人力资源和社会保障数据分类分级规范.docx

ICS35.240.01CCSL70

3309

浙江省舟山市地方标准

DB3309/T106—2024

人力资源和社会保障数据分类分级规范

Specificationforclassificationandgradingofhumanresourcesandsocialsecuritydata

2024-09-02发布2024-10-02实施

舟山市市场监督管理局发布

I

DB3309/T106—2024

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4总体要求 2

5人社数据分类 2

6人社数据分级 3

7安全保护 5

附录A（资料性）人社数据分类分级示例 7

参考文献 11

II

DB3309/T106—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由舟山市人力资源和社会保障局提出并归口。

本文件起草单位：舟山市人力资源和社会保障信息中心、舟山市数据局、舟山市标准化研究所、联通（浙江）产业互联网有限公司。

本文件主要起草人：贺珍燕、江辉、汤明辉、李永孟、顾胜蓝、陈恩晓、尤轩昂、丁国军、鲍志伟、邵严锋、刘丽沙、楼步云、郑一帆。

1

DB3309/T106—2024人力资源和社会保障数据分类分级规范

1范围

本文件规定了人力资源和社会保障数据（以下简称人社数据）分类分级的总体要求，及其具体的人社数据分类要求、人社数据分级要求、安全保护等内容。

本文件适用于政府部门、企事业单位、第三方平台等非涉密人社数据的分类分级管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T10113—2003分类与编码通用术语GB/T25069—2022信息安全技术术语

GB/T35273信息安全技术个人信息安全规范GB/T35295—2017信息技术大数据术语

GB/T38667—2020信息技术大数据数据分类指南

DB33/T2351—2021数字化改革公共数据分类分级指南

3术语和定义

GB/T38667-2020、GB/T10113-2003、GB/T25069—2022、GB/T35295-2017、DB33/T2351—2021界定的以及下列术语和定义适用于本文件。

3.1

人社数据

各级人社部门履行职责过程中依法采集（含汇集）或者产生的，任何以电子或其他方式记录、存储的文件、资料、图表、音频、视频等非涉密信息。

3.2

人社数据分类

按照人社数据具有的某种共同属性或特征，采用一定的原则和方法进行区分和归类，以便于管理和使用数据。

[来源：DB33/T2351—2021，3.2，有修改]

3.3

人社数据分级

按照人社数据遭到破坏（包括攻击、泄露、篡改、非法使用等）后对国家安全、社会秩序、公共利益以及个人、法人和其他组织的合法权益（受侵害客体）造成的危害程度对数据进行定级，为数据全生命周期管理的安全策略制定提供支撑。

[来源：DB33/T2351—2021，3.3，有修改]

3.4

基础数据

2

DB3309/T106—2024

人力资源和社会保障领域开展业务经办、管理和服务过程中，对个人、单位主体所采集、存储、使用、加工、传输、提供、公开的任何以电子或者其他方式的信息记录。

3.5

业务数据

人力资源和社会保障领域开展业务经办、管理和服务过程中，针对不同业务所采集、存储、使用、加工、传输、提供、公开的任何以电子或者其他方式的除基础数据外的信息记录。

3.6

统计数据

人力资源和社会保障领域开展统计工作过程中，采集、存储、使用、加工、传输、提供、公开的任何以电子或者其他方式对信息的记录。

4总体要求

4.1按照人社数据的多维特征及其相互间存在的逻辑关联进行科学和系统化的分类分级。

4.2人社数据分类分级应满足以下规范性要求：

a)所使用的词语或短语应能确切表达数据类目的实际内容范围、内涵和外延；

b)在表达相同的概念时，应保证用语一致性；

c)在不影响数据类目涵义表达的情况下，应保证用语简洁；

d)