DB32／T+5281-2025 司法行政数据分类分级规范

CCSL67江苏省地方标准DB32/T5281—2025司法行政数据分类分级规范Specificationforclassificationandgradingofjudicialadministrativedata2025-12-30发布2026-01-30实施江苏省市场监督管理局发布Ⅰ前言 Ⅲ引言 Ⅳ 2规范性引用文件 3术语和定义 4数据分类 5数据分级 6分类分级实施 附录A（资料性）按业务分类的司法行政数据示例 附录B（资料性）司法行政数据具体分类分级示例 参考文献 Ⅲ本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由江苏省司法厅提出、归口并组织实施。本文件起草单位：江苏省司法厅。Ⅳ引言为了规范和促进江苏省司法行政数据资源开放、利用和安全管理，提升智慧法治能力和数据赋能水平，助推数字政府、数字经济高质量发展，依据《中华人民共和国数据安全法》《政务数据共享条例》《江苏省数据条例》《江苏省公共数据管理办法》等法律、法规、规章和国家有关规定，根据国家标准GB/T43697—2024《数据安全技术数据分类分级规则》和江苏省地方标准DB32/T4608.1—2023《公共数据管理规范第1部分：数据分类分级》的原则和方法，制定本文件。本文件是对江苏省司法行政数据进行分类分级的顶层标准，用于指导司法行政数据的共享和开放，对数据进行科学分类，并对分类后的数据定级提供参考。在维护国家安全、社会公共利益，保护自然人、法人和其他组织合法权益的前提下，实现江苏省司法行政数据资源的高质量共享和开放。DB32/T5281—20251司法行政数据分类分级规范本文件规定了司法行政数据分类、数据分级以及分类分级实施的要求。本文件适用于司法行政数据的分类和分级，分类分级对象不包含涉及国家秘密和工作秘密的数据。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T43697—2024数据安全技术数据分类分级规则DB32/T4608.1公共数据管理规范第1部分：数据分类分级3术语和定义GB/T43697、DB32/T4608.1界定的以及下列术语和定义适用于本文件。司法行政数据judicialadministrativedata在依法履行司法行政职责或者提供相关公共服务过程中收集、产生的，以电子或者其他方式记录、保存的具有公共使用价值的信息记录。数据分类dataclassification根据数据具有的某些共同属性或特征，将其按照一定的原则和方法进行区分和归类，并建立起一定的分类体系和排列顺序的过程。数据分级datagrading根据数据安全要求、个人信息保护要求和应用要求等因素，将数据按照一定的原则划定为不同级别的过程。4数据分类4.1.1科学实用综合考虑司法行政业务的实际需求，从便于数据管理和应用的角度，按照数据多维特征及其相互间客观存在的逻辑关联进行科学和系统化的分类。DB32/T5281—202524.1.2兼容扩展司法行政数据分类应具有概括性和包容性，能够与国家、地方关于公共数据分类分级的标准相兼容，实现对司法行政业务多种类型数据的分类，并满足将来出现的新数据类型的需要。4.1.3动态更新定期评估司法行政数据分类维度、方法和结果的合理性，并根据实际需要进行动态调整。4.2分类维度4.2.1按业务分类根据司法行政数据所涉及的业务领域，对其进行细化分类。具体分类示例见附录A。如分类不满足工作需要，可根据实际业务情况另行建立业务类别。a）将司法行政数据分为全面依法治省、行政立法、行政执法、刑事执行、公共法律服务、综合保障等六个一级类。b）在此基础上，根据司法行政各业务职能确定二级类。如行政执法一级类可分为行政许可、行政处罚、行政执法监督等二级类。4.2.2按对象分类按司法行政数据所涉及的对象分为以下类型。——个人数据：处理司法行政相关业务时产生和收集的具有个人属性的数据，包括但不限于：•姓名；•出生日期；•身份证件号码；•个人生物识别信息；•住址；•电话号码。——组织数据：处理司法行政相关业务的机构的信息数据，如律师、公证、司法鉴定等法律服务机构的相关信息，包括但不限于：•机构相关信息，如名称、地址、类型、相关工作人员等；•该机构办理案件的相关信息，如案件数量、案件明细等。——业务数据：处理司法行政相关业务时产生和使用的，与业务直接相关的各类信息数据，包括但不限于：•业务的具体属性信息；•卷宗材料的相关内容。5数据分级5.1通则5.1.1就高从严采用就高不就低的原则确定司法行政数据级别，当多个因素可能影响数据分级时，按照对各影响对象可能造成的最高影响程度确定数据级别。DB32/T5281—202535.1.2分级管控确定司法行政数据级别后，根据级别采取分级管控措施，在司法行政数据全生命周期实施差异化管理。5.1.3动态更新定期评估司法行政数据分级的合理性，并根据实际业务属性、重要性和可能造成的危害程度的变化，按照级别变更策略对数据级别进行动态调整。5.2分级要素识别影响司法行政数据分级的要素，包括数据群体、区域、精度、规模、深度、覆盖度、重要性等。其中群体、区域、重要性通常属于定性描述的分级要素，精度、规模、覆盖度属于定量描述的分级要素，深度通常作为衍生数据的分级要素。司法行政数据分级按照GB/T43697—2024附录C中数据分级要素识别常见考虑因素开展分级要素识别工作。5.3数据影响分析5.3.1影响对象影响对象是指司法行政数据面临安全风险时，可能影响的对象。