T WHCSA 003—2024 制造业数据安全管理中的数据分类分级方法指南.pdf

ICS35.240.01

I6440

团体标准

T/WHCSA003—2024

制造业数据安全管理中的数据分类分级

方法指南

Guidetodataclassificationandgradingmethodsindatasecuritymanagementof

manufacturingindustry

2024-11-26发布2025-1-1实施

武汉市网络安全协会发布

I

目次

前言III

引言IV

1范围5

2规范性引用文件5

2.1制造业数据5

2.2安全管理5

2.3数据分类5

2.4数据分级5

3基本原则5

3.1科学实用原则5

3.2稳定可扩展原则5

3.3边界清晰原则5

3.4就高从严原则6

3.5动态更新原则6

4综述6

4.1数据特征6

4.2分类结构6

4.3分类规则6

4.4分级要素6

4.5分级规则6

4.6级别变更7

5数据分类分级流程7

5.1建立组织保障7

5.2建立制度流程7

5.3全面梳理数据资产7

5.4对数据资产分类7

5.5对数据资产分级7

5.6选择分类分级工具8

5.7建立数据分类分级标识8

5.8整理数据分类分级清单8

5.9数据安全防护8

6数据分类分级方法8

6.1数据分类8

6.2数据分级8

附录A（资料性附录）制造业数据分类示例9

附录B（资料性附录）制造业数据分级示例10

附录C（资料性附录）制造业数据分类分级示例11

参考文献13

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由武汉市网络安全协会提出。

本文件由武汉市网络安全协会归口。

本文件起草单位：武汉市网络安全协会、智网安云（武汉）信息技术有限公司、华中师范大学、湖北大

学、中国电信股份有限公司武汉分公司、中国通信建设第三工程局有限公司、武汉三江航天网络通信有

限公司、武汉数智云科技有限公司、武汉虹信技术服务有限责任公司、武汉烽火创新谷管理有限公司、

武汉微创光电股份有限公司

本文件主要起草人：刘悦恒、梁忠辉、覃兵、曹高辉、黄辰、雷显开、乔奇、张玉萍、严媛、陈乐曦、

方波、祝林、王清宇、荣金慧、费玉婷、赵桥、贺珊、张峰、邢亚平、陈佳阳。

III

引言

在当今数字化时代，制造业数据的安全管理至关重要。随着制造业的数字化转型和数

据量的不断增长，数据分类分级成为保障数据安全的关键环节。本指南旨在为制造业企业

提供一套科学、实用的数据分类分级方法，帮助企业更好地管理和保护其数据资产。通过

明确数据分类分级的原则、流程和方法，本指南将有助于企业提高数据安全管理水平，降

低数据安全风险，确保制造业数据的安全、可靠和有效利用。同时，本指南也将为相关行

业标准的制定和完善提供参考，推动制造业数据安全管理的规范化和标准化发