DB23∕T 3849-2024 公共数据分类分级规范

ICS35.240.20

CCSL67

23

黑龙江省地方标准

89—

公共数据分类分级规范

-8-发布-9-9实施

黑龙江省市场监督管理局发布

89—

目次

前言.................................................................................II

1范围...............................................................................1

2规范性引用文件.....................................................................1

3术语和定义.........................................................................1

4基本原则...........................................................................1

5公共数据分类.......................................................................2

6公共数据分级.......................................................................3

7实施流程...........................................................................6

附录A（资料性）主题分类参考示例.....................................................7

附录B（资料性）公共管理和服务机构分类参考示例.......................................8

附录C（资料性）数据管理特征分类....................................................11

附录D（资料性）数据对象分类........................................................12

附录E（资料性）影响程度判别参考依据................................................13

附录F（资料性）数据项最低参考级别..................................................15

附录G（资料性）公共数据分类分级示例................................................16

参考文献.............................................................................17

I

DB23/T89—

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由黑龙江省政务大数据中心提出。

本文件由黑龙江省营商环境建设监督局归口。

本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究

院、中国移动通信集团黑龙江有限公司、浪潮云信息技术股份公司。

本文件主要起草人：王峰、梅兵、赵文敬、臧爱英、高鹏、何振江、孙亚楠、张宪凯、史悦琦、

仇静、张安文、赵文敬、王生瑶、向晓燕、周廷楠、刘继遥、刘珊珊。

II

DB23/T89—

公共数据分类分级规范

1范围

本文件规定了公共数据分类分级的基本原则、公共数据分类、公共数据分级和实施流程。

本文件适用于黑龙江省开展公共数据的分类分级工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T4754国民经济行业分类

GB/T38667信息技术大数据数据分类指南

GB/T43697数据安全技术数据分类分级规则

3术语和定义

GB/T38667和GB/T43697界定的以及下列术语和定义适用于本文件。

3.1

公共数据

各级政务部门、具有公共管理和服务职能的组织及其技术支撑单位，在依法履行公共事务管理职责

或提供公共服务过程中收集、产生的数据。

[来源：GB/T43697，3.8]

3.2

公共数据分类

根据公共数据的属性和特征，将其按一定的原则和方法进行区分和归类，并建立起一定分类体系和

排列顺序的过程。

[来源：GB/T38667，3.3，有修改]

