《政务数据分类分级安全指南 (试行)》.docxVIP

《政务数据分类分级安全指南(试行)》

政务数据分类分级是保障数据安全、促进合理利用的基础工作，需遵循“全面覆盖、动态调整、业务关联、风险导向”原则，结合数据属性、业务场景及潜在安全风险，系统开展分类与分级工作。

一、数据分类实施要点

分类维度以数据来源、业务属性、共享开放状态为核心，覆盖政务活动全流程产生或采集的数据。

1.按来源分类：分为内部产生数据（如部门业务系统生成的审批记录、监管数据）和外部获取数据（如通过共享交换平台接收的其他部门数据、向社会采购的第三方数据）。内部数据需明确业务系统归属，外部数据需记录提供方及接口信息。

2.按业务属性分类：划分为基础数据、主题数据、支撑数据。基础数据为跨部门通用的核心资源，如人口、法人、空间地理等国家信息资源库数据；主题数据围绕特定业务领域，如公安的户籍管理数据、人社的社保参保数据、税务的企业纳税数据；支撑数据为保障政务运行的辅助数据，如系统日志、用户操作记录、设备状态信息。

3.按共享开放状态分类：分为非共享数据（仅限本部门使用）、有条件共享数据（需经申请审批后跨部门使用）、无条件共享数据（可直接跨部门调用）；开放数据进一步分为不予开放（涉及安全或隐私）、受限开放（需注册或签订协议）、完全开放（向社会免费公开）。分类时需标注共享开放范围及限制条件，例如“仅限省级教育、公安部门共享”“向社会开放但需脱敏处理”。

二、数据分级判定标准