DB36T 1713-2022 公共数据分类分级指南.docxVIP

ICS35.020CCSL60

DB36

江西省地方标准

DB36/T1713—2022

公共数据分类分级指南

Localguidelinesforpublicdataclassificationandgrading

2022-12-13发布2023-06-01实施

江西省市场监督管理局发布

I

DB36/T1713—2022

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4公共数据分类 2

5公共数据分级 3

附录A（资料性）公共数据分类分级示例 8

附录B（资料性）数据安全级别变化事宜 9

参考文献 10

II

DB36/T1713—2022

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由江西省发展和改革委员会提出并归口。

本文件起草单位：江西省信息中心、思创数码科技股份有限公司、江西省自然资源事业发展中心、江西省人事和社会保障厅、江西省工业和信息产品监督检验院、江西省财政事务中心、江西省计算机用户协会、江西省创业就业服务中心、南昌大学信息工程学院。

本文件主要起草人：杜军龙、王磊、李桑榆、肖慧华、戴志勇、郭德斌、辜雅敏、倪志鹏。

III

DB36/T1713—2022

引言

为了规范和促进江西省公共数据开放、共享、利用与安全管理，提升政府治理能力和公共服务水平，助推数字政府、数字经济高质量发展，根据《中华人民共和国数据安全法》、《江西省公共数据管理办法》等法律、法规、规章和国家有关规定，制定本文件。

本文件是对江西省公共数据进行数据分类和分级的顶层标准，用于指导各级行政机关、公共管理和服务机构在共享和开放本单位数据时，对本单位数据进行科学分类，并对分类后的公共数据定级提供参考。在维护国家安全、社会公共利益，保护公民、法人和其他组织合法权益的前提下，实现江西省公共数据高质量共享和开放。

1

DB36/T1713—2022

公共数据分类分级指南

1范围

本文件规定了江西省公共数据的分类分级原则、定义及方法以及公共数据的安全分级管控要求。

本文件适用于指导对公共数据进行分类和定级管理，以及开展公共数据采集、存储、传输、访问、

处理、共享、开放、销毁等行为的安全与管理活动。本文件不适用于涉密公共数据的分类分级管理。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T21063.4-2007政务信息资源目录体系第4部分：政务信息资源分类

GB/T22240-2020

信息安全技术

网络安全等级保护定级指南

GB/T35273-2020

信息安全技术

个人信息安全规范

GB/T35274-2017

信息安全技术

大数据服务安全能力要求

GB/T37988-2019

信息安全技术

数据安全能力成熟度模型

GB/T38667-2020

信息技术大数据数据分类指南

JR/T0197-2020金融数据安全数据安全分级指南

DB36/T1124-2019江西省政务信息资源目录编制规范

3术语和定义

下列术语和定义适用于本文件。3.1

公共数据Publicdata

本文件所称的公共数据，是指本省国家机关、事业单位，经依法授权具有管理公共事务职能的组织，以及供水、供电、供气、公共交通等提供公共服务的组织（以下统称公共管理和服务机构），在依法履行职责和提供公共服务过程中产生或者获取的数据。

3.2

公共数据分类Publicdataclassification

根据公共数据的属性和特征，将其按照一定的原则和方法进行区分和归类，并建立起一定的分类体系和排列顺序，以便更好的管理和使用公共数据的过程。

3.3

2

DB36/T1713—2022

公共数据分级Publicdatagrading

依据《中华人民共和国数据安全法》，根据数据在经济社会发展中的重要程度，按照公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后对国家安全、社会秩序、公共利益或者公民、组织合法权益的危害程度对公共数据进行定级，为数据全生命周