版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
煉石煉石網(wǎng)絡(luò)2022年09月煉石標(biāo)準(zhǔn)概述:為數(shù)據(jù)處理者開展數(shù)據(jù)分類分級(jí)工作提供參考煉石制定依據(jù)制定依據(jù)中華人民共和國(guó)個(gè)人信息保護(hù)法中華人民共和國(guó)數(shù)據(jù)安全法中華人民共和國(guó)個(gè)人信息保護(hù)法中華人民共和國(guó)數(shù)據(jù)安全法中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)Informationsecurtytechnology—RequirementsforclassificatioInformationsecurtytechnology—Requirementsforclassificatio在是交反饋意見時(shí),請(qǐng)將您如道的相關(guān)專利連屬支排性文件一井附上。2022年9月14日,全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口的國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)要求》征求意見稿發(fā)布標(biāo)準(zhǔn)適用范圍:建議本標(biāo)準(zhǔn)為推薦性國(guó)家標(biāo)準(zhǔn)2細(xì)化統(tǒng)—數(shù)據(jù)分類分級(jí)規(guī)則,支撐《數(shù)據(jù)安全法》第二十一條貫徹落實(shí)本標(biāo)準(zhǔn)在編制過程中遵循了問題導(dǎo)向原則、協(xié)調(diào)性原則經(jīng)濟(jì)效果33數(shù)據(jù)分級(jí)框架分級(jí)要素識(shí)別常見考慮因素0-衍生數(shù)據(jù)定級(jí)參考動(dòng)態(tài)更新情形參考一般數(shù)據(jù)分級(jí)參考個(gè)人信息分類示例數(shù)據(jù)分類分級(jí)的基本原則數(shù)據(jù)分類分級(jí)實(shí)施流程影響對(duì)象考慮因素影響程度參考示例出具體的數(shù)據(jù)分類分級(jí)參考示例;·有利于各行業(yè)領(lǐng)域數(shù)據(jù)分類分級(jí)規(guī)以及數(shù)據(jù)分類分級(jí)保護(hù)要求更好地在各行業(yè)領(lǐng)域落地。法律方面立數(shù)據(jù)分類分級(jí)保護(hù)制度,根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度,以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用,對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度,對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)”;·《個(gè)人信息保護(hù)法》也提出了“對(duì)個(gè)人信息實(shí)行分類管理”的要求。政策方面化配置體制機(jī)制的意見》指出“推動(dòng)完善適用于大數(shù)據(jù)環(huán)境下的數(shù)據(jù)分類分級(jí)安全保護(hù)制度,加強(qiáng)對(duì)政務(wù)數(shù)據(jù)、企業(yè)商業(yè)秘密和個(gè)人數(shù)據(jù)的保護(hù)”;會(huì)發(fā)展第十四個(gè)五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》指出“完善適用于大數(shù)據(jù)環(huán)境下的數(shù)據(jù)分類分級(jí)保護(hù)制度”。標(biāo)準(zhǔn)方面本標(biāo)準(zhǔn)充分借鑒和參考上述標(biāo)準(zhǔn),且與GB/T引用GB/T25069-2022《信息安全技術(shù)術(shù)語(yǔ)》界定重要定義特定領(lǐng)域、特定群體、特定區(qū)域或達(dá)到一定精度和規(guī)模的數(shù)據(jù),一旦被泄露或篡改、損毀,可能直接危害國(guó)家安全、經(jīng)濟(jì)運(yùn)行、對(duì)領(lǐng)域、群體、區(qū)域具有較高覆蓋度或達(dá)到較高精度、較大規(guī)模、一定深度的重要數(shù)據(jù),一旦被非法使用或共享,可能直接影響政治安全。以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息,不在某個(gè)行業(yè)領(lǐng)域依法履行工作職責(zé)或業(yè)務(wù)運(yùn)營(yíng)組織在自身的業(yè)務(wù)生產(chǎn)、經(jīng)營(yíng)管理和信息系5煉石明確數(shù)據(jù)分類分級(jí)的五大基本原則煉石S科學(xué)實(shí)用原則數(shù)據(jù)分類應(yīng)從便于數(shù)據(jù)管理和使用的角度,科學(xué)選擇常見、穩(wěn)定的屬性或特征作為數(shù)據(jù)分類的依據(jù),并結(jié)合實(shí)際需要對(duì)數(shù)據(jù)進(jìn)行細(xì)化分類。邊界清晰原則數(shù)據(jù)分級(jí)的主要目的是為了數(shù)據(jù)安全,各個(gè)數(shù)據(jù)級(jí)別應(yīng)做到邊界清晰,對(duì)不同級(jí)別的數(shù)據(jù)采取相應(yīng)的就高從嚴(yán)原則采用就高不就低的原則確定數(shù)據(jù)分級(jí),當(dāng)多個(gè)因素可能影響數(shù)據(jù)分級(jí)時(shí),按照可能造成的最高影響對(duì)象和影響程度確定數(shù)據(jù)級(jí)點(diǎn)面結(jié)合原則數(shù)據(jù)分級(jí)既要考慮單項(xiàng)數(shù)據(jù)分級(jí),也要充分考慮多個(gè)領(lǐng)域、群體或區(qū)域的數(shù)據(jù)匯聚融合后對(duì)數(shù)據(jù)重要性、安全風(fēng)險(xiǎn)等的影響,通過定量與定性相結(jié)合的方式綜合確定數(shù)據(jù)級(jí)別。