數(shù)字化改革 公共數(shù)據(jù)分類(lèi)分級(jí)指南

1DB33/T2351—2021數(shù)字化改革公共數(shù)據(jù)分類(lèi)分級(jí)指南本標(biāo)準(zhǔn)規(guī)定了公共數(shù)據(jù)分類(lèi)分級(jí)的一般要求、維度與方法。本標(biāo)準(zhǔn)適用于公共數(shù)據(jù)的分類(lèi)分級(jí)管理。公共管理和服務(wù)機(jī)構(gòu)使用相關(guān)企業(yè)、第三方平臺(tái)等數(shù)據(jù)的分類(lèi)分級(jí)管理可參考執(zhí)行。本標(biāo)準(zhǔn)不適用于涉密公共數(shù)據(jù)的分類(lèi)分級(jí)管理。2規(guī)范性引用文件下列文件對(duì)于本標(biāo)準(zhǔn)的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本標(biāo)準(zhǔn)。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本標(biāo)準(zhǔn)。GB/T4754-2017國(guó)民經(jīng)濟(jì)行業(yè)分類(lèi)GB/T10113-2003分類(lèi)與編碼通用術(shù)語(yǔ)GB/T25069-2010信息安全技術(shù)術(shù)語(yǔ)GB/T35295-2017信息技術(shù)大數(shù)據(jù)術(shù)語(yǔ)GB/T38667-2020信息技術(shù)大數(shù)據(jù)數(shù)據(jù)分類(lèi)指南3術(shù)語(yǔ)和定義GB/T10113-2003、GB/T25069-2010、GB/T35295-2017和GB/T38667-2020界定的以及下列術(shù)語(yǔ)與定義適用于本標(biāo)準(zhǔn)。3.1公共數(shù)據(jù)publicdata國(guó)家機(jī)關(guān)、法律法規(guī)規(guī)章授權(quán)的具有管理公共事務(wù)職能的組織（以下統(tǒng)稱(chēng)公共管理和服務(wù)機(jī)構(gòu)）在依法履行職責(zé)和提供公共服務(wù)過(guò)程中獲取的數(shù)據(jù)資源以及法律法規(guī)規(guī)章規(guī)定納入公共數(shù)據(jù)管理范圍的其他數(shù)據(jù)資源。3.2數(shù)據(jù)分類(lèi)dataclassification按照公共數(shù)據(jù)具有的某種共同屬性或特征（包括數(shù)據(jù)對(duì)象、重要程度、共享屬性、開(kāi)放屬性、應(yīng)用場(chǎng)景等），采用一定的原則和方法進(jìn)行區(qū)分和歸類(lèi)，以便于管理和使用公共數(shù)據(jù)。3.3數(shù)據(jù)分級(jí)dategradingDB33/T2351—2021按照公共數(shù)據(jù)遭到破壞（包括攻擊、泄露、篡改、非法使用等）后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及個(gè)人、法人和其他組織的合法權(quán)益（受侵害客體）的危害程度對(duì)公共數(shù)據(jù)進(jìn)行定級(jí)，為數(shù)據(jù)全生命周期管理的安全策略制定提供支撐。4數(shù)據(jù)分類(lèi)4.1一般要求4.1.1應(yīng)按照公共數(shù)據(jù)的多維特征及其相互間存在的邏輯關(guān)聯(lián)進(jìn)行科學(xué)、系統(tǒng)的分類(lèi)。4.1.2使用的詞語(yǔ)或短語(yǔ)應(yīng)能準(zhǔn)確表達(dá)數(shù)據(jù)類(lèi)目的實(shí)際內(nèi)容、內(nèi)涵和外延，相同概念的用語(yǔ)應(yīng)保持一致。