DB51T 3221-2024四川省政务数据 数据分类分级防护指南.pdf

ICS35.240.70

CCSL70

DB51

四川省地方标准

DB51/T3221—2024

四川省政务数据数据分类分级防护指南

2024-12-03发布2024-12-29实施

四川省市场监督管理局发布

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4分类分级防护原则2

5分类分级防护架构2

6关键问题处理3

附录A（资料性）政务数据分类示例5

附录B（资料性）政务数据分级防护定级流程6

附录C（资料性）政务数据清单8

附录D（规范性）政务数据防护技术措施9

附录E（规范性）政务数据防护管理措施13

参考文献16

前言

本文件按照GB/T1.1-2020《标准化工作导则第一部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由四川省发展和改革委员会提出、归口、解释并组织实施。

本文件起草单位：四川省发展和改革委员会（四川省数据局）、四川省大数据中心、四川省人民政

府办公厅、国家计算机网络与信息安全管理中心四川分中心、四川省标准化研究院、深信服科技股份有

限公司、奇安信网神信息技术（北京）股份有限公司、北京神州绿盟科技有限公司、四川汤谷数智科技

有限公司。

本文件主要起草人：周学立、冯亮、李明、路嘉琪、缪建忠、牟昕、肖杨梅、管庆旭、雷山锋、曹

霞、余靖浊、魏灵、熊博、曾旭东、贺英杰、李建辉、何园元、杨燕、李蒙科、张心玥、朱魏魏、胡雅

波、宋博韬、刘大海、钱滔、宋波、梁洪娥等。

四川省政务数据数据分类分级防护指南

1范围

本文件提供了四川省政务数据分类分级防护的原则、框架、防护措施和关键问题处置方法等方面的

建议。

本文件适用于本地区政务部门开展分类分级防护，也适用于第三方的安全评估、合规检查等，不适

用于涉及国家秘密信息的政务数据。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22240-2020信息安全技术网络安全等级保护定级指南

GB/T25069-2022信息安全技术术语

GB/T37988-2019信息安全技术数据安全能力成熟度模型

GB/T38664.1-2020信息技术大数据政务数据开放共享第1部分：总则

GB/T40692-2021政务信息系统定义和范围

DB51/T3056-2023政务数据数据分类分级指南

DB51/T3058-2023政务数据数据脱敏规范

3术语和定义

GB/T25069-2022、GB/T38664.1-2020、GB/T40692-2021、DB51/T3056-2023、DB51/T3058-2023

界定的以及下列术语和定义适用于本文件。

3.1

政务数据governmentaffairsdata

各级政务部门及其技术支撑单位在履行职责过程中依法采集、生成、存储、管理的各类数据资源。

注:根据可传播范围，政务数据一般包括可共享政务数据，可开放政务数据及不宜开放共享政务数据。

[来源:DB51/T3056-2023，定义3.1]

3.2

数据处理dataprocessing

对原始数据进行抽取、转换、加载的过程

[来源：GB/T37988-2019，定义3.13]

3.3

敏感数据sen