，形成系统的企业数据分类体系。

b)规范性原则：所使用的词语或短语能确切表达数据类目的实际内容范围，内涵、外延清楚；在表达相同的概念时，保证用语一致性。

c)稳定性原则：宜选择分类对象的最稳定的本质特性作为数据分