政务数据分类分级规范.docxVIP

PAGE1

STYLEREF标准文件_文件编号错误！文档中没有指定样式的文字。

PAGE23

政务数据分类分级规范

范围

本文件规定了政务数据分类分级原则、数据分类方法与流程、数据分级方法与分级流程及级别变更情形要求、数据分级分类实施流程、数据安全分级管控要求等。

本文件适用于指导湖南省范围内政务数据的分类分级工作。

本文件不适用于涉及国家秘密的政务数据。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T25069信息安全技术术语

GB/T38664.1信息技术大数据政务数据开放共享第1部分：总则

GB/T38667信息技术大数据数据分类指南

GB/T43697数据安全技术数据分类分级规则

术语和定义

GB/T25069、GB/T38664.1、GB/T38667、GB/T43697界定的以及下列术语和定义适用于本文件。

政务数据governmentaffairsdata

各级政务部门及其技术支撑单位在履行职责过程中依法采集、生成、存储、管理的各类数据资源。

[来源：GB/T38664.1，3.1，有修改]

政务数据分类（以下简称“数据分类”）governmentaffairsdatacategorization

根据数据的属性或特征，将其按一定的原则和方法进行区分和归类，并建立起一定的分类体系和排列顺序的过程。

[来源：GB/T38667，3.3，有修改]

政务数据分级（以下简称“数据分级”）governmentaffairsdataclassification

根据政务数据的敏感程度和遭到破坏、泄露、篡改、非法利用后对国家安全、经济运行、社会稳定、公共利益、组织权益、个人权益造成的影响程度，按照一定的原则和方法进行定级。

政务数据共享（以下简称“数据共享”）governmentaffairsdatasharing

各级政务部门因履行职责需要，使用其他政务部门的政务数据以及为其他政务部门提供政务数据的行为。

[来源：GB/T38664.1，3.2]

政务数据开放governmentaffairsdataopening

各级政务部门在安全必威体育官网网址、公共利益导向前提下，面向个人、法人和其他组织提供具有原始性、可机器读取、可供社会化利用的数据集的数据服务。

[来源：GB/T38664.1，3.3，有修改]

重要数据keydata

特定领域、特定群体、特定区域或者达到一定精度和规模，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。

仅影响组织自身或公民个体的数据一般不作为重要数据。

[来源：GB/T43697，3.2，有修改]

核心数据coredata

对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的，一旦被非法使用或共享，可能直接影响政治安全的重要数据。

核心数据主要包括关系国家安全重点领域的数据，关系国民经济命脉、重要民生、重大公共利益的数据，经国家有关部门评估确定的其他数据。

[来源：GB/T43697，3.3]

衍生数据deriveddata

经过统计、关联、挖掘、聚合、去标识化等加工活动而产生的数据。

[来源：GB/T43697，3.10]

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

[来源：GB/T43697，3.5，有修改]

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

个人敏感数据：生物识别信息、宗教信仰信息、特定身份信息、医疗健康信息、金融账户信息、行踪轨迹信息、未成年人个人信息。

[来源：GB/T43697，3.6，有修改]

分类分级原则

政务数据分类分级原则按照GB/T43697中数据分类分级基本原则要求执行。

数据分类

方法

分类框架

本文件采用多维度和线分类法相结合的方法，政务部门可选择数据用途、数据主体、数据共享、数据来源四个维度中一个或多个维度对数据进行分类，对于各级类别划分，可根据实际需要，采用线分类法（示意图参见图1）进行细分。

线分类法主要是按照选定的若干属性（或特征），逐次地分为若干层级，每个层级又分为若干类目，同一分支的同层级类目之间构成并列关系，不同层级类目之间构成隶属关系。