YCT《烟草行业数据安全 数据分类分级指南》编制说明.docx

附件2

《烟草行业数据安全数据分类分级指南》

标准编制说明

项目组

2024年11月

PAGE1

1.工作简况

1.1任务来源

根据《国家烟草专卖局关于印发2024年度烟草行业标准项目计划的通知》[国烟科〔2024〕37号]，由中国烟草总公司贵州省公司，国家烟草专卖局经济信息中心、发展计划司，中国烟草总公司湖北、云南省公司，贵州、广东、湖北中烟工业有限责任公司共同负责《烟草行业数据安全数据分类分级指南》标准的研制工作，本标准属于新制定标准，由国家烟草专卖局提出，全国烟草标准化技术委员会信息分技术委员会(SAC/TC144/SC7)归口。

1.2项目承担单位、协作单位及主要分工

中国烟草总公司贵州省公司作为牵头承担单位负责组织数据分类分级调研与梳理，并编制《烟草行业数据安全数据分类分级指南》。

标准编制由国家烟草专卖局经济信息中心、国家烟草专卖局发展计划司统筹和指导，负责组织协调、推进编制、组织验证等工作；中国烟草总公司湖北省公司、中国烟草总公司云南省公司、贵州中烟工业有限责任公司、广东中烟工业有限责任公司、湖北中烟工业有限责任公司作为承担单位参与数据分类分级调研、研讨和推演验证，参与编制《烟草行业数据安全数据分类分级指南》。

1.3主要工作过程

1.3.1方案制定

2023年5月～6月，开展了数据分类分级标准编制的准备工作，通过对中国烟草总公司贵州省公司、中国烟草总公司湖北省公司、中国烟草总公司云南省公司、贵州中烟工业有限责任公司、广东中烟工业有限责任公司、湖北中烟工业有限责任公司等单位的信息化建设、数据治理、数据分类分级、标准化建设等情况的调研和梳理，并参考多行业分类分级标准和实践，确定了本文件编制的方法论和技术路线，制定了烟草行业数据分类分级标准的编制方案。

1.3.2系统调研

2023年7月～2024年2月，采用函调和现场调研的方式，面向烟草商业企业和烟草工业企业开展了详细调研，分析和整理了近200份调研资料，掌握了主要业务域的业务范围和业务流程、数据资源及安全防护等基本情况。在此基础上验证了数据分类需求与行业业务架构的适配性，初步明确了行业标准的内容，确定了数据分类的二层级框架和数据分级的五个等级划分规则。

1.3.3草案起草

2024年3月～4月，组织了16次共计68人次的专题讨论，形成了数据分类示例，验证了数据分类二层级框架、数据分级五个等级划分的可行性与适应性。组织了2次国标GB/T43697-2024专题学习，并对标国标的数据分类分级规则、重要数据识别规则等，优化完善了烟草行业数据分类分级的原则、规则、流程和重要数据识别指南等内容，编制形成了行业标准草案。

1.3.4专家研讨

2024年4月，项目组先后邀请了大数据协同国家工程实验室原主任钟力、数据安全能力成熟度国家标准的核心编制专家薛勇和国家数据安全研究中心主任赵承刚对行业标准草案进行指导，重点针对行业标准草案的内容框架、行业特征结合、章节逻辑、数据分类分级落地应用等方面提出了43条意见。4月19日，在贵阳组织项目组成员单位召开行业标准草案专家研讨会，并邀请了中国烟草总公司广东省公司、中国烟草总公司浙江省公司、上海烟草集团有限责任公司、安徽中烟工业有限责任公司的专家参与研讨。研讨会提出涉及内容框架修改、规则与方法优化、行业特征融合、附录调整和文本修改等149条意见。

1.3.5推演与验证

2024年4月～6月，项目组按照4月19日会议要求，制定了数据分类分级推演与验证分工计划，输出了《烟草行业数据分类推演与验证指导手册》《烟草行业数据分级推演与验证指导手册》，先后在项目组成员单位及中国烟草总公司广东省公司、中国烟草总公司浙江省公司、上海烟草集团有限责任公司、安徽中烟工业有限责任公司开展数据分类分级推演，验证了行业标准草案中数据分类二层级框架、数据分级五个等级在烟草行业具有较好的可行性与适应性。同时，以线上会议的形式，与行业一体化平台中台项目组多次沟通，优化了数据分类的层级、分类规则、数据分级对象等方面的描述，增强了行业标准草案的实践性。

1.3.6征求意见稿撰写

2024年6月～10月，根据专家意见、推演与验证结果修改标准文本，经过项目组内部充分讨论后进一步完善了标准的架构和文本；在此基础上，与国家局数字中台项目组进行多轮沟通与研讨，结合中台的数据分类分级实践，优化完善标准的分类框架、分级对象等，完成标准征求意见稿，形成项目征求意见材料（标准征求意见稿、编制说明）编写并上报信息分标委秘书处。

1.4标准主要起草人及其所做的工作

根据“全国烟草标准化技术委员会制、修订工作细则”的要求，承担单位组织了吴霁霖、陈林等起草人为主的起草小组，负责该标准的起草工作。其中，吴霁霖负责项目的总体协调和技术指导；项目组主要负责人陈林、盛剑、章荣燕、张