《政务数据 分级安全防护指南》（DB41T 3049-2025）.docxVIP

ICS35.240.01CCSL70

41

河南省地方标准

DB41/T3049—2025

政务数据分级安全防护指南

2025-12-04发布2026-03-03实施

河南省市场监督管理局发布

DB41/T3049—2025

I

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4基本原则 2

5安全防护级别划分 2

6分级安全防护措施 4

参考文献 8

DB41/T3049—2025

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由河南省行政审批和政务信息管理局提出。

本文件由河南省大数据标准化技术委员会（HN/TC26）归口。

本文件起草单位：河南省政务大数据中心、郑州大学、信息工程大学、河南信大网御科技有限公司、河南省鼎信信息安全等级测评有限公司、郑州云智信安安全技术有限公司、中讯邮电咨询设计院有限公司。

本文件主要起草人：黄红、时佳佳、陈鹏、杨超、冯文静、刘璐、孙慧敏、赵许平、连慧娟、胡雪丽、郭义伟、陈宇、王尚典、何威风、连惠杰、谷剑芳、王志远、王佳。

DB41/T3049—2025

1

政务数据分级安全防护指南

1范围

本文件确立了政务数据分级安全防护的基本原则，提供了安全防护级别划分和分级安全防护措施。本文件适用于全省政务部门围绕政务数据开展分级安全防护工作。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

政务部门

中共中央、全国人大、国务院、全国政协、国家监察委员会、最高人民法院、最高人民检察院及中央和国家机关各部门,各级地方党委、人大、政府、政协、监察委、法院、检察院及其直属各部门,以及法律法规授权具有行政职能的事业单位和社会组织。

[来源：GB/T40692—2021,3.1]3.2

政务数据

政府部门在依法履行职责过程中收集和产生的各类数据，但不包括属于国家秘密、工作秘密的数据。3.3

数据处理活动

数据的采集、传输、存储、使用和加工、共享、开放、销毁等活动。

[来源：GB/T35274—2023,3.2]3.4

数据安全

采用技术和管理措施来保护数据的保密性、完整性和可用性等。

[来源：GB/T39477—2020,3.1]3.5

核心数据

对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的,一旦被非法使用或共享,可能直接影响政治安全的重要数据。

[来源：GB/T43697—2024,3.3]3.6

重要数据

特定领域、特定群体、特定区域或达到一定精度和规模的,一旦被泄露或篡改、损毁,可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。

[来源：GB/T43697—2024,3.2]

DB41/T3049—2025

2

3.7

一般数据

核心数据、重要数据之外的其他数据。

[来源：GB/T43697—2024,3.4]

4基本原则

基本原则如下：

a)可行原则：政务数据分级安全防护宜充分参考各类数据应用场景，保证政务数据分级安全防护级别的可行性、适用性；

b)差异原则：根据政务数据的类型和分类分级情况，确定不同的数据安全防护级别，不宜将所有数据集中划分至其中若干个安全级别中；

c)就高从严原则：采用就高不就低的原则确定防护级别，当多个因素可能影响防护级别时,按照影响对象的危害程度确定防护级别；

d)动态调整原则：依据政务数据分级变化及时调整安全防护级别和措施。

5安全防护级别划分

5.1划分规则

依据国家和行业数据分类分级情况，按照影响对象的危害程度，将政务数据安全防护级别划分为三级，触发其中一个影响对象即达到对应的安全等级，如表1所示。

表1防护级别判定表

数据级别

影响对象

防护级别

国家安全

经济运行

社会秩序

公共利益

组织权益、个人权益

一般数据

—

一般危害

一般危害

一般危害

一般危害/严重

危害/特别严重

危害

一级

重要数据

一般危害

严重危害

严重危害

严重危害

—

二级

核心数据

严重危害/特别

严重危害

特别严重危害

特别严重危害

特别严重危害

—

三级

5.2划分流程

政务数据安全防护级别划分流程，见图1。

DB41/T3049—2025

3