3.3

公共数据分级

公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，根据对影响对象的影响程度，按照一

定的原则和方法进行定级，并建立分级体系的过程。

4基本原则

4.1科学实用原则

从便于数据管理和使用的角度，科学选择常见、稳定的属性或特征作为数据分类的依据，并结合实

际需要对数据进行细化分类。

4.2边界清晰原则

1

DB23/T89—

数据分级的各级别应边界清晰，对不同级别的数据采取相应的保护措施。

4.3就高从严原则

采用就高不就低的原则确定数据级别，当多个因素可能影响数据分级时，按照可能造成的各个影响

对象的最高影响程度确定数据级别。

4.4点面结合原则

数据分级既要考虑单项数据分级，也要充分考虑多个领域、群体或区域的数据汇聚融合后的安全影

响，综合确定数据级别。

4.5动态更新原则

根据数据的业务属性、重要性和可能造成的危害程度的变化，对数据分类分级、重要数据目录等进

行定期审核更新。

5公共数据分类

5.1分类要求

5.1.1采取多维度的分类方法，从主题、行业、公共管理和服务机构、数据管理特征、数据对象、数

据共享属性、数据开放属性等维度进行分类。

5.1.2对于每个维度将其分为大类、中类和小类三级。

5.1.3公共管理和服务机构可根据业务需要对小类再行细分。对小类的细分，可根据业务数据的性质、

功能、技术手段等一系列特征进行扩展细分。

5.2分类方法

5.2.1按照本公共管理和服务机构职责，明确自身管理的数据范围。

5.2.2根据本公共管理和服务机构公共数据特征，从主题、行业、公共管理和服务机构、数据管理特

征、数据对象、数据共享属性、数据开放属性等维度确定自身公共数据分类细则。

5.2.3根据确定的自身公共数据分类细则进行公共数据分类。

5.3分类维度

5.3.1按主题分类

按照公共数据资源所涉及的主题范畴，将公共数据按照主题进行分类，主题分类参考示例见附录A。

若分类不满足工作需要，可根据实际业务情况另行分类。

5.3.2按行业分类

按照公共数据所涉及的行业领域范畴，按照GB/T4754的规定，将其四级类目的前三级（即门类、

大类、中类）对应为本文件的大类、中类、小类。若分类不满足工作需要，可根据实际业务情况另行分

类。

5.3.3按公共管理和服务机构分类

按照公共数据所属公共管理和服务机构进行细化分类，公共管理和服务机构分类参考示例见附录B。

若分类不满足工作需要，可根据实际业务情况另行分类。

2

DB23/T89—

5.3.4按数据管理特征分类

按照公共数据的数据管理特征进行细化分类，数据特征维度包括但不限于数据产生频率、数据产生

方式、数据结构化特征、数据存储方式。数据管理特征分类见附录C。

5.3.5按数据对象分类

按照公共数据所描述的对象将公共数据分为个人数据、组织数据和客体数据，数据对象分类见附录

D。

5.3.6按数据共享属性分类

根据数据共享属性将公共数据分为无条件共享类、有条件共享类和不予共享类。

5.3.7按数据开放属性分类

根据数据开放属性将公共数据分为无条件开放类、有条件开放类和不予开放类。

6公共数据分级

6.1分级要求

将公共数据分为核心数据、重要数据、一般数据Ⅲ、一般数据Ⅱ和一般数据Ⅰ五个级别。

6.2分级方法

6.2.1确定待分级的数据，如数据项、数据集、衍生数据、跨行业领域数据等。

6.2.2根据本公共管理和服务机构公共数据特征，按照本文件6.3识别数据涉及的分级要素情况及

6.4数据影响分析确定自身公共数据分级细则。

6.2.3综合确定数据级别。

6.3分级要素

影响公共数据分级的要素，包括数据的领域、群体、区域、精度、规模、深度、覆盖度、重要性等，

其中领域、群体、区域、重要性通常属于定性描述的分级要素；精度、规模、覆盖度属于定量描述的分

级要素；深度通常作为衍生数据的分级要素。

6.4影响分析

6.4.1影响对象

影响对象通常包括国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益。影响对象判

别见表1。

表1影响对象判别参考依据

影响对象定义描述

公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，影响国家政治、国土、军事、经济、文

国家安全化、社会、科技、电磁空间、网络、生态、资源、核、海外利益、太空、极地、深海、生物、人工智

能等国家利益安全

公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，影响市场经济运行秩序、宏观经济形势、

经济运行

国民经济命脉、行业领域产业发展等经济运行机制

3

DB23/T89—

表1影响对象判别参考依据（续）

影响对象定义描述

公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，影响社会治安和公共安全、社会日常生