動(dòng)態(tài)更新原則根據(jù)數(shù)據(jù)的業(yè)務(wù)屬性、重要性和可能造成的危害程度的變化,對(duì)數(shù)據(jù)分類分級(jí)、重要數(shù)據(jù)目錄等進(jìn)行定期審核更新。先按行業(yè)領(lǐng)域分再按業(yè)務(wù)屬性分特殊情況先按行業(yè)領(lǐng)域分再按業(yè)務(wù)屬性分特殊情況按照業(yè)務(wù)所屬行業(yè)領(lǐng)域,將數(shù)據(jù)分為工業(yè)數(shù)據(jù)、電信數(shù)據(jù)、金融數(shù)據(jù)、能源數(shù)據(jù)、交通運(yùn)輸數(shù)據(jù)、自然資源數(shù)據(jù)、衛(wèi)生健康數(shù)據(jù)、教育數(shù)據(jù)、科學(xué)數(shù)據(jù)等行業(yè)領(lǐng)域如涉及法律法規(guī)有專門管理要求的數(shù)據(jù)類別(如個(gè)人信息),應(yīng)按照有關(guān)規(guī)定或標(biāo)準(zhǔn)對(duì)個(gè)人信息、敏感個(gè)人信息進(jìn)行識(shí)別和分類。各行業(yè)各領(lǐng)域主管(監(jiān)管)部1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄7責(zé)任部門行業(yè)領(lǐng)域數(shù)據(jù)需靈活選擇業(yè)務(wù)屬性逐級(jí)細(xì)化分類行業(yè)領(lǐng)域開展數(shù)據(jù)分類時(shí),應(yīng)根據(jù)行業(yè)領(lǐng)域數(shù)據(jù)管結(jié)合本行業(yè)本領(lǐng)域已有的數(shù)據(jù)分類基礎(chǔ),靈活選擇業(yè)務(wù)屬性將數(shù)據(jù)逐級(jí)細(xì)化分類結(jié)合本行業(yè)本領(lǐng)域已有的數(shù)據(jù)分類基礎(chǔ),靈活選擇業(yè)務(wù)屬性將數(shù)據(jù)逐級(jí)細(xì)化分類按照行業(yè)領(lǐng)域主管(監(jiān)管)確定分類規(guī)則部門職責(zé),明確本行業(yè)本領(lǐng)域管理1.分類依據(jù):職責(zé)分工2.分類依據(jù):業(yè)務(wù)范圍、運(yùn)營(yíng)示例見下頁(yè)示例見下頁(yè)確定分類規(guī)則確定分類規(guī)則分類規(guī)則8.附錄8.附錄基于兩種分類規(guī)則的示例分類建議:梳理分析各關(guān)鍵業(yè)務(wù)的數(shù)據(jù)分類結(jié)果,根據(jù)行業(yè)領(lǐng)域數(shù)據(jù)管理和使用需求,確定行業(yè)領(lǐng)域數(shù)據(jù)分類規(guī)則分類規(guī)則1:可采取“業(yè)務(wù)條線一關(guān)鍵業(yè)務(wù)一業(yè)務(wù)屬性分類”的方式給出數(shù)據(jù)分類規(guī)則(見示例1)分類規(guī)則2:也可對(duì)關(guān)鍵業(yè)務(wù)的數(shù)據(jù)分類結(jié)果進(jìn)行歸類分析,將具有相似主題的數(shù)據(jù)子類進(jìn)行歸類。分類建議:梳理分析各關(guān)鍵業(yè)務(wù)的數(shù)據(jù)分類結(jié)果,根據(jù)行業(yè)領(lǐng)域數(shù)據(jù)管理和使用需求,確定行業(yè)領(lǐng)域數(shù)據(jù)分類規(guī)則分類規(guī)則1:可采取“業(yè)務(wù)條線一關(guān)鍵業(yè)務(wù)一業(yè)務(wù)屬性分類”的方式給出數(shù)據(jù)分類規(guī)則(見示例1)分類規(guī)則2:也可對(duì)關(guān)鍵業(yè)務(wù)的數(shù)據(jù)分類結(jié)果進(jìn)行歸類分析,將具有相似主題的數(shù)據(jù)子類進(jìn)行歸類。(見示例2)確定分類規(guī)則分類依據(jù):業(yè)務(wù)屬性分類依據(jù):數(shù)據(jù)描述對(duì)象用戶數(shù)據(jù)研發(fā)設(shè)計(jì)數(shù)據(jù)工業(yè)數(shù)據(jù)原材料數(shù)據(jù)鋼鐵數(shù)據(jù)經(jīng)營(yíng)管理數(shù)據(jù)系統(tǒng)運(yùn)行和安全數(shù)據(jù)控制信息工藝參數(shù)設(shè)計(jì)數(shù)據(jù)分類依據(jù):數(shù)據(jù)主題用戶數(shù)據(jù)業(yè)務(wù)數(shù)據(jù)經(jīng)營(yíng)管理數(shù)據(jù)系統(tǒng)運(yùn)行和安全數(shù)據(jù)研發(fā)設(shè)計(jì)數(shù)據(jù)控制信息工藝參數(shù)工業(yè)領(lǐng)域數(shù)據(jù)工業(yè)數(shù)據(jù)1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄附錄A(資料性)基于數(shù)據(jù)描述對(duì)象的行業(yè)領(lǐng)域數(shù)據(jù)分類參考示例1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄命命數(shù)據(jù)類別示例用戶數(shù)據(jù)在開展業(yè)務(wù)服務(wù)過程中從個(gè)人用戶或組織用戶收集的數(shù)據(jù),以及在業(yè)務(wù)服務(wù)過程中產(chǎn)生的歸屬于用戶的數(shù)據(jù)如個(gè)人用戶信息(即個(gè)人信息-個(gè)人信息分類詳見附錄H)、組織用戶信息(如組織基本信息、組織賬號(hào)信息、組織信用信息等)業(yè)務(wù)數(shù)據(jù)在業(yè)務(wù)的研發(fā)、生產(chǎn)、運(yùn)營(yíng)過程中收集和產(chǎn)生的非用戶類數(shù)據(jù)經(jīng)營(yíng)管理數(shù)據(jù)在組織機(jī)構(gòu)經(jīng)營(yíng)和內(nèi)部管理過程中收集和產(chǎn)生的數(shù)據(jù)如經(jīng)營(