DB3212_T 1116-2022 政务数据安全分类分级指南.docx

ICS35.020CCSL70

DB3212

泰州市地方标准

DB3212/T1116—2022

政务数据安全分类分级指南

Guidelinesforgovernmentdatasecurityclassificationandgrading

2022-12-28发布2022-12-28实施

泰州市市场监督管理局发布

I

DB3212/T1116—2022

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由泰州市大数据管理局提出。

本文件由泰州市大数据管理局归口。

本文件起草单位：泰州市大数据管理局、泰州市标准化院。

本文件主要起草人：刘小芳、赵文涛、陈书剑、梁鑫晨、王小冬、孙慧、许鑫、施驰乐、吴薇、陈蓝生、郭健、李海鹏、张婧娴、王友成。

1

DB3212/T1116—2022

政务数据安全分类分级指南

1范围

本文件提供了政务数据分类分级原则、分类方法、分级方法以及分类分级流程的信息。本文件适用于指导泰州市政务部门开展政务数据分类分级工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T4754国民经济行业分类

GB/T21063.4政务信息资源目录体系第4部分：政务信息资源分类

GB/T25069信息安全技术术语

3术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。3.1

政务数据governmentaldata

各级政务部门在履行职责过程中依法采集、生成、存储、管理的各类数据资源。

注：根据可传播范围，政务数据一般包括可共享政务数据、可开放公共数据及不宜开放共享政务数据。3.2

数据分类datacategorization

将具有某种共同属性或特征的数据，根据应用场景、数据来源、共享属性、开放属性等属性或特征，按照一定的原则和方法进行归类。

3.3

数据分级dataclaissification

依据数据的影响程度和敏感程度，按照一定的原则和方法进行定级。

4分类分级原则

4.1稳定性原则

从数据管控和保护的角度出发，在一段时间内应保持稳定，对各类数据的涵盖面广，包容性强。

4.2科学性原则

从数据多维度特征和逻辑关联性进行科学系统化的分类，避免对数据进行过于复杂的分类分级规划，保证数据分类分级使用和执行的可行性。

4.3时效性原则

数据分级具有一定的有效期，可因时间、场景、使用方式等变化按照预定的安全策略发生改变。4.4灵活性原则

基于自身数据和业务场景需求，灵活自主的对数据进行分类分级处理。

4.5动态性原则

2

DB3212/T1116—2022

根据数据的业务属性、重要性和可能造成的危害程度的变化，对数据分类分级、重要数据目录等进行定期审核更新。

4.6合理性原则

数据分类层级分布合理，上下关联逻辑清晰，数据不重复、不遗漏；数据分级清晰有理、标准统一。

4.7就高性原则

根据数据分级、共享、应用等场景，无法实现精细化管控的，按照数据中级别最高的数据进行处理和保护。

5分类方法

5.1按主题分类

参照国务院办公厅政府信息公开目录和GB/T21063.4规范的政务信息资源分类，包括综合政务；经济管理；财政、金融、审计；国土资源、能源；农业、林业、水利；工业、交通；商贸、海关、旅游；市场监管、安全生产监管；城乡建设、环境保护；科技、教育；文化、广电、新闻出版；卫生、体育；人口与计划生育、妇女儿童工作；劳动、人事、监察；公安、安全、司法；民政、扶贫、救灾；民族、宗教；对外事务；港澳台侨工作；国防；其他。泰州市政务数据主题分类见附录A，表A.1。

5.2按国民经济行业分类

采用GB/T4754规范的国民经济行业分类与代码，包括农、林、牧、渔业；采矿业；制造业；电力、热力、燃气及水生产和供应业；建筑业；批发和零售业；交通运输、仓储和邮政业；住宿和餐饮业；信息传输、软件和信息技术服务业；金融业；房地产业；租赁和商务服务业；科学研究和技术服务业；水利、环境和公共设施管理业；居民服务、修理和其他服务业；教育；卫生和社会工作；文化、体育和娱乐业；公共管理、社会保障和社会组织；国际组织。

5.3按政务服务对象分