社会秩序

活秩序、民生福祉、法治和伦理道德等社会秩序

公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，影响社会公众使用公共服务、公共设施、

公共利益

公共资源或影响公共健康安全等公共利益

公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，影响组织自身或其他组织的生产运营、

组织权益

声誉形象、公信力、知识产权等组织权益

公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，影响自然人的人身权、财产权、隐私权、

个人权益

个人信息权益等个人权益

6.4.2影响程度

根据公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后对影响对象所造成的危害程度，从

高到低划分为特别严重危害、严重危害、一般危害、轻微危害和无危害。对不同影响对象进行影响程度

判断时,采取的基准不同。如果影响对象是国家安全、经济运行、社会秩序或公共利益,则以国家、社会

或行业领域的整体利益作为判断影响程度的基准。如果影响对象仅是组织或个人权益,则以组织或公民

个人的权益作为判断影响程度的基准。影响程度判别参考依据见附录E。

6.4.3分级规则

6.4.3.1核心数据、重要数据的确定依据GB/T43697的规定。一般数据Ⅲ、一般数据Ⅱ、一般数据Ⅰ

的确定规则如下：

a)满足以下任一条件的数据，识别为一般数据Ⅲ：

1)公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，对经济运行、社会秩序造

成一般危害；

2)公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，对公共利益造成一般危害；

3)公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，对组织权益、个人权益造

成特别严重危害或严重危害。

b)满足以下任一条件的数据，识别为一般数据Ⅱ：

1)公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，对经济运行、社会秩序造

成轻微危害；

2)公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，对公共利益造成轻微危害；

3)公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，对组织权益、个人权益造

成一般危害或轻微危害。

c)未识别为一般数据Ⅲ、一般数据Ⅱ的其他数据，确定为一般数据Ⅰ。

6.4.3.2公共数据等级划分依据见表2。

表2公共数据等级划分表

影响程度

影响对象

特别严重危害严重危害一般危害轻微危害无危害

国家安全核心数据核心数据重要数据--

经济运行、社会秩序核心数据重要数据一般数据Ⅲ一般数据Ⅱ一般数据Ⅰ

公共利益核心数据重要数据一般数据Ⅲ一般数据Ⅱ一般数据Ⅰ

组织权益、个人权益一般数据Ⅲ一般数据Ⅲ一般数据Ⅱ一般数据Ⅱ一般数据Ⅰ

4

DB23/T89—

6.5综合确定级别

6.5.1数据项定级

依据数据项（字段）含义，按照数据分级规则，对待定级的数据资源包含的所有数据项（字段）进

行等级划分，数据资源定级为其包含的数据项的最高级别。数据项最低参考级别见附录F。

6.5.2数据集定级

数据集定级应充分考虑数据规模的影响，数据集规模达到该公共服务和管理机构分级细则规定的数

量后，应在数据项（字段）级别基础上提高级别。

6.5.3业务场景定级

公共数据在业务场景中加工程度不同,可形成不同的衍生数据。公共数据定级应结合业务场景，考

虑在业务场景下产生的衍生数据的安全风险，内容包括：

a)衍生数据级别宜依据就高从严原则，对照加工的原始数据集级别进行定级，同时可按照数据

加工程度进行升级或降级：

1)脱敏数据级别可比原始数据集级别降低，去标识化的个人信息不低于一般数据Ⅱ，匿名

化的个人信息可设置为一般数据Ⅰ；

2)标签数据级别可比原始数据集级别降低，个人标签信息不低于一般数据Ⅱ；

3)统计数据如涉及大规模群体特征或行动轨迹，应设置比原始数据级别更高的级别；统计

数据如不包含个人、组织的敏感信息，且不对国家安全、公共利益造成危害，可设置比

原始数据级别更低的级别；

4)融合数据级别根据数据汇聚融合结果，结果数据汇聚了更多的原始数据或挖掘出更敏感

的数据，级别应升高；结果数据降低了标识化程度，级别可降低。

b)对于无法评估的不确定性风险，宜通过专家座谈研讨等方式确定数据级别。

6.5.4综合定级

取数据集级别与业务场景级别的最大值作为数据资源最终级别。

6.6级别变更

公共数据分级完成后，应定期检查复核。当数据的业务属性、重要程度和可能造成的危害程度发生