yíng)戰(zhàn)略、財(cái)務(wù)數(shù)據(jù)、并購(gòu)及融資信息等系統(tǒng)運(yùn)行和安全數(shù)據(jù)網(wǎng)絡(luò)和信息系統(tǒng)運(yùn)維及網(wǎng)絡(luò)安全數(shù)據(jù)如網(wǎng)絡(luò)和信息系統(tǒng)的配置數(shù)據(jù)、網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)、備份數(shù)據(jù)、日志數(shù)據(jù)、安全漏洞信息等1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄一級(jí)類別二級(jí)類別典型示例和說明自然人基本情況信息,如個(gè)人姓名、生日、年齡、性別、民族、國(guó)籍、籍貫、婚姻狀況、家庭關(guān)系、住址、個(gè)人電話號(hào)碼、電子郵可直接標(biāo)識(shí)自然人身份的信息,如身份證、軍官證、護(hù)照、駕駛證、工生物識(shí)別原始信息(如樣本、圖像等)和比對(duì)信息(如特征值、模板等),如人臉、指紋、步態(tài)、聲紋、基因、虹膜、筆跡、掌紋、可直接標(biāo)識(shí)網(wǎng)絡(luò)或通信用戶身份的信息及賬戶相關(guān)資料信息(金融賬戶除外),如用戶賬號(hào)、用戶ID、即時(shí)通信賬號(hào)、網(wǎng)絡(luò)社交用戶賬號(hào)、用戶頭像、昵稱、個(gè)性簽名、IP與個(gè)人身體健康狀況相關(guān)的一般信息,如體重、身高、體溫、肺活量、血壓、血型等個(gè)人受教育和培訓(xùn)情況相關(guān)信息,如學(xué)歷、學(xué)位、教育經(jīng)歷(如入學(xué)日期、畢業(yè)日期、學(xué)校、院系、專業(yè)等)、成績(jī)單、資質(zhì)證書、金融賬戶及賬戶相關(guān)信息,如銀行卡號(hào)、支付賬號(hào)、銀行卡磁道數(shù)據(jù)(或芯片等效信息)、銀行卡有效期、證券賬戶、基金賬戶、保險(xiǎn)賬戶、公積金賬戶、公積金聯(lián)名賬號(hào)、賬戶開立時(shí)間、開戶機(jī)構(gòu)、賬戶用于身份鑒別的數(shù)據(jù),如賬戶登錄密碼、銀行卡密碼、支付密碼、賬戶查詢密碼、交易密碼、銀行卡(CVN和CVN2)、USBKEY、動(dòng)態(tài)口令、U盾(網(wǎng)銀、手機(jī)銀行密保工具信息)、短信驗(yàn)證碼、密碼提示問題答案、手機(jī)客服密附錄H(資料性)個(gè)人信息分類示例1.數(shù)據(jù)分類框架一級(jí)類別二級(jí)類別典型示例和說明通信記錄,短信、彩信、話音、電子郵件、即時(shí)通信等通信內(nèi)容(如文字、圖片、音頻、視頻、文件等),及描(如通話時(shí)長(zhǎng))等描述個(gè)人與關(guān)聯(lián)方關(guān)系的信息,如通訊錄、好友列表、群列表、電子郵件地址列表、家庭關(guān)系個(gè)人在業(yè)務(wù)服務(wù)過程中的操作記錄和行為數(shù)據(jù),包括網(wǎng)頁(yè)瀏覽記錄、軟件使用記錄、點(diǎn)擊收藏列表、搜索記錄、服務(wù)使用時(shí)間、下載記錄、訪問時(shí)間(含登錄時(shí)間、退出時(shí)間)等AndroidID、IDFA、IDFV、OA僅能定位到行政區(qū)、縣級(jí)等的位置信息,如地區(qū)代基于個(gè)人上網(wǎng)記錄等各類個(gè)人信息加工產(chǎn)生的用于對(duì)個(gè)人用戶分類分析的描述信息,如App偏好、關(guān)系標(biāo)簽、終標(biāo)簽信息2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄數(shù)據(jù)處理者應(yīng)遵守國(guó)家和行業(yè)數(shù)據(jù)分類規(guī)則1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄確定行業(yè)確定數(shù)據(jù)處理者業(yè)務(wù)涉及的行業(yè)領(lǐng)域分類基本流程四步走2數(shù)據(jù)分類3區(qū)分標(biāo)識(shí)行分類識(shí)別是否存在法律法規(guī)或主管監(jiān)管部門有專門管理要求的數(shù)據(jù)類別(如個(gè)人信息),對(duì)個(gè)人信息、敏感個(gè)人信息進(jìn)行區(qū)分標(biāo)識(shí)煉石4特殊場(chǎng)景如果存在行業(yè)領(lǐng)域數(shù)據(jù)分類規(guī)則未覆蓋的數(shù)據(jù)類型,可以從組織經(jīng)營(yíng)角度結(jié)合自身數(shù)據(jù)管理和使用需要對(duì)數(shù)據(jù)進(jìn)行分類根據(jù)數(shù)據(jù)重要程度和危害程度從高到低分為核心、重要、一般三個(gè)級(jí)別1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄數(shù)據(jù)危害程度者非法獲取、重要程度高低核心數(shù)據(jù)核心數(shù)據(jù)重要數(shù)據(jù)重要數(shù)據(jù)健康和安全。一般數(shù)據(jù)一般數(shù)據(jù)各行業(yè)各領(lǐng)域應(yīng)在遵循數(shù)據(jù)分級(jí)框架的基礎(chǔ)上,明各行業(yè)各領(lǐng)域應(yīng)在遵循數(shù)據(jù)分級(jí)框架的基礎(chǔ)上,明確本行業(yè)本領(lǐng)域數(shù)據(jù)分級(jí)規(guī)則,并對(duì)行業(yè)領(lǐng)域數(shù)據(jù)進(jìn)行定級(jí)。