4.1.3應(yīng)結(jié)合現(xiàn)實(shí)需求，符合用戶(hù)對(duì)公共數(shù)據(jù)區(qū)分和歸類(lèi)的普遍認(rèn)知。每個(gè)類(lèi)目下都有公共數(shù)據(jù)，不設(shè)沒(méi)有意義的類(lèi)目。4.1.4應(yīng)保持與國(guó)家、地方、行業(yè)法律法規(guī)關(guān)于公共數(shù)據(jù)分類(lèi)分級(jí)的標(biāo)準(zhǔn)和要求相一致，原則上同一分類(lèi)維度內(nèi)，同一條公共數(shù)據(jù)只分入一個(gè)類(lèi)目。4.2分類(lèi)維度4.2.1數(shù)據(jù)管理維度應(yīng)從元數(shù)據(jù)角度對(duì)公共數(shù)據(jù)資源目錄中的數(shù)據(jù)進(jìn)行數(shù)據(jù)管理維度分類(lèi)，主要包括：——數(shù)據(jù)產(chǎn)生頻率；——數(shù)據(jù)產(chǎn)生方式；——數(shù)據(jù)結(jié)構(gòu)化特征；——數(shù)據(jù)存儲(chǔ)方式；——數(shù)據(jù)質(zhì)量要求。4.2.1.1數(shù)據(jù)產(chǎn)生頻率根據(jù)數(shù)據(jù)產(chǎn)生的頻率（單位時(shí)間內(nèi)產(chǎn)生的數(shù)據(jù)量或達(dá)到指定數(shù)據(jù)量的頻率）對(duì)數(shù)據(jù)進(jìn)行分類(lèi)，數(shù)據(jù)產(chǎn)生與更新的單位周期可分為：每秒、分、時(shí)、天、周、月、季度、半年、年，不定期，不更新等。4.2.1.2數(shù)據(jù)產(chǎn)生方式根據(jù)公共數(shù)據(jù)產(chǎn)生方式可分為：人工采集數(shù)據(jù)、信息系統(tǒng)產(chǎn)生數(shù)據(jù)、感知設(shè)備產(chǎn)生數(shù)據(jù)，原始數(shù)據(jù)、二次加工數(shù)據(jù)等。4.2.1.3數(shù)據(jù)結(jié)構(gòu)化特征根據(jù)公共數(shù)據(jù)的結(jié)構(gòu)化特征可分為：結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)。4.2.1.4數(shù)據(jù)存儲(chǔ)方式根據(jù)公共數(shù)據(jù)儲(chǔ)存方式可分為：關(guān)系型數(shù)據(jù)庫(kù)存儲(chǔ)數(shù)據(jù)、鍵值數(shù)據(jù)庫(kù)存儲(chǔ)數(shù)據(jù)、列式數(shù)據(jù)庫(kù)存儲(chǔ)數(shù)據(jù)、圖數(shù)據(jù)庫(kù)存儲(chǔ)數(shù)據(jù)、文檔數(shù)據(jù)庫(kù)存儲(chǔ)數(shù)據(jù)等。4.2.1.5數(shù)據(jù)質(zhì)量要求根據(jù)數(shù)據(jù)完整性、時(shí)效性、準(zhǔn)確性等維度的質(zhì)量要求對(duì)數(shù)據(jù)進(jìn)行分類(lèi)。4.2.2業(yè)務(wù)應(yīng)用維度對(duì)公共數(shù)據(jù)資源目錄中的數(shù)據(jù)進(jìn)行業(yè)務(wù)應(yīng)用維度分類(lèi)，主要包括：——數(shù)據(jù)產(chǎn)生來(lái)源；——數(shù)據(jù)所屬行業(yè)；——數(shù)據(jù)應(yīng)用領(lǐng)域；3DB33/T2351—2021——數(shù)據(jù)使用頻率；——數(shù)據(jù)共享屬性；——數(shù)據(jù)開(kāi)放屬性。其中數(shù)據(jù)產(chǎn)生來(lái)源、數(shù)據(jù)所屬行業(yè)應(yīng)按照GB/T38667-2020中6.3業(yè)務(wù)應(yīng)用視角相關(guān)要求，具體行業(yè)領(lǐng)域分類(lèi)可參照GB/T4754-2017中第3章和第5章的相關(guān)要求。