变化时，宜进行动态更新，动态更新包括但不限于以下情形：

a)数据内容发生变化，导致原有数据的级别不适用变化后的数据；数据内容未发生变化，但因

数据；

b)时效性、数据规模、数据使用场景、数据加工处理方式等发生变化，导致原定的数据级别不

再适用；

c)因数据汇聚融合，导致原有数据级别不再适用汇聚融合后的数据；

d)对不同数据加工整合后形成的新数据，导致原有数据的级别不再适用新数据；

e)对数据进行脱敏、删除关键数据项（字段），或经过去标识化、假名化、匿名化处理；

f)发生数据安全事件，导致数据敏感性发生变化；

g)因国家或行业主管部门要求，导致原定的数据级别不再适用；

h)需要对数据级别进行变更的其他情形。

5

DB23/TX89—

7实施流程

公共管理和服务机构按以下步骤开展自身公共数据分类分级工作：

a)数据资产梳理：各公共管理和服务机构对数据资产进行全面梳理，形成待分类分级公共数据

清单；

b)制定内部细则：按照自身公共数据所属行业领域数据分类分级标准规范，结合自身数据特点，

参照本文件制定本公共管理和服务机构的公共数据分类分级细则。明确以下内容：

1)明确本公共管理和服务机构公共数据分类细则，给出按照主题、行业、公共管理和服务

机构、数据管理特征、数据对象、数据共享属性、数据开放属性等维度划分的数据类别；

2)分析本公共管理和服务机构公共数据的领域、群体、区域、精度、规模、深度、重要性

等分级要素，明确本公共管理和服务机构各级数据识别细则。

c)实施数据分类：按本文件第5章建立的数据分类规则及自身公共数据分类细则，对公共数据

进行分类，公共数据分类分级示例见附录G；

d)实施数据分级：按本文件第6章建立的数据分级规则及自身公共数据分级细则，对公共数据

进行分级；

e)审核上报目录：各公共管理和服务机构对数据分类分级结果进行审核和完善，形成公共数据

分类分级清单，并对公共数据进行分类分级标识，按有关程序报送；

f)动态更新管理：根据公共数据重要程度和可能造成的危害程度变化，对公共数据分类分级规

则、公共数据分类分级清单和标识等进行动态更新管理。

6

DB23/T89—

A

A

附录A

（资料性）

主题分类参考示例

主题分类参考示例见表A.1。

表A.1主题分类参考示例

序号主题

1科技创新

2商贸流通

3社会救助

4城建住房

5教育文化

6工业农业

7机构团体

8地理空间

9资源能源

10市场监管

11生活服务

12生态环境

13交通运输

14安全生产

15社保就业

16医疗卫生

17信用服务

18公共安全

19财税金融

20气象服务

21法律服务

......

7

DB23/T89—

B

B

附录B

（资料性）

公共管理和服务机构分类参考示例

公共管理和服务机构分类参考示例见表B.1。

表B.1公共管理和服务机构分类参考示例

编码公共管理和服务机构名称

0101省委组织部

0102省委宣传部

0103省委统战部

0104省委网信办

0105省委编办

0106省委军民融合办

0107省信访局

0108省委保密办

0109省委机要局

0201省人大办公厅

0301省发改委

0302省教育厅

0303省科技厅

0304省工信厅

0305省民宗委

0306省公安厅

0307省民政厅

0308省司法厅

0309省财政厅

0310省人社厅

0311省自然资源厅

0312省生态环境厅

0313省住建厅

0314省交通厅

0315省水利厅

0316省农业农村厅

0317省商务厅

0318省文旅厅

0319省卫健委

0320省退役军人事务厅

0321省应急厅

0322省审计厅

8

DB23/T89—

表B.1公共管理和服务机构分类参考示例（续）

编码公共管理和服务机构名称

0323省市场监管局

0324省广播电视局

0325省体育局

0326省统计局

0327省医保局

0328省地方金融监管局

0329省营商环境建设监督局

0330省林草局

0331省机关事务管理局

0332省扶贫办

0333省粮食局

0334省煤管局

0335省药监局

0336省知识产权局

0337省安全厅

0401省政协办公厅

0501省人民法院办公室

0601省人民检察院办公室

0701省民主党派办公室

0801省残联

0901省税务局

0902省通信管理局

0903省邮政局

0904省气象局

0905省烟草专卖局

0906哈尔滨海关

0907黑龙江海事局

0908国家统计局黑龙江调查总队

0909黑龙江省地震局

0910黑龙江煤监局

0911黑龙江测绘地信局

0912黑龙江证监局

0913黑龙江银保监局

0914人民银行哈尔滨中心支行

0915中国民用航空黑龙江安全监督管理局

1001省电力公司

1002中国铁路哈尔滨局集团有限公司

......