(擴(kuò)展)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征)》中“核心數(shù)據(jù)”“重要數(shù)據(jù)”概念《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見稿)》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見稿)》2技術(shù)、設(shè)計(jì)方案、生密碼、生物、電子信爭(zhēng)實(shí)力有直接影響的4運(yùn)行的數(shù)據(jù),關(guān)鍵應(yīng)鏈數(shù)據(jù)635(擴(kuò)展)《重要數(shù)據(jù)識(shí)別規(guī)則》主要適用于重要數(shù)據(jù)的識(shí)別和保護(hù)識(shí)別重要數(shù)據(jù)的基本原則GB/TXXXXX—X0XX識(shí)別重要數(shù)據(jù)的考慮因素識(shí)別重要數(shù)據(jù)的考慮因素信息安全技術(shù)重要數(shù)據(jù)識(shí)別規(guī)則重要數(shù)據(jù)描述格式信息安全技術(shù)重要數(shù)據(jù)識(shí)別規(guī)則Infocmationsexuritytxtoobogy·Rulesforidemtificationo規(guī)則范圍《征求意見稿)為重要數(shù)據(jù)安全保護(hù)工作提供支撐為重要數(shù)據(jù)安全保護(hù)工作提供支撐圖寨灌花馨篇要員發(fā)右煉石煉石網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見稿)網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見稿)美國(guó)《國(guó)家安全系統(tǒng)識(shí)別指南》美國(guó)《國(guó)家安全系統(tǒng)識(shí)別指南》《重要數(shù)據(jù)識(shí)別規(guī)則》“側(cè)重于從后果角度描述”總體國(guó)家安全觀《重要數(shù)據(jù)識(shí)別規(guī)則》“嚴(yán)格踐行總體國(guó)家安全觀”《重要數(shù)據(jù)識(shí)別規(guī)則》給出19個(gè)重要數(shù)據(jù)識(shí)別因素1》直接影響國(guó)家主權(quán)、政權(quán)安全、政治制度、意識(shí)形態(tài)安全》直接影響領(lǐng)土安全和國(guó)家統(tǒng)一,或反映國(guó)家自然資源基礎(chǔ)情況》可被其他國(guó)家或組織利用發(fā)起對(duì)我國(guó)的軍事打擊,或反映我國(guó)戰(zhàn)略儲(chǔ)備、應(yīng)急動(dòng)員、作戰(zhàn)等能力直接影響市場(chǎng)秩序或國(guó)家經(jīng)濟(jì)命脈安全》反映我國(guó)語(yǔ)言文字、歷史、風(fēng)俗習(xí)慣、民族價(jià)值觀念等特質(zhì)四反映重點(diǎn)目標(biāo)、重要場(chǎng)所物理安全保護(hù)情況或未公開地理目標(biāo)的位置,可被恐怖分子、犯罪分子利用實(shí)施破壞重點(diǎn)安保單位、重要生產(chǎn)企業(yè)、國(guó)家重要資產(chǎn)(如鐵路、輸油管道)的施工圖、內(nèi)部結(jié)構(gòu)、安防等信息煉石《重要數(shù)據(jù)識(shí)別規(guī)則》給出19個(gè)重要數(shù)據(jù)識(shí)別因素2煉石影響網(wǎng)絡(luò)安全影響網(wǎng)絡(luò)安全影響科技安全影響科技安全》關(guān)系國(guó)家科技實(shí)力、影響國(guó)際競(jìng)爭(zhēng)力,或關(guān)系出口管制物項(xiàng)》反映關(guān)鍵信息基礎(chǔ)設(shè)施總體運(yùn)行、發(fā)展和安全保護(hù)情況,可被利用實(shí)》關(guān)系國(guó)家科技實(shí)力、影響國(guó)際競(jìng)爭(zhēng)力,或關(guān)系出口管制物項(xiàng)反映國(guó)家科描述我國(guó)禁止出口源代碼、集成電路反映國(guó)家科描述我國(guó)禁止出口源代碼、集成電路技創(chuàng)新重大成果技創(chuàng)新重大成果軟硬件設(shè)計(jì)信息、系統(tǒng)拓?fù)洹?yīng)急預(yù)案、測(cè)評(píng)、監(jiān)測(cè)、審計(jì)等情況的數(shù)據(jù)可被利用實(shí)施對(duì)關(guān)鍵設(shè)備、系統(tǒng)組件供應(yīng)鏈的破壞,以發(fā)起高級(jí)持續(xù)性威脅等網(wǎng)絡(luò)攻擊政府或軍未公開的未公開的產(chǎn)工單位客重大漏洞品和服務(wù)采戶清單購(gòu)情況影響資源安全影響生態(tài)安全影響核安全影響資源安全影響生態(tài)安全影響核安全》反映自然環(huán)境、生產(chǎn)生活環(huán)境基礎(chǔ)情況,或可被利用造成環(huán)境安全事件未公開的土壤數(shù)據(jù)、氣象觀測(cè)數(shù)據(jù)、環(huán)保監(jiān)測(cè)數(shù)據(jù)等》反映水資源、能源資源、土地資源、礦產(chǎn)資源等資源儲(chǔ)備和開發(fā)、供給情況未公開的水文觀測(cè)數(shù)據(jù)未公開的耕地面積未公開的水文觀測(cè)數(shù)據(jù)》反映核材料、核設(shè)施、核活動(dòng)情況,或可被利用造虛核破壞或其他核安全事件核電站設(shè)計(jì)圖、核電站運(yùn)行數(shù)據(jù)等《重要數(shù)據(jù)識(shí)別規(guī)則》給出19個(gè)重要數(shù)據(jù)識(shí)別因素3政務(wù)安全政務(wù)安全未公開的政務(wù)數(shù)據(jù)、情報(bào)數(shù)據(jù)和執(zhí)法司法數(shù)據(jù)反映國(guó)家或地區(qū)群體健康生理狀況,關(guān)系疾病傳播與防治,關(guān)系食品藥品安全《重要數(shù)據(jù)識(shí)別規(guī)則》明確重要數(shù)據(jù)描述格式數(shù)據(jù)基本情況責(zé)任主體情況數(shù)據(jù)處理情況數(shù)據(jù)安全情況流動(dòng)數(shù)據(jù)類別數(shù)據(jù)級(jí)別數(shù)據(jù)載體數(shù)據(jù)數(shù)量詳細(xì)描述處理者是否出境評(píng)估時(shí)間評(píng)估結(jié)論整措備注流動(dòng)“數(shù)據(jù)級(jí)別”指根據(jù)數(shù)據(jù)稱“是否跨主體流動(dòng)”“數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估機(jī)構(gòu)”指對(duì)范“評(píng)估時(shí)間”指最近一次對(duì)重要數(shù)“整改措施”指最近一次對(duì)重要數(shù)數(shù)據(jù)分級(jí)運(yùn)用定量與定性相結(jié)合的方式1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄影響數(shù)據(jù)分級(jí)要素影響數(shù)據(jù)分級(jí)要素定量要素定量要素定性要素?cái)?shù)據(jù)分級(jí)要素群體區(qū)域重要性安全風(fēng)險(xiǎn)覆蓋度1.