2023公共數(shù)據(jù)資源開放 第2部分：分類分級指南

2II目 次前言 II引言 III1范引文件 1語定義 1類級2依性2安性2可作原則 2時性2可展原則 2放2開類型 2開條件 2放3一要求 3開分維度 3開分流程 3放類3分分規(guī)則 4分分融風險 4分分示例 411公共數(shù)據(jù)資源開放第2部分：分類分級指南范圍本文件規(guī)定了武漢市公共數(shù)據(jù)資源的開放分類分級原則、開放分類、開放分級以及開放分類分級。本文件適用于武漢市公共數(shù)據(jù)資源開放主體在依法履職過程中，采集和產(chǎn)生的各類數(shù)據(jù)資源面向社會開放的分類分級。本文件沒有規(guī)范性引用文件。下列術語和定義適用于本文件。3.1公共據(jù)源 publicdataresources本市各級政務部門在履行職責和公共企事業(yè)單位在提供服務過程中產(chǎn)生或者獲取的各類數(shù)據(jù)的總稱。3.2公共據(jù)源放類 openclassificationofpublicdataresources3.3公共據(jù)源放級 opengradingofpublicdataresources（）個人感息 personalsensitiveinformation3.522開放險 openingrisk公共數(shù)據(jù)資源開放分類分級應遵循國家、地方、部門相關法律、法規(guī)及監(jiān)管要求。分類分級應以公共數(shù)據(jù)資源安全可控開放為基礎。分類分級應充分考慮國際國內(nèi)發(fā)展趨勢，定期征詢相關專家，完善和調(diào)整分類分級規(guī)則。公共數(shù)據(jù)資源開放類型分為無條件開放、有條件開放和不予開放三種類型，如表1所示。表1 公共據(jù)源放型開放類型說明不予開放涉及國家秘密、商業(yè)秘密、個人隱私，或者根據(jù)法律、法規(guī)和國家有關規(guī)定不得開放的公共數(shù)據(jù)資源。有條件開放在特定條件下可以提供給自然人、法人或者其他組織使用的公共數(shù)據(jù)資源。無條件開放可以提供給所有自然人、法人或者其他組織使用的公共數(shù)據(jù)資源。不同開放類型公共數(shù)據(jù)資源對應不同開放條件，如表2所示。表2 數(shù)據(jù)放件管要求33開放類型開放條件管控要求無條件開放無無需任何條件直接通過市公共數(shù)據(jù)開放平臺無條件開放。有條件開放實名認證開放通過市公共數(shù)據(jù)開放平臺，向通過實名認證登錄的自然人、法人或其他組織開放。審核開放通過市公共數(shù)據(jù)開放平臺，向具備安全保護、企業(yè)信用、數(shù)據(jù)存儲處理等方面的資質和能力的自然人、法人或其他組織開放。不予開放-一般情況下，公共數(shù)據(jù)資源開放主體不得開放。確有需求，公共數(shù)據(jù)資源開放主體須對非開放類數(shù)據(jù)進行脫密、脫敏等處理或者相關權利人同意開放的數(shù)據(jù)降級后，按對應開放類型開放。（））數(shù)據(jù)開放分級主要考慮三個維度，即影響對象、影響范圍、影響程度。影響對象劃分為：國家、社會、法人或其他組織、自然人；影響范圍劃分為：國家安全、社會秩序、公共利益、多個法人或其他組織、單個法人或其他組織、自然人；數(shù)據(jù)開放分類分級一般按照如下四個步驟執(zhí)行：步驟一：確定影響對象，確定該類數(shù)據(jù)開放后安全屬性遭到破壞后可能影響的對象；步驟二：確定影響范圍，確定該類數(shù)據(jù)開放后安全屬性遭到破壞后可能影響的范圍；步驟三：確定影響程度，確定該類數(shù)據(jù)開放后安全屬性遭到破壞后可能影響的程度；步驟四：綜合上述三要素，對數(shù)據(jù)開放分級。44公共數(shù)據(jù)資源的開放級別按照分級維度分為4個級別，不同級別的數(shù)據(jù)資源對應不同的開放類型和開放條件，如表3所示。表3 開放類級照表開放級別影響程度參考說明開放類型開放條件4嚴重當數(shù)據(jù)開放后安全屬性遭到破壞，會有下列情形之一：1、危害國家安全；2、對社會秩序、公共利益、多個法人或其他組織造成嚴重影響；3、對單個法人或其他組織的正常運作造成極其嚴重影響；4、對自然人的合法權益造成嚴重損害。不予開放-3中等當數(shù)據(jù)開放后安全屬性遭到破壞，會有下列情形之一：1、對社會秩序、公共利益、多個法人或其他組織造成中等程度的影響；2、對單個法人或其他組織的正常運作造成嚴重影響；3、對自然人的合法權益造成中等程度的損害。有條件開放審核開放2輕微當數(shù)據(jù)開放后安全屬性遭到破壞，會有下列情形之一：1、對社會秩序、公共利益、多個法人或其他組織造成輕微影響；2、對單個法人或其他組織的正常運作造成中等程度或輕微影響；3、對自然人的合法權益造成輕微損害。實名認證1無影響對國家安全、社會秩序、公共利益、法人或其他組織、自然人無不良影響。無條件開放無分類分級時，應當預判與已開放的數(shù)據(jù)集多源融合可能造成的數(shù)據(jù)安全風險。示例：A8（但同時開放的數(shù)據(jù)BAB為更高級別開放，或改變匿名處理方式，處理后重新開放。對于無法評估的不確定性風險，建議組織行業(yè)專家座談、提請公共數(shù)據(jù)資源開放專家委員會研討等方式確定開放類型和開放條件。分類分級示例如下：示例1：黨政部門在網(wǎng)站上發(fā)布的文件、組織機構、主要領導職責、各類指標、氣象數(shù)據(jù)、水質指標、交通數(shù)據(jù)等。按照影響對象、影響范圍和影響程度分析，屬于無影響，開放級別屬1級，可定為無條件開放類型。示例2：數(shù)據(jù)集名稱：2018年交通處罰信息。字段：決定書編號、案件案號、處罰當事人、法人代表、違章事實、處罰依據(jù)、處罰結果、執(zhí)法主體、處罰日期。影響對象：自然人、法人（受處罰的當事人、法人代表）；影響范圍：自然人、多個法人；影響程度：輕微；552數(shù)據(jù)集名稱：市民熱線數(shù)據(jù)。示例3：字段：投訴人信息、投訴日期、投訴內(nèi)容、處理意見等。影響對象：自然人（投訴人）、法人或其他組織（被投訴對象）；影響范圍：自然人、多個法人或其他組織、社會秩序；影響程度：