4.2.2.1數(shù)據(jù)應(yīng)用領(lǐng)域根據(jù)數(shù)據(jù)應(yīng)用領(lǐng)域分類(lèi)體現(xiàn)公共數(shù)據(jù)對(duì)數(shù)字化改革的支撐作用，可分為：黨政機(jī)關(guān)整體智治、數(shù)字政府、數(shù)字經(jīng)濟(jì)、數(shù)字社會(huì)、數(shù)字法治等領(lǐng)域。4.2.2.2數(shù)據(jù)使用頻率根據(jù)數(shù)據(jù)使用的頻率進(jìn)行分類(lèi)，綜合考慮數(shù)據(jù)的訪(fǎng)問(wèn)頻次和分析引用層面可分為：冷數(shù)據(jù)、溫?cái)?shù)據(jù)、熱數(shù)據(jù)?！鋽?shù)據(jù)類(lèi)包括離線(xiàn)的，長(zhǎng)期存檔的，很少被訪(fǎng)問(wèn)和使用的數(shù)據(jù)；——溫?cái)?shù)據(jù)類(lèi)包括經(jīng)常被訪(fǎng)問(wèn)和使用的數(shù)據(jù)；——熱數(shù)據(jù)類(lèi)包括是需要被計(jì)算節(jié)點(diǎn)頻繁訪(fǎng)問(wèn)的在線(xiàn)類(lèi)數(shù)據(jù)。4.2.2.3數(shù)據(jù)共享屬性根據(jù)數(shù)據(jù)共享屬性可分為：無(wú)條件共享類(lèi)、受限共享類(lèi)和不共享類(lèi)。a)可以提供給所有公共管理和服務(wù)機(jī)構(gòu)共享使用的，為無(wú)條件共享數(shù)據(jù)。b)可以部分提供或者按照特定要求提供給相關(guān)公共管理和服務(wù)機(jī)構(gòu)共享使用的，為受限共享數(shù)據(jù)。列入受限共享數(shù)據(jù)的，數(shù)據(jù)提供單位應(yīng)當(dāng)明確共享?xiàng)l件。c)不宜提供給其他公共管理和服務(wù)機(jī)構(gòu)共享使用的，為不共享數(shù)據(jù)。列入不共享數(shù)據(jù)的，應(yīng)當(dāng)有明確的法律、法規(guī)、規(guī)章依據(jù)和國(guó)家、省有關(guān)要求。d)列入受限共享和不共享的數(shù)據(jù)，可以經(jīng)脫敏、脫密等處理后向公共管理和服務(wù)機(jī)構(gòu)提供，法律、法規(guī)另有規(guī)定的除外。4.2.2.4數(shù)據(jù)開(kāi)放屬性根據(jù)數(shù)據(jù)開(kāi)放屬性可分為：禁止開(kāi)放類(lèi)、受限開(kāi)放類(lèi)、無(wú)條件開(kāi)放類(lèi)。其中，a)禁止開(kāi)放類(lèi)包括：1)開(kāi)放后危及國(guó)家安全、公共安全、經(jīng)濟(jì)安全和社會(huì)穩(wěn)定的；2)涉及商業(yè)秘密、個(gè)人隱私的；3)因數(shù)據(jù)獲取協(xié)議或者知識(shí)產(chǎn)權(quán)保護(hù)等禁止開(kāi)放的；4)法律、法規(guī)規(guī)定不得開(kāi)放的。b)受限開(kāi)放類(lèi)包括：1)涉及商業(yè)秘密、個(gè)人隱私，其指向的特定公民、法人或者其他組織同意開(kāi)放，且法律、法規(guī)未禁止的；2)開(kāi)放將嚴(yán)重?cái)D占公共基礎(chǔ)設(shè)施資源，影響公共數(shù)據(jù)處理效率的；3)開(kāi)放安全風(fēng)險(xiǎn)難以評(píng)估的；4)依法經(jīng)脫敏、脫密等處理的禁止開(kāi)放類(lèi)公共數(shù)據(jù)，符合受限開(kāi)放的，應(yīng)列為受限開(kāi)放類(lèi)公共數(shù)據(jù)。