數(shù)據(jù)分類框架如行業(yè)領(lǐng)域、業(yè)務(wù)類目、生產(chǎn)經(jīng)營(yíng)活動(dòng)等如特定人群;特定團(tuán)體、單位、組織;特定網(wǎng)絡(luò)、信息系統(tǒng)、數(shù)據(jù)中心等如行政區(qū)劃、特定地區(qū)、地理環(huán)境、重要場(chǎng)所等注:與國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共利益相關(guān)的領(lǐng)域等在各場(chǎng)景都需考慮2.數(shù)據(jù)分類方法數(shù)值精度如統(tǒng)計(jì)指標(biāo)的精度等;空間精度如位置定位精度、數(shù)字地圖精度等時(shí)間精度如年度、季度、月度、日度等3.數(shù)據(jù)分類流程生產(chǎn)工藝精密度如集成電路精細(xì)度、機(jī)械加工精度等;儀器儀表精度4.數(shù)據(jù)分級(jí)框架企業(yè)市值(估值)5.數(shù)據(jù)分級(jí)方法能力資源儲(chǔ)量6.數(shù)據(jù)分級(jí)流程如用戶規(guī)模、系統(tǒng)或設(shè)備數(shù)量、生產(chǎn)加工單元數(shù)量、基礎(chǔ)設(shè)施等7.分類分級(jí)實(shí)施流程主體關(guān)系8.附錄歷史信息1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄如領(lǐng)域覆蓋占比、領(lǐng)域覆蓋分布、領(lǐng)域覆蓋密度等如群體覆蓋占比、群體覆蓋分布、人口密度等區(qū)域覆蓋分布或密度如行政區(qū)劃覆蓋度、區(qū)域覆蓋分支、區(qū)域覆蓋密度等時(shí)段覆蓋分布或密度如時(shí)間段覆蓋度、時(shí)段覆蓋分布、時(shí)段覆蓋密度等如數(shù)字基礎(chǔ)設(shè)施建設(shè)、數(shù)據(jù)要素市場(chǎng)流通、產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型、數(shù)字如公共服務(wù)數(shù)字化、智慧城市、數(shù)字生活建設(shè)、住建、數(shù)字農(nóng)村等如教育、科學(xué)、文學(xué)藝術(shù)、新聞出版、廣播電視、衛(wèi)生體育、圖書如自然資源、生態(tài)環(huán)境、交通、水利、氣象、林草、地震等如涉外數(shù)據(jù)對(duì)維護(hù)和塑造國(guó)家安全意義重大安全風(fēng)險(xiǎn)識(shí)別常見考慮因素?cái)?shù)據(jù)被損毀、數(shù)據(jù)質(zhì)量下降、數(shù)據(jù)訪問或使用中斷等破壞數(shù)據(jù)可用違反法律、行政法規(guī)等有關(guān)規(guī)定,超范圍收集取公民個(gè)人信息等違法違規(guī)收集數(shù)據(jù)違反法律、行政法規(guī)等有關(guān)規(guī)定,使用、加工、委托處理數(shù)據(jù),以出境、公開數(shù)據(jù)1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄影響對(duì)象是指數(shù)據(jù)一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非數(shù)據(jù)一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享國(guó)家安全經(jīng)濟(jì)運(yùn)行社會(huì)穩(wěn)定文化社會(huì)生態(tài)軍事網(wǎng)絡(luò)人工智能核生物太空深海極地海外利益》可能影響社會(huì)公眾:使用公共設(shè)施使用公共資源影響公共健康安全>可能影響法人和其他組織:>可能直接影響自然人:公信力附錄C(資料性)影響對(duì)象考慮因素-國(guó)家安全煉石1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程影響國(guó)家政權(quán)安全、政治制度安全、意識(shí)形態(tài)安全、民族和宗教政策安全;影響領(lǐng)土安全、國(guó)家統(tǒng)一、邊疆安全和國(guó)家海洋國(guó)家安全影響基本經(jīng)濟(jì)制度安全、供給側(cè)結(jié)構(gòu)性改革、產(chǎn)業(yè)鏈和供應(yīng)鏈安全、糧食安全、能源安全、重要資源安全、系統(tǒng)性金融風(fēng)險(xiǎn)、國(guó)際開放合作安全;影響我國(guó)科技實(shí)力、科技自主創(chuàng)新、關(guān)鍵核心技術(shù)、國(guó)際科技競(jìng)爭(zhēng)力、科技倫理風(fēng)險(xiǎn)、出口管制物項(xiàng);影響我國(guó)文化自信、社會(huì)主義核心價(jià)值觀、文化軟實(shí)力、中華優(yōu)秀傳統(tǒng)文化等;4.數(shù)據(jù)分級(jí)框架影響我國(guó)社會(huì)治影響我國(guó)生態(tài)環(huán)境安全、影響我國(guó)國(guó)防和軍隊(duì)現(xiàn)影響我國(guó)網(wǎng)絡(luò)空間安全、關(guān)鍵信息基礎(chǔ)設(shè)理體系、社會(huì)治綠色生態(tài)發(fā)展、污染防代化建設(shè)等,或者可被施安全、新一代人工智能安全,或者可能安防控體系、應(yīng)治、生態(tài)系統(tǒng)質(zhì)量和穩(wěn)其他國(guó)家或組織利用發(fā)被利用實(shí)施對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施、核心技5.