水利数据分类分级指南(试行).docxVIP

水利数据分类分级指南(试行)

水利数据分类分级是保障数据安全、提升管理效能、支撑智慧水利建设的重要基础性工作。通过科学划分数据类别与安全等级，可实现数据保护资源的精准配置，平衡数据开发利用与安全防护的关系。本指南依据国家数据安全相关法律法规及水利行业业务特性，明确分类分级的基本原则、具体方法、实施流程及保障措施，适用于水利行业各级管理部门、企事业单位及相关机构在数据采集、存储、传输、使用、共享等全生命周期中的分类分级管理。

一、分类分级基本原则

1.业务导向，需求牵引：以水利核心业务场景（如水资源管理、水利工程运行、防汛抗旱、水土保持等）为基础，结合数据在业务中的具体作用与价值，确定分类维度与分级标准，确保分类分级结果与实际业务需求深度匹配。

2.风险可控，动态调整：基于数据泄露、篡改、滥用可能引发的安全风险（包括对国家安全、公共利益、个人权益的影响程度）划分安全等级，同时建立动态评估机制，根据业务变化、技术演进及风险态势调整分类分级结果。

3.最小必要，精准保护：遵循最小化原则，仅对必要数据进行分类分级；针对不同类别、等级数据制定差异化保护策略，避免过度保护或保护不足。

4.统一规范，协同管理：采用统一的分类分级标准与操作流程，确保水利行业内数据管理的一致性；强化跨部门、跨层级协同，实现数据资产的全局化、规范化管理。

二、水利数据分类方法

水利数据分类以业务场景为核心，结合数据属性、敏感程度等维度，形成“业务领域-数据类型-数据项”三级分类体系，具体如下：

（一）按业务领域分类

业务领域是数据产生的核心场景，反映数据的业务归属与功能定位，主要包括以下六类：

1.水资源管理类：支撑水资源优化配置、节约保护与监督管理的数据，涵盖取水许可管理、水资源监控（如水量、水质监测）、水资源节约（如节水型社会建设指标）、水资源保护（如饮用水水源地保护）、水资源规划（如水资源综合规划、分区规划）等子场景数据。典型数据项包括取水许可证电子证照、重点用水单位在线监测实时数据、区域用水总量控制指标、跨流域调水方案等。

2.水利工程类：与水利工程规划、建设、运行、维护相关的数据，包括水库、水闸、堤防、水电站、灌区等工程的基础信息、设计参数、运行状态及安全监测数据。典型数据项如水库大坝安全监测自动化系统采集的渗流、位移、应力数据，水闸机电设备运行日志，堤防隐患排查记录，灌区渠道衬砌结构参数等。

3.防汛抗旱类：服务于水旱灾害防御决策的数据，包含气象水文预报（如暴雨、洪水、干旱预警）、工程调度（如水库群联合调度）、灾情评估（如受淹范围、人口受灾情况）等场景数据。典型数据项如流域洪水预报模型参数、超标准洪水防御预案、抗旱应急调水方案、重点防洪城市内涝风险图等。

4.水土保持类：支撑水土流失防治与生态修复的数据，涉及水土流失监测（如侵蚀模数、植被覆盖度）、综合治理（如小流域治理工程）、监督管理（如生产建设项目水土保持方案）等场景。典型数据项包括全国水土流失动态监测年度成果、生产建设项目水土保持设施验收报告、水土保持重点工程效益评估数据等。

5.水文监测类：通过水文站网采集的基础水文数据，涵盖水位、流量、泥沙、降水、蒸发、水质等要素的监测数据，以及水文年鉴、水文数据库等成果数据。典型数据项如国家基本水文站实时水位数据、水质自动监测站高锰酸盐指数监测值、历史洪水调查成果（含洪峰流量、洪水重现期）等。

6.综合管理类：水利行业行政管理、公共服务相关的数据，包括人事管理、财务管理、行政审批、公共服务（如水利工程建设项目信息公开）等场景数据。典型数据项如水利工程建设项目行政许可审批记录、水利行业从业人员资质信息、水利统计年报（非涉密）、水利公共服务热线咨询记录等。

（二）按数据属性分类

数据属性反映数据的存在形式与功能特征，可分为基础数据、业务数据、管理数据三类：

1.基础数据：水利行业运行的底层支撑数据，具有稳定性高、覆盖范围广、复用性强的特点。包括地理空间数据（如DEM数字高程模型、河流湖泊矢量数据）、标准规范数据（如水利技术标准、工程定额）、元数据（如数据字典、分类编码）等。

2.业务数据：直接服务于具体业务操作的动态数据，随业务流程产生并更新。如水资源管理中的取用水户实时用水量、水利工程中的设备巡检记录、防汛抗旱中的应急物资调配记录等。

3.管理数据：用于业务决策、流程控制与监督考核的数据，包括统计报表（如水资源管理年报）、分析报告（如水利工程安全评价报告）、制度文件（如水利数据管理办法）等。

（三）按敏感程度分类

敏感程度反映数据泄露或滥用后可能造成的影响范围与危害程度，可分为一般数据、敏感数据、高度敏感数据三类：

1.一般数据：公开