c)無(wú)條件開(kāi)放類(lèi)包括：1)除禁止開(kāi)放類(lèi)與受限開(kāi)放類(lèi)公共數(shù)據(jù)以外的其他公共數(shù)據(jù)；2)已脫敏、脫密等處理的禁止開(kāi)放類(lèi)與受限開(kāi)放類(lèi)公共數(shù)據(jù)，符合無(wú)條件開(kāi)放的，可列為無(wú)條件開(kāi)放類(lèi)公共數(shù)據(jù)。4.2.3安全保護(hù)維度DB33/T2351—2021從數(shù)據(jù)的重要程度等對(duì)公共數(shù)據(jù)資源目錄中的數(shù)據(jù)進(jìn)行安全保護(hù)維度分類(lèi)，包括：——核心數(shù)據(jù)：對(duì)公共管理和服務(wù)機(jī)構(gòu)履行社會(huì)管理職能或從事經(jīng)營(yíng)活動(dòng)極其重要的公共數(shù)據(jù)；——重要數(shù)據(jù)：公共管理和服務(wù)機(jī)構(gòu)收集、產(chǎn)生、控制的不涉及國(guó)家秘密，但與國(guó)家安全、經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定，以及公共利益密切相關(guān)的公共數(shù)據(jù)；——一般數(shù)據(jù)：公共管理和服務(wù)機(jī)構(gòu)履行社會(huì)管理職能或從事經(jīng)營(yíng)活動(dòng)等一系列活動(dòng)中產(chǎn)生的可存儲(chǔ)的公共數(shù)據(jù)，不包括核心數(shù)據(jù)和重要數(shù)據(jù)。4.2.4數(shù)據(jù)對(duì)象維度對(duì)公共數(shù)據(jù)資源目錄中的數(shù)據(jù)進(jìn)行數(shù)據(jù)對(duì)象維度分類(lèi)，包括：——個(gè)人：指自然人，包括屬性數(shù)據(jù)和行為數(shù)據(jù)；——組織：指政府部門(mén)、企事業(yè)單位、其他法人和非法人組織、團(tuán)體，包括屬性數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)；——客體：指非個(gè)人或組織的客觀(guān)實(shí)體，如道路、建筑、視頻捕捉設(shè)備等，包括屬性數(shù)據(jù)和感應(yīng)數(shù)據(jù)。4.3分類(lèi)方法公共數(shù)據(jù)分類(lèi)相關(guān)方法可參照GB/T38667-2020第8章的相關(guān)要求。5數(shù)據(jù)分級(jí)5.1一般要求5.1.1應(yīng)客觀(guān)且可被校驗(yàn)，即通過(guò)數(shù)據(jù)自身的屬性和分級(jí)規(guī)則即可判定其分級(jí)。5.1.2公共數(shù)據(jù)的分級(jí)應(yīng)與其共享、開(kāi)放的類(lèi)型、范圍、審批和管理要求直接相關(guān)。5.1.3應(yīng)按照就高從嚴(yán)原則確定數(shù)據(jù)級(jí)別。5.1.4應(yīng)充分考慮數(shù)據(jù)聚合情況、數(shù)據(jù)體量、數(shù)據(jù)時(shí)效性、數(shù)據(jù)脫敏處理等因素。5.1.5數(shù)據(jù)集的級(jí)別應(yīng)根據(jù)下屬數(shù)據(jù)項(xiàng)的最高級(jí)來(lái)定級(jí)。5.1.6在多類(lèi)數(shù)據(jù)中均出現(xiàn)的“通用數(shù)據(jù)”，可根據(jù)實(shí)際內(nèi)容獨(dú)立分級(jí)。5.1.7應(yīng)結(jié)合具體應(yīng)用場(chǎng)景定級(jí)。