數(shù)據(jù)分級(jí)方法急管理體系等;定性、生態(tài)環(huán)境領(lǐng)域國(guó)家治理體系等;起對(duì)我國(guó)的軍事打擊;術(shù)設(shè)備等的網(wǎng)絡(luò)攻擊,可能導(dǎo)致特別重大或重大網(wǎng)絡(luò)安全和數(shù)據(jù)安全事件;6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄影響核材料、核設(shè)施、核活動(dòng)情況,或可被利用造成核破壞或其他核安全事件;影響國(guó)家生物安全治理體系、生物資源和人類遺傳資源安全、生命安全和生物安全領(lǐng)域的重大科技成果、疾病防控和公共衛(wèi)生應(yīng)急體系安全,或者可能導(dǎo)致重大傳染病、重大生影響我國(guó)在太空、深海、極地等領(lǐng)域的國(guó)家利益和國(guó)際合作影響我國(guó)企業(yè)海外投資、海外重大項(xiàng)目和人員機(jī)構(gòu)安全、海外能源資源安全、海上戰(zhàn)略通道安全,或可被利用實(shí)施對(duì)我國(guó)參與國(guó)際經(jīng)貿(mào)、文化交流活動(dòng)的破壞或?qū)ξ覈?guó)實(shí)施歧視性禁止、限制或其他類似措施。附錄C(資料性)影響對(duì)象考慮因素-經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定煉石1.數(shù)據(jù)分類框架1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄社保等民生事項(xiàng)或供電、供氣、導(dǎo)致重大突發(fā)事件、群體性事件、社會(huì)矛盾激附錄C(資料性)影響對(duì)象考慮因素-公共利益、組織權(quán)益、個(gè)人權(quán)益1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄可能導(dǎo)致組織遭安全事件或法律影響組織的重要或關(guān)鍵業(yè)務(wù)生產(chǎn)破壞組織聲譽(yù)形影響組織的知識(shí)產(chǎn)權(quán)、技術(shù)損失其他影響法人、煉石1.數(shù)據(jù)分類框架1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄指數(shù)據(jù)一旦遭到泄露、篡改、破壞或者非法獲取、非法利對(duì)象對(duì)不同影響對(duì)象進(jìn)行影響程度判斷時(shí),采取的基準(zhǔn)不同。*對(duì)不同影響對(duì)象的影響程度具體說明見附錄D特別嚴(yán)重危害嚴(yán)重危害一般危害組織或個(gè)人權(quán)益體利益作為判斷影響以國(guó)家、社會(huì)或行業(yè)特別嚴(yán)重危害嚴(yán)重危害一般危害國(guó)家安全核心數(shù)據(jù)核心數(shù)據(jù)重要數(shù)據(jù)經(jīng)濟(jì)運(yùn)行核心數(shù)據(jù)重要數(shù)據(jù)重要數(shù)據(jù)社會(huì)穩(wěn)定核心數(shù)據(jù)重要數(shù)據(jù)一般數(shù)據(jù)公共利益核心數(shù)據(jù)重要數(shù)據(jù)一般數(shù)據(jù)組織權(quán)益、個(gè)人權(quán)益一般數(shù)據(jù)一般數(shù)據(jù)一般數(shù)據(jù)1.數(shù)據(jù)分類框架參考說明參考說明國(guó)家安全特別嚴(yán)重危害直接影響國(guó)家政治安全嚴(yán)重危害關(guān)系國(guó)家安全重點(diǎn)領(lǐng)域,或者對(duì)國(guó)土、經(jīng)濟(jì)、科技、文化、社會(huì)、生態(tài)、軍事、網(wǎng)絡(luò)、人工智能、核、生物、太空2.數(shù)據(jù)分類方法一般危害對(duì)國(guó)土、經(jīng)濟(jì)、科技、文化、社會(huì)、生態(tài)、軍事、網(wǎng)絡(luò)、人工智能、核、生物、太空、深海一領(lǐng)域國(guó)家安全造成直接威脅3.數(shù)據(jù)分類流程經(jīng)濟(jì)運(yùn)行特別嚴(yán)重危害1.直接影響涉及國(guó)家安全的行業(yè)、支柱產(chǎn)業(yè)和高新技術(shù)產(chǎn)業(yè)中的重要骨干企業(yè)、提供重要公共產(chǎn)品的行業(yè)、重大基礎(chǔ)設(shè)施和重要礦產(chǎn)資源行業(yè)等關(guān)系國(guó)民經(jīng)濟(jì)命脈行業(yè)的運(yùn)行和發(fā)展2.關(guān)系國(guó)民經(jīng)濟(jì)命脈,嚴(yán)重危害對(duì)社會(huì)經(jīng)濟(jì)發(fā)展具有重大影響的部門、企業(yè)、資源、區(qū)域等的生產(chǎn)運(yùn)營(yíng)和經(jīng)濟(jì)利益3.直接對(duì)多個(gè)行業(yè)領(lǐng)域,或者對(duì)行業(yè)領(lǐng)域核心業(yè)務(wù)、重要骨干企業(yè)、關(guān)鍵信息基礎(chǔ)設(shè)施、重要資源等生產(chǎn)運(yùn)營(yíng)造成特別嚴(yán)重影響,例如導(dǎo)致大范圍停工停產(chǎn)、大面積業(yè)務(wù)中斷、大規(guī)?;A(chǔ)設(shè)施癱瘓、大量處理能力喪失等4.數(shù)據(jù)分級(jí)框架嚴(yán)重危害1.直接影響宏觀經(jīng)濟(jì)運(yùn)行狀況和發(fā)展趨勢(shì),如社會(huì)總供給和總需求、國(guó)民經(jīng)濟(jì)總值和增長(zhǎng)速度、國(guó)民經(jīng)濟(jì)主要比例關(guān)系、物價(jià)總水平、勞動(dòng)就業(yè)總水平與失業(yè)率、貨幣發(fā)行總規(guī)模與增長(zhǎng)速度、進(jìn)出口貿(mào)易總規(guī)模與變動(dòng)等2.