9

DB23/T89—

C

C

附录C

（资料性）

数据管理特征分类

C.1数据产生频率

按产生频率分类是指根据公共数据产生的频率（单位时间内产生的数据量或达到指定数据量的频率）

对公共数据进行分类。根据公共数据产生周期可分为实时、天、周、月、季度、半年、年等。

C.2数据产生方式

按公共数据产生方式可分为人工采集数据、信息系统产生数据、感知设备产生数据、原始数据、二

次加工数据等。

C.3根据数据结构化特征

按公共数据的结构化特征可分为结构化数据、半结构化数据和非结构化数据。

C.4数据存储方式

根据公共数据储存方式可分为关系型数据库存储数据、键值数据库存储数据、列式数据库存储数据、

文档数据库存储数据等。

10

DB23/T89—

D

D

附录D

（资料性）

数据对象分类

D.1个人数据

个人数据为个人的属性数据和行为数据，包括但不限于：

——个人的姓名；

——出生日期；

——身份证件号码；

——个人生物识别信息；

——住址；

——电话号码。

D.2组织数据

组织数据为政府部门、企事业单位、其他法人和非法人组织、团体等组织的属性数据和业务数据，

包括但不限于组织在运营过程中产生或获取的：

——基础数据；

——资产数据；

——人事劳保；

——税务数据；

——信用数据；

——行政许可。

D.3客体数据

客体数据为非个人或组织的客观实体（如道路、建筑、视频捕捉设备等）的属性数据和感应数据，

包括但不限于：

——公共设施基本信息、设备的位置、指标参数、运行状态；

——公共基础设施的属性数据；

——地理、海洋、气象、空气质量、水质等监测数据。

11

DB23/T89—

E

E

附录E

（资料性）

影响程度判别参考依据

不同影响对象对应的影响程度参考示例见表E.1。

表E.1影响程度判别参考依据表

影响对象影响程度参考说明

特别严重危害直接影响国家政治安全

关系其他国家安全重点领域,或者对国土、军事、经济、文化、社会、科技、电磁

严重危害空间、网络、生态、资源、核、海外利益、太空、极地、深海、生物、人工智能等

国家安全

安全造成严重威胁

对国土、军事、经济、文化、社会、科技、电磁空间、网络、生态、资源、核、海

一般危害

外利益、太空极地、深海、生物、人工智能等安全造成威胁

1)直接影响关系国民经济命脉的重要行业和关键领域的经济利益安全,如涉及

国家安全的行业、提供重要公共产品的行业、重要资源行业等；

2)直接影响关系国民经济命脉的重点产业、重大基础设施、重大建设项目以及

其他重大经济利益安全；

特别严重危害3)对一个或多个行业领域的经济发展、业务生产、技术进步、产业生态造成特

别严重危害,如对支柱产业和高新技术产业中的重要骨干企业造成重大损害,

导致大面积业务中断、大量业务处理能力丧失等；

4)对一个或多个市地的经济运行造成特别严重危害,例如导致大范围停工停产、

大规模基础设施长时间中断运行等

1)直接影响宏观经济运行状况和发展趋势,如社会总供给和总需求、国民经济总

经济运行值和增长速度、国民经济主要比例关系、物价总水平、劳动就业总水平与失

业率、货币发行总规模与增长速度、进出口贸易总规模与变动等；

严重危害

2)直接影响一个或多个市地、行业内多个企业或大规模用户,对行业发展、技术

进步和产业生态等造成严重影响,或者直接影响行业领域核心竞争力、核心业

务运行、关键产业链、核心供应链等

1)对单个行业领域发展、业务经营、技术进步、产业生态等造成一般危害,如受

影响的用户和企业数量较小、生产生活区域范围较小、持续时间较短、社会

一般危害

负面影响较小；

2)对单个行业领域或市地的经济运行造成一般危害