5.2分級(jí)維度根據(jù)公共數(shù)據(jù)破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及對(duì)公民、法人和其他組織的合法權(quán)益（受侵害客體）的危害程度來(lái)確定數(shù)據(jù)的安全級(jí)別，共分為4級(jí)，由高至低分別為：敏感數(shù)據(jù)（L4級(jí)）、較敏感數(shù)據(jù)（L3級(jí)）、低敏感數(shù)據(jù)（L2級(jí)）、不敏感數(shù)據(jù)（L1級(jí)），詳細(xì)數(shù)據(jù)級(jí)別及分級(jí)參考判斷標(biāo)準(zhǔn)見(jiàn)表1。表1數(shù)據(jù)級(jí)別與判斷標(biāo)準(zhǔn)5DB33/T2351—2021表1數(shù)據(jù)級(jí)別與判斷標(biāo)準(zhǔn)(續(xù))5.3分級(jí)方法應(yīng)根據(jù)公共數(shù)據(jù)遭篡改、破壞、泄露或非法利用后，可能帶來(lái)的潛在影響的范圍和程度進(jìn)行安全分級(jí)，其中：——影響范圍包括：國(guó)家安全，全社會(huì)、多個(gè)行業(yè)、行業(yè)內(nèi)多個(gè)組織，單個(gè)組織或個(gè)人；——影響程度包括：極其嚴(yán)重、嚴(yán)重、中等、輕微、無(wú)。5.4數(shù)據(jù)級(jí)別變更5.4.1主要因素?cái)?shù)據(jù)級(jí)別變更的主要因素包括：a)聚合因素；b)體量因素；c)時(shí)效因素；d)加工因素。5.4.1.1數(shù)據(jù)聚合因素因業(yè)務(wù)需要將相同或不同級(jí)別的公共數(shù)據(jù)匯聚并進(jìn)行分析、處理的，數(shù)據(jù)級(jí)別變更應(yīng)遵循以下原則：a)聚合數(shù)據(jù)的部門(mén)應(yīng)對(duì)數(shù)據(jù)重新定級(jí)；b)聚合數(shù)據(jù)安全級(jí)別一般不應(yīng)低于所匯聚的原始數(shù)據(jù)的最高級(jí)別；c)原則上不允許原始數(shù)據(jù)落地，僅允許獲取數(shù)據(jù)分析、處理后的結(jié)果。原始數(shù)據(jù)和臨時(shí)數(shù)據(jù)使用應(yīng)在中間存儲(chǔ)環(huán)節(jié)有效清除。5.4.1.2數(shù)據(jù)加工因素對(duì)公共數(shù)據(jù)進(jìn)行匯總、分析、加工后產(chǎn)生的公共數(shù)據(jù)，若與原始數(shù)據(jù)之間存在較大差異，宜對(duì)新產(chǎn)生的公共數(shù)據(jù)重新定級(jí)，定級(jí)的結(jié)果可高于、等于、低于原始數(shù)據(jù)。5.4.1.3其他要求已合法公開(kāi)披露的公共數(shù)據(jù)可定為L(zhǎng)1級(jí)。已脫敏數(shù)據(jù)可單獨(dú)定級(jí)，經(jīng)有效脫敏后的公共數(shù)據(jù)，可視情況降1級(jí)。法律法規(guī)規(guī)章未明確要求公開(kāi)的個(gè)人信息等級(jí)不得低于L2級(jí)；法律法規(guī)明確保護(hù)的公共數(shù)據(jù)，數(shù)據(jù)安全等級(jí)應(yīng)定為L(zhǎng)3級(jí)以上；沒(méi)有任何安全屬性標(biāo)識(shí)的公共數(shù)據(jù)，默認(rèn)為L(zhǎng)2級(jí)。