直接影響行業(yè)內(nèi)多個(gè)企業(yè)、大規(guī)模用戶,對(duì)行業(yè)發(fā)展、技術(shù)進(jìn)步和產(chǎn)業(yè)生態(tài)等造成嚴(yán)重影響,或者直接影響行業(yè)領(lǐng)域核心競(jìng)爭(zhēng)力、關(guān)鍵產(chǎn)業(yè)鏈、核心供應(yīng)鏈等5.數(shù)據(jù)分級(jí)方法一般危害1.對(duì)行業(yè)領(lǐng)域發(fā)展、生產(chǎn)、運(yùn)行和經(jīng)濟(jì)效益等造成一般危害2.直接危害市場(chǎng)經(jīng)濟(jì)運(yùn)行秩序,如市場(chǎng)準(zhǔn)入、市場(chǎng)行為、市場(chǎng)結(jié)構(gòu)、商品銷售、交換關(guān)系、生產(chǎn)經(jīng)營(yíng)秩序等6.數(shù)據(jù)分級(jí)流程社會(huì)穩(wěn)定特別嚴(yán)重危害1.直接影響人民群眾重要民生保障的事項(xiàng)、物資、工程或項(xiàng)目等2.直接導(dǎo)致特別重大突發(fā)事件、特別重大群體性事件、暴力恐怖活動(dòng)等,引起大范圍社會(huì)恐慌,對(duì)社會(huì)穩(wěn)定造成特別嚴(yán)重危害嚴(yán)重危害1.直接導(dǎo)致重大突發(fā)事件、重大群體性事件等,引起社會(huì)矛盾激化,對(duì)社會(huì)穩(wěn)定造成嚴(yán)重危害2.嚴(yán)重影響人民群眾的日常生活秩序3.嚴(yán)重影響各級(jí)黨政機(jī)關(guān)履行公共管理和服務(wù)職能4.嚴(yán)重影響法治和社會(huì)倫理道德規(guī)范7.分類分級(jí)實(shí)施流程8.附錄一般危害1.對(duì)人民群眾的日常生活秩序造成一般影響2.直接影響企事業(yè)單位、社會(huì)團(tuán)體的生產(chǎn)秩序、經(jīng)營(yíng)秩序、教學(xué)科研秩序、醫(yī)療衛(wèi)生秩序3.直接影響公共場(chǎng)所的活動(dòng)秩序、公共交通秩序1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄參考說明公共利益特別嚴(yán)重危害1.關(guān)系重大公共利益,導(dǎo)致多個(gè)省市大部分地區(qū)的社會(huì)公共資源供應(yīng)長(zhǎng)期、大面積癱瘓,大范圍社會(huì)成員無法使用公共設(shè)施、獲取公開數(shù)據(jù)資源、接受公共服務(wù)2.可能導(dǎo)致特別重大網(wǎng)絡(luò)安全和數(shù)據(jù)安全事件,對(duì)公共利益造成特別嚴(yán)重影響,社會(huì)負(fù)面影響大3.可能導(dǎo)致特別重大突發(fā)公共衛(wèi)生事件,造成社會(huì)公眾健康特別嚴(yán)重?fù)p害的重大傳染病疫情、群體性不明原因疾病、重大食物和職業(yè)中毒等嚴(yán)重影響公眾健康的事件嚴(yán)重危害1.直接危害公共健康和安全,如嚴(yán)重影響疫情防控、傳染病的預(yù)防監(jiān)控和治療等;2.可能導(dǎo)致重大突發(fā)公共衛(wèi)生事件,造成社會(huì)公眾健康嚴(yán)重?fù)p害的重大傳染病疫情、群體性3.導(dǎo)致一個(gè)或多個(gè)地市大部分地區(qū)的社會(huì)公共資源供應(yīng)較長(zhǎng)期中斷,一般危害對(duì)公共利益產(chǎn)生一般危害,影響小范圍社會(huì)成員使用公共設(shè)施、獲取公開數(shù)據(jù)組織權(quán)益特別嚴(yán)重危害可能導(dǎo)致組織遭到監(jiān)管部門嚴(yán)重處罰(包括取消經(jīng)營(yíng)資格、長(zhǎng)期暫停相關(guān)業(yè)務(wù)等),或者影響重要/關(guān)鍵業(yè)務(wù)無法正常開展的情況,造成重大經(jīng)濟(jì)或技術(shù)損失,嚴(yán)重破壞機(jī)構(gòu)聲譽(yù),企業(yè)面臨破產(chǎn)嚴(yán)重危害可能導(dǎo)致組織遭到監(jiān)管部門處罰(包括一段時(shí)間內(nèi)暫停經(jīng)營(yíng)資格或業(yè)務(wù)等),或者影響部分業(yè)務(wù)無法正常開展的情況,造成較大經(jīng)濟(jì)或技術(shù)損失,破壞機(jī)構(gòu)聲譽(yù)一般危害可能導(dǎo)致個(gè)別訴訟事件,或在某一時(shí)間造成部分業(yè)務(wù)中斷,使組織的經(jīng)濟(jì)利益、聲譽(yù)、技術(shù)等輕微受損個(gè)人權(quán)益特別嚴(yán)重危害個(gè)人信息主體可能會(huì)遭受重大的、不可消除的、可能無法克服的影響,容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害。如遭受無法承擔(dān)的債務(wù)、失去工作能力、導(dǎo)致長(zhǎng)期的心理或生理疾病、導(dǎo)致死亡等嚴(yán)重危害個(gè)人信息主體可能遭受較大影響,個(gè)人信息主體克服難度高,消除影響代價(jià)較大。如遭受詐騙、資金被盜用被銀行列入黑名單、信用評(píng)分受損、名譽(yù)受損、造成歧視、被解雇、被法院傳喚、健康狀況惡化等一般危害個(gè)人信息主體可能會(huì)遭受困擾,但尚可以克服。如付出額外成本、無法使用應(yīng)提供的服務(wù)、造成誤解、產(chǎn)生害怕和緊張的情緒、導(dǎo)致較小的生理疾病等煉石8.