YD_T 3813-2020 基础电信企业数据分类分级方法.docx

ICS 33.040 M10 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 3813—2020 基础电信企业数据分类分级方法 Data classification and grading method of basic telecommunication enterprises 2020-12-09发布 2021-01-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 3813—2020 目 次 前言 Ⅱ 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 2 5 适用范围 2 6 分类分级原则 2 7 数据分类分级工作流程 3 7.1 建立数据分类分级组织保障 3 7.2 全面梳理数据资源 3 7.3 收集整理全部数据资源 4 7.4 对数据资源分类 4 7.5 对数据资源分级 4 7.6 数据分类分级标识 4 7.7 建立数据分类分级清单 4 7.8 实施数据分类分级安全管控 4 8 数据分类分级方法 5 8.1 基础电信企业数据分类方法 5 8.2 基础电信企业数据分级方法 6 附录A(资料性附录)基础电信企业数据分类示例 9 附录B(资料性附录)基础电信企业数据分级示例 15 附录C(资料性附录)基础电信企业数据分类分级标识方法 16 Ⅱ YD/T 3813—2020 前 言 本标准按照GB/T1.1—2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准主要起草单位：中国信息通信研究院、中国移动通信集团有限公司、中国联合网络通信集团 有限公司、中国电信集团有限公司、上海观安信息技术股份有限公司、成都思维世纪科技有限责任公司、 中国移动通信集团设计院有限公司、北京亚鸿世纪科技发展有限公司、北京微智信业科技有限公司、北 京优炫软件股份有限公司。 本标准主要起草人：刘明辉、朴鸿国、魏亮、覃庆玲、陈活、张滨、袁捷、张峰、江为强、李祥军、 杨永平、施阳、狄秋燕、孙艺、曹咪、黄东豫、董胜亚、武姗姗、国强、王雪琼、邹静洁、戴荣鑫、张 超、刘晓光、钟立、钟志成、于乐、邱勤、贾强、常玲、赵蓓、杜雪涛、张晨、易永波、熊翱、李侠、 崔婷婷、张春林、吴志辉、黄志军、周踊、芦京洪。 YD/T 3813—2020 基础电信企业数据分类分级方法 1 范围 本标准规定了基础电信企业数据分类分级原则、数据分类工作流程和方法，数据分级方法，并给出 基础电信企业数据分类分级示例。 本标准适用于基础电信企业的数据分类分级。本标准不适用于涉及国家秘密的数据。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。 GB/T 25069—2010 信息安全技术术语 GB/T 29246—2017 信息技术安全技术信息安全管理体系概述和词汇 GB/T 35273—2020 信息安全技术个人信息安全规范 3 术语和定义 GB/T 25069—2010 和 GB/T 29246—2017界定的以及下列术语和定义适用于本文件。 3.1 数据 data 信息的可再解释的形式化表示，以适用于通信、解释或处理。 3.2 机密性 confidentiality 数据不能被未授权的个人、实体或者过程利用或知悉的特性。 3.3 可用性 availability 根据授权实体的要求可访问和使用的特性。 3.4 完整性 integrity 数据没有遭受以未授权方式所作的更改或破坏的特性。 2 YD/T 3813—2020 3.5 网络 network 由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、 交换、处理的系统。 3.6 网络数据 network data 通过网络收集、存储、传输、处理和产生的各种电子数据。 3.7 非网络数据 non network data 非经网络收集、存储、传输、处理和产生的各种电子或非电子数据。 4 缩略语 下列缩略语适用于本文件。 IMEI 移动设备国际身份码 International Mobile Equipment Identity IMSI 国际移动用户识别码 International Mobile Subscriber Identification Number IP 网际协议