DB33/T2351—2021（資料性）公共數(shù)據(jù)分類(lèi)分級(jí)示例已經(jīng)被企業(yè)明示公開(kāi)或主動(dòng)披露渠道可獲取的數(shù)企業(yè)信用評(píng)價(jià)信涉及法人和其他組織權(quán)益的內(nèi)部數(shù)據(jù)，用于一般業(yè)務(wù)使用，針對(duì)受限對(duì)象共享或開(kāi)空氣環(huán)境監(jiān)測(cè)信息，道路運(yùn)輸許可證信息，科研信用行業(yè)評(píng)價(jià)信息，社會(huì)組織嚴(yán)涉及法人和其他組織受限內(nèi)部對(duì)象共享或業(yè)帶來(lái)直接經(jīng)濟(jì)損失出口退稅外貿(mào)企業(yè)申法律法規(guī)明確保護(hù)的企來(lái)嚴(yán)重的經(jīng)濟(jì)損失或名明示公開(kāi)或主動(dòng)公開(kāi)渠道可獲取律師年度評(píng)價(jià)情涉及公民的個(gè)人數(shù)據(jù)，用于一般業(yè)務(wù)使用，針對(duì)受限對(duì)象共享或開(kāi)放；個(gè)人向特定群體公開(kāi)的信息。法律法規(guī)明確保護(hù)的給個(gè)人帶來(lái)直接經(jīng)濟(jì)依據(jù)國(guó)家法律法規(guī)和強(qiáng)制性標(biāo)準(zhǔn)或法規(guī)規(guī)定的悉的對(duì)象訪(fǎng)問(wèn)或使用的數(shù)據(jù)。一旦泄露會(huì)對(duì)國(guó)出院記錄，門(mén)診就診記息7DB33/T2351—2021公共數(shù)據(jù)分類(lèi)分級(jí)示例（續(xù)）示公開(kāi)或主動(dòng)披開(kāi)渠道可獲取的涉及客體的總體數(shù)據(jù)或粗顆粒度數(shù)據(jù)；經(jīng)規(guī)定程序?qū)徍撕?，可以向社?huì)公開(kāi)的數(shù)對(duì)受限對(duì)象共享或開(kāi)國(guó)家法律法規(guī)和強(qiáng)制性且僅為必須知悉的對(duì)象空氣環(huán)境質(zhì)量小時(shí)值、DB33/T2351—2021（規(guī)范性）公共數(shù)據(jù)分級(jí)保護(hù)基本要求應(yīng)遵循合理、正當(dāng)、必要原則。設(shè)備應(yīng)符合安全認(rèn)證，采集流程和方式符合相應(yīng)循合理、正當(dāng)、必要應(yīng)符合安全認(rèn)證，采集流程和方式符合相應(yīng)要求，并對(duì)數(shù)據(jù)的2、公共數(shù)據(jù)采集設(shè)備應(yīng)對(duì)數(shù)據(jù)的完整性進(jìn)行校3、應(yīng)采用加密方式對(duì)數(shù)據(jù)泄露風(fēng)險(xiǎn)及行為進(jìn)行追蹤，可不需要進(jìn)行傳輸程中應(yīng)通過(guò)VPN等方中應(yīng)通過(guò)VPN等方式建立2、應(yīng)對(duì)敏感數(shù)據(jù)進(jìn)行檢3、應(yīng)對(duì)公共數(shù)據(jù)進(jìn)行加加密算法應(yīng)符合國(guó)家密碼相關(guān)法據(jù)泄露風(fēng)險(xiǎn)及行為進(jìn)行追蹤，如保存在可信或可控的信息系統(tǒng)或份機(jī)制，定期進(jìn)1、公共數(shù)據(jù)應(yīng)保存在可信或可控的信息系統(tǒng)或物理環(huán)境中。制，定期進(jìn)行數(shù)據(jù)的信或可控的信息系統(tǒng)或3、對(duì)存儲(chǔ)數(shù)據(jù)的訪(fǎng)問(wèn)進(jìn)4、對(duì)公共數(shù)據(jù)可進(jìn)行加1、公共數(shù)據(jù)應(yīng)保存在可信或可DB33/T2351—2021公共數(shù)據(jù)分級(jí)保護(hù)基本要求（續(xù)）為進(jìn)行審計(jì)與分對(duì)用戶(hù)進(jìn)行身份鑒2、對(duì)數(shù)據(jù)訪(fǎng)問(wèn)行為、訪(fǎng)3、應(yīng)采用口令、密碼、生物識(shí)別等兩種或兩種以上組合的鑒別技術(shù)對(duì)等兩種或兩種以上組合的鑒別技審批要求：數(shù)據(jù)主管部門(mén)審批后審批和數(shù)據(jù)提供單位授2、對(duì)數(shù)據(jù)共享全鏈路各比如白名單控制并對(duì)