（高清版）DB23∕T 3849—2024 公共数据分类分级规范.docxVIP

ICS35.240.20CCSL67

DB23

黑龙江省地方标准

DB23/T3849—2024

公共数据分类分级规范

2024-08-30发布

2024-09-29实施

黑龙江省市场监督管理局发布

I

DB23/T3849—2024

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4基本原则 1

5公共数据分类 2

6公共数据分级 3

7实施流程 6

附录A(资料性)主题分类参考示例 7

附录B(资料性)公共管理和服务机构分类参考示例 8

附录C(资料性)数据管理特征分类 11

附录D(资料性)数据对象分类 12

附录E(资料性)影响程度判别参考依据 13

附录F(资料性)数据项最低参考级别 15

附录G(资料性)公共数据分类分级示例 16

参考文献 17

II

DB23/T3849—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由黑龙江省政务大数据中心提出。

本文件由黑龙江省营商环境建设监督局归口。

本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究院、中国移动通信集团黑龙江有限公司、浪潮云信息技术股份公司。

本文件主要起草人：王峰、梅兵、赵文敬、臧爱英、高鹏、何振江、孙亚楠、张宪凯、史悦琦、仇静、张安文、赵文敬、王生瑶、向晓燕、周廷楠、刘继遥、刘珊珊。

DB23/T3849—2024

公共数据分类分级规范

1范围

本文件规定了公共数据分类分级的基本原则、公共数据分类、公共数据分级和实施流程。

本文件适用于黑龙江省开展公共数据的分类分级工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

GB/T4754国民经济行业分类

GB/T38667信息技术大数据数据分类指南

GB/T43697数据安全技术数据分类分级规则

3术语和定义

GB/T38667和GB/T43697界定的以及下列术语和定义适用于本文件。

3.1

公共数据

各级政务部门、具有公共管理和服务职能的组织及其技术支撑单位，在依法履行公共事务管理职责或提供公共服务过程中收集、产生的数据。

[来源：GB/T43697,3.8]

3.2

公共数据分类

根据公共数据的属性和特征，将其按一定的原则和方法进行区分和归类，并建立起一定分类体系和排列顺序的过程。

[来源：GB/T38667,3.3,有修改]

3.3

公共数据分级

公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，根据对影响对象的影响程度，按照一定的原则和方法进行定级，并建立分级体系的过程。

4基本原则

4.1科学实用原则

从便于数据管理和使用的角度，科学选择常见、稳定的属性或特征作为数据分类的依据，并结合实际需要对数据进行细化分类。

4.2边界清晰原则

工

2

DB23/T3849—2024

数据分级的各级别应边界清晰，对不同级别的数据采取相应的保护措施。

4.3就高从严原则

采用就高不就低的原则确定数据级别，当多个因素可能影响数据分级时，按照可能造成的各个影响对象的最高影响程度确定数据级别。

4.4点面结合原则

数据分级既要考虑单项数据分级，也要充分考虑多个领域、群体或区域的数据汇聚融合后的安全影响，综合确定数据级别。

4.5动态更新原则

根据数据的业务属性、重要性和可能造成的危害程度的变化，对数据分类分级、重要数据目录等进行定期审核更新。

5公共数据分类

5.1分类要求

5.1.1采取多维度的分类方法，从主题、行业、公共管理和服务机构、数据管理特征、数据对象、数据共享属性、数据开放属性等维度进行分类。

5.1.2对于每个维度将其分为大类、中类和小类三级。

5.1.3公共管理和服务机构可根据业务需要对小类再行细分。对小类的细分，可根据业务数据的性质、功能、技术手段等一系列特征进行扩展