2025 传媒行业数据分类分级指南.pdfVIP

DB32/T5160—2025

传媒行业数据分类分级指南

1范围

本文件提供了传媒行业数据分类分级的目标、原则、方法、分级保护措施及实施流程。

本文件适用于对传媒行业数据进行分类分级的指导，也可为传媒行业单位开展数据分级保护工作提

供参考。

本文件不适用于涉及国家秘密的传媒行业数据。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069—2022信息安全技术术语

GB/T43697—2024数据安全技术数据分类分级规则

3术语和定义

GB/T25069—2022、GB/T43697—2024界定的以及下列术语和定义适用于本文件。

3.1

传媒行业数据mediaindustrydata

以互联网、广播电视网和移动网络等为载体，具有大众传播属性的传媒机构在提供信息服务过程中

产生的数据。

3.2

重要数据keydata

特定领域、特定群体、特定区域或达到一定精度和规模的，一旦被泄露或篡改、损毁，可能直接危害国

家安全、经济运行、社会稳定、公共健康和安全的数据。

注：仅影响组织自身或公民个体的数据一般不作为重要数据。

［来源：GB/T43697—2024，3.2］

3.3

核心数据coredata

对领域、群体、区域具有较高覆盖度或达到较高精度，较大规模、一定深度的，一旦被非法使用或共

享，可能直接影响政治安全的重要数据。

注：仅影响组织自身或公民个体的数据一般不作为重要数据。

［来源：GB/T43697—2024，3.3］

3.4

一般数据generaldata

核心数据、重要数据之外的其他数据。

［来源：GB/T43697—2024，3.4］

1

DB32/T5160—2025

3.5

传媒行业主数据mediamasterdata

传媒行业中具有较高价值的、可跨业务重复使用的实体数据。

3.6

传媒数据处理活动mediadataprocessingactivities

传媒机构针对传媒行业数据开展的数据收集、存储、使用、加工、传输、提供、公开等行为。

3.7

媒体元数据mediametadata

描述媒体内容的属性、关系、内容、版权信息的数据。

3.8

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。

［来源：GB/T43697—2024，3.5］

3.9

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人

信息。

［来源：GB/T43697—2024，3.6］

3.10

匿名化anonymization

通过对信息的技术处理，使信息主体无法被识别或关联，且处理的信息不能复原的过程。

［来源：GB/T25069—2022，3.437］

4目标和原则

4.1目标

数据分类分级旨在对数据进行全面梳理并确立适当的数据类别及级别，是传媒机构实施数据分级管

理的必要前提和基础。数据分类分级管理是建立统一、完善的数据生命周期安全保护框架的基础工作，

能够为传媒机构制定有针对性的数据安全管控措施提供支撑。

4.2原则

传媒行业数据分类分级遵循以下原则：

a）科学实用原则：从便于数据管理和使用的角度，科学选择常见、稳定的属性或特征作为数据分类