附錄綜合確定級(jí)別數(shù)據(jù)、跨行業(yè)領(lǐng)域數(shù)據(jù)→識(shí)別數(shù)據(jù)的領(lǐng)域、群體、區(qū)域、精度、安全風(fēng)險(xiǎn)等分級(jí)要素情況結(jié)合數(shù)據(jù)分級(jí)要素識(shí)別情況,分析數(shù)據(jù)一旦遭到泄露、篡改、破壞或?qū)ο蠛陀绊懗潭染C合確定數(shù)據(jù)級(jí)別(詳解見下頁(yè))重要數(shù)據(jù)、核心數(shù)據(jù)和一般數(shù)據(jù)定級(jí)要求表1數(shù)據(jù)分級(jí)確定參考規(guī)則影響對(duì)象影響程度特別嚴(yán)重危害嚴(yán)重危害一般危害國(guó)家安全核心數(shù)據(jù)核心數(shù)據(jù)重要數(shù)據(jù)經(jīng)濟(jì)運(yùn)行核心數(shù)據(jù)重要數(shù)據(jù)重要數(shù)據(jù)社會(huì)穩(wěn)定核心數(shù)據(jù)重要數(shù)據(jù)一般數(shù)據(jù)公共利益核心數(shù)據(jù)重要數(shù)據(jù)一般數(shù)據(jù)組織權(quán)益、個(gè)人權(quán)益一般數(shù)據(jù)一般數(shù)據(jù)一般數(shù)據(jù)例如:《信息安全技術(shù)重要數(shù)據(jù)識(shí)別規(guī)則》參考參考重點(diǎn)評(píng)估重點(diǎn)評(píng)估國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄要考慮分級(jí)要素(如數(shù)據(jù)規(guī)模)變化可O定可參考附錄。*根據(jù)數(shù)據(jù)重要程度和可能造成的危害程度的變化,可對(duì)數(shù)據(jù)級(jí)別進(jìn)行動(dòng)態(tài)更新,動(dòng)態(tài)更新情形可參考附錄肩數(shù)據(jù)類別數(shù)據(jù)示例數(shù)據(jù)類別數(shù)據(jù)示例如采集的原始數(shù)據(jù)等化、統(tǒng)計(jì)分析后形成的非精確的模糊化標(biāo)簽數(shù)據(jù)是由多個(gè)個(gè)人或?qū)嶓w對(duì)象的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)或分析后形成的數(shù)據(jù)如群體用戶位置軌跡統(tǒng)計(jì)信息、群體統(tǒng)計(jì)指數(shù)、交對(duì)不同業(yè)務(wù)目的或群體、區(qū)域、領(lǐng)域的數(shù)據(jù)匯聚如多個(gè)業(yè)務(wù)、多個(gè)區(qū)域、多個(gè)領(lǐng)域的數(shù)據(jù)整合、匯聚等脫敏數(shù)據(jù)級(jí)別可以比原始數(shù)據(jù)集級(jí)別降低標(biāo)簽數(shù)據(jù)級(jí)別可以比原始數(shù)據(jù)集級(jí)別降低融合數(shù)據(jù)級(jí)別要考慮數(shù)據(jù)匯聚融合結(jié)果,如果結(jié)1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程1.數(shù)據(jù)分類框架2.數(shù)據(jù)分類方法3.數(shù)據(jù)分類流程4.數(shù)據(jù)分級(jí)框架5.數(shù)據(jù)分級(jí)方法6.數(shù)據(jù)分級(jí)流程7.分類分級(jí)實(shí)施流程8.附錄a)數(shù)據(jù)內(nèi)容發(fā)生變化,導(dǎo)致原有數(shù)據(jù)的安全級(jí)別不再適用(b)數(shù)據(jù)內(nèi)容未發(fā)生變化,但數(shù)據(jù)時(shí)效性、數(shù)據(jù)規(guī)模、數(shù)據(jù)應(yīng)用場(chǎng)景、數(shù)據(jù)加工處理方式等發(fā)生顯著變化c)多個(gè)原始數(shù)據(jù)直接合并,導(dǎo)致原有的安全級(jí)別不再適用合并后的數(shù)據(jù)d)因?qū)Σ煌瑪?shù)據(jù)選取部分?jǐn)?shù)據(jù)進(jìn)行合并形成的新數(shù)據(jù),導(dǎo)致原有數(shù)據(jù)的安全級(jí)別不再適用合并后的數(shù)據(jù)e)不同數(shù)據(jù)類型經(jīng)匯聚融合形成新的數(shù)據(jù)類別,導(dǎo)致原有的數(shù)據(jù)級(jí)別不再適用于匯聚融合后的數(shù)據(jù)f)數(shù)據(jù)進(jìn)行脫敏或刪除關(guān)鍵字段,或者經(jīng)過去標(biāo)識(shí)化、假名化、匿名化處理;g)發(fā)生數(shù)據(jù)安全事件,導(dǎo)致數(shù)據(jù)敏感性發(fā)生變化h)因國(guó)家或行業(yè)主管部門要求,導(dǎo)致原定的數(shù)據(jù)級(jí)別
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025年度柴油交易平臺(tái)建設(shè)與運(yùn)營(yíng)合同樣本4篇
- 2025年度旅游度假區(qū)場(chǎng)地租賃及旅游服務(wù)合同11篇
- 2024年高端住宅小區(qū)二零二四年度飲用水品質(zhì)提升合同3篇
- 個(gè)性化珠寶訂制及保養(yǎng)服務(wù)合同書
- 2024藥店藥品銷售經(jīng)理聘用合同范本3篇
- 2025年度酒店餐飲場(chǎng)地租賃轉(zhuǎn)讓意向協(xié)議范本4篇
- 專業(yè)家務(wù)助理合作協(xié)議(2024規(guī)范版)
- 2025年智慧城市建設(shè)項(xiàng)目土地租賃合同樣本8篇
- 2025年度違法建筑拆除與歷史文化遺產(chǎn)保護(hù)合同4篇
- 2025年茶山茶葉加工廠租賃合作協(xié)議范本4篇
- 臨床醫(yī)學(xué)院畢業(yè)實(shí)習(xí)管理-new-new課件
- 阻燃材料的阻燃機(jī)理建模
- PLC控制系統(tǒng)合同(2024版)
- CJT 511-2017 鑄鐵檢查井蓋
- ISO15189培訓(xùn)測(cè)試卷及答案
- JJG(交通) 171-2021 超聲式成孔質(zhì)量檢測(cè)儀檢定規(guī)程
- 氣象衛(wèi)星技術(shù)在軍事中的應(yīng)用
- 配電工作組配電網(wǎng)集中型饋線自動(dòng)化技術(shù)規(guī)范編制說明
- 介入科圍手術(shù)期護(hù)理
- 化驗(yàn)員個(gè)人自查自糾報(bào)告
- 食品良好操作規(guī)范(GMP)和食品衛(wèi)生標(biāo)準(zhǔn)操作程序(SSOP)課件
評(píng)論
0/150
提交評(píng)論