政务数据分类分级：从零梳理、目录搭建、验收标准全解.docxVIP

政务数据分类分级：从零梳理、目录搭建、验收标准全解.docx

政务数据分类分级：从零梳理、目录搭建、验收标准全解

不少政务信息化项目验收时经常遇到这样的情况：系统功能全部开发完成，等保、密评测评报告齐全，却卡在政务数据分类分级与数据目录环节被专家驳回。

有的单位直接照搬通用模板，不结合自身业务；有的只做文档纸面工作，和系统实际存储的数据完全脱节；还有的分不清“分类”和“分级”，目录简单罗列数据表应付检查。

数据分类分级不是一纸空文，是后续重要数据识别、数据共享交换、PIA评估、数据安全防护建设的前置基础。如果前期梳理不到位，后续数据安全所有工作都会变成无源之水。

本篇从定义、适用范围、落地步骤、目录搭建、高频误区完整拆解政务数据分类分级实操，帮助甲方和集成商把这项工作真正落到项目里。

一、是什么：分类、分级的官方定义与法规依据

政务数据分类：按照政务数据的业务领域、业务属性、产生部门对数据进行类别划分，解决“数据属于什么业务”的问题。

政务数据分级：依据数据遭到泄露、篡改、丢失之后，对国家安全、公共利益、公民合法权益造成的影响程度，划分安全保护级别，解决“数据该给到多高防护”的问题。

核心参考依据：《政务数据分类分级指南》、《数据安全法》，政务部门开展数据治理、数据共享、安全防护的基础性工作。

简单一句话概括：分类看业务，分级看危害。

二、谁要做：判定范围，哪些系统必须开展，哪些无需专项开展