轻微危害影响行业内少数企业，不对行业领域发展、生产、运行和经济效益直接造成危害

无危害对经济运行不造成影响

1)关系重要民生,直接影响人民群众重要民生保障的事项、物资、工程或项目等；

特别严重危害2)直接导致特别重大突发事件、特别重大群体性事件、暴力恐怖活动等,引起一

个或多个市地大部分地区的社会恐慌,严重影响社会正常运行

1)直接导致重大突发事件、重大群体性事件等,影响一个或多个区县的社会稳

定；

严重危害2)严重影响人民群众的日常生活秩序；

3)严重影响各级政务部门履行公共管理和服务职能；

社会秩序4)严重影响法治和社会伦理道德规范

1)对人民群众的日常生活秩序造成一般影响；

2)直接影响企事业单位、社会团体的生产秩序、经营秩序、教学科研秩序、医

一般危害

疗卫生秩序；

3)直接影响公共场所的活动秩序、公共交通秩序

轻微危害对人民群众的日常生活秩序造成轻微影响

无危害对社会秩序不造成影响

12

DB23/T89—

表E.1影响程度判别参考依据表（续）

影响对象影响程度参考说明

1)关系重大公共利益,导致一个或多个市地大部分地区的社会公共资源供应长

期、大面积瘫痪,大范围社会成员(如1000万人以上)无法使用公共设施、获取

公开数据资源、接受公共服务；

2)导致特别重大网络安全和数据安全事件,或者导致特别重大事故级别的安全

特别严重危害

生产事故,对公共利益造成特别严重影响,社会负面影响大；

3)导致特别重大突发公共卫生事件(I级),造成社会公众健康特别严重损害的重

大传染病疫情、群体性不明原因疾病、重大食物和职业中毒等严重影响公众

健康的事件

1)直接危害公共健康和安全,如严重影响疫情防控、传染病的预防监控和治疗

等；

公共利益2)导致重大突发公共卫生事件(Ⅱ级),造成社会公众健康严重损害的重大传染

病疫情、群体性不明原因疾病、重大食物和职业中毒等严重影响公众健康的

严重危害

事件；

3)导致一个或多个地市大部分地区的社会公共资源供应较长期中断,较大范围

社会成员(如100万人以上)无法使用公共设施、获取公开数据资源、接受公

共服务

导致一个市地部分地区的社会公共资源供应短期中断，较小范围社会成员无法使用

一般危害

公共设施、获取公开数据资源、接受公共服务

轻微危害波及市地以下的部分地区，扰乱社会秩序，对经济建设有一定的负面影响

无危害对公共利益不造成影响

导致组织遭到监管部门严重处罚（包括取消经营资格、长期暂停相关业务等），或

特别严重危害者影响重要/关键业务无法正常开展的情况，造成重大经济或技术损失，严重破坏

机构声誉，企业面临破产

可能导致组织遭到监管部门处罚（包括一段时间内暂停经营资格或业务等），或者

严重危害

影响部分业务无法正常开展的情况，造成较大经济或技术损失，破坏机构声誉

组织利益可能导致个别诉讼事件，或在某一时间造成部分业务中断，使组织的经济利益、声

一般危害

誉、技术等轻微受损

对组织合法权益仅造成微弱影响但不会影响国家安全、公共利益、市场秩序或各项

轻微危害

业务的正常开展，造成的微弱影响可被补救或者补偿

无危害对组织合法权益不造成影响

个人信息主体可能遭受重大的、不可消除的、无法克服的影响，导致个人的人身安

特别严重危害全、财产安全、健康状况、精神状况、人格尊严、个人名誉等出现严重损害。如遭

受无法承担的债务、失去工作能力、导致长期的心理或生理疾病、导致死亡等

个人信息主体可能遭受较大影响，个人信息主体克服难度高，消除影响代价较大。

导致人身安全、财产安全、健康状况、精神状况、人格尊严、个人名誉等出现损害。

严重危害

个人权益如遭受诈骗、资金被盗用、被银行列入黑名单、信用评分受损、名誉受损、造成歧