其中，安全风险主要考虑数据遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享等风险。影响对象通常包括国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益。外利益、太空、极地、深海、生物、人工智能等国家——经济运行：影响市场经济运行秩序、宏观经济形势、国民经济命脉、行业领域产业发展等经济运行机制。——社会秩序：影响社会治安和公共安全、社会日常生活秩序、民生福祉、法治和伦理道德等社会秩序。——公共利益：影响社会公众使用公共服务、公共设施、公共资源或影响公共健康安全等公共利益。——组织权益：影响组织自身或其他组织的生产运营、声誉形象、公信力、知识产权等组织权益。——个人权益：影响自然人的人身权、财产权、隐私权、个人信息权益等个人权益。5.3.2影响程度根据司法行政数据面临安全风险时可能造成的危害程度，从高到低划分为特别严重危害、严重危害、一般危害和无危害。危害程度的判定参考GB/T43697—2024中6.4.2的要求执行。危害程度应综合考虑数据类型、数据特征与数据规模等因素，并结合司法行政数据安全性遭到破坏后的影响程度来确定。5.4分级规则根据司法行政数据面临安全风险时可能影响的对象和造成的影响程度，将数据从高到低分为核心数据、重要数据、一般数据三个级别。核心数据及重要数据依照GB/T43697—2024中6.5进行识别。一般数据级别从高到低划分为4级、3级、2级数据分级规则见表1，根据数据级别设定共享开放属性见表2。DB32/T5281—20254表1数据分级规则影响对象和影响程度数据级别司法行政数据面临安全风险时，对国家安全造成特别严重危害或严重危害，对经济运行、社会秩序或公共利益造成特别严重危害核心数据司法行政数据面临安全风险时，对国家安全造成特别一般危害，对经济运行、社会秩序或公共利益造成严重危害重要数据司法行政数据面临安全风险时，对经济运行、社会秩序或公共利益造成一般危害，对组织/个人权益造成特别严重危害一般数据4级司法行政数据面临安全风险时，对经济运行、社会秩序或公共利益造成一般危害，对组织/个人权益造成严重危害3级司法行政数据面临安全风险时，对组织/个人权益造成一般危害2级司法行政数据面临安全风险时，对各影响对象均无危害1级表2共享开放属性对应表数据级别共享属性开放属性核心数据不予共享不予开放重要数据有条件共享/不予共享不予开放一般数据4级有条件共享/不予共享不予开放3级有条件共享有条件开放/不予开放2级有条件共享/无条件共享有条件开放/不予开放1级无条件共享无条件开放5.5数据定级数据定级时最低级别参考如下。a）已合法公开披露的司法行政数据可定为一般数据（1级法律法规规章未明确要求公开的个人信息等级不应低于一般数据（2级有条件共享/开放的司法行政数据级别不应低于一般数据（2级法律法规明确要求保护的司法行政数据级别不应低于一般数据（3级不予开放的司法行政数据不应低于一般数据（2级不予共享的司法行政数据不应低于一般数据（4级）。b）一般个人信息不应低于一般数据（2级敏感个人信息不应低于一般数据（4级）。在司法行政业务领域，通过分析个人信息遭到泄露或者非法利用对个人信息主体权益可能造成的影响，符合以下任一影响的可判定为敏感个人信息：1）个人信息遭到泄露或者非法使用，可能直接侵害个人信息主体的人格尊严，如特定身份、犯罪记录、医疗健康等；2）个人信息遭到泄露或者非法使用，不会直接侵害个人信息主体的人格尊严，但可能由于社会偏见、歧视性待遇而间接侵害个人信息主体的人格尊严，如个人种族、宗教信仰、性取向等；3）个人信息遭到泄露或者非法使用，可能直接或间接危害个人信息主体的人身、财产安全，如家庭住址、家属关系等家庭相关信息，身份证信息等。DB32/T5281—20255c）对于只存在一种影响对象或综合多种影响对象，所造成的影响程度相同时，按照较低级别进行定级。d）对于在库表、数据文件存储的数据应细化至数据的数据项（字段）级进行分级，相关库表、文件的级别按照包含数据项（字段）的最高数据级别定级。e）对数据接口定级按照其响应请求返回数据项（字段）中数据级别最高的数据项（字段）级别定级。f）衍生数据级别可按照就高从严原则，在原始数据级别的基础上，综合考虑加工后的数据深度等分级要素对国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益的影响进行确定。g）其他数据按照5.4分级规则自主定级。5.6级别变更司法行政数据分级完成后，应定期检查复核。当司法行政数据的业务属性、重要程度和可能造成的危害程度发生变化时，及时进行数据级别变更。司法行政数据级别变更包括但不限于以下情形：a）司法行政数据内容发生变化，导致原有的数据级别不适用变化后的数据；b）司法行政数据内容未发生变化，但因数据时效性、数据规模、数据使用场景、数据加工处理方式等发生变化，导致原定的数据级别不再适用；c）因数据汇聚融合，导致原有数据级别不再适用汇聚融合后的数据；d）对不同司法行政数据加工整合后形成的新数据，导致原有的数据级别不再适用新数据；e）对司法行政数据进行脱敏、删除关键数据项（字段或经过去标识化、假名化、匿名化处理；f）发生数据安全事件，导致相关司法行政数据敏感性发生变化；g）因国家或司法行政主管部门要求，导致原定的数据级别不再适用；h）需要对司法行政数据级别进行变更的其他情形。司法行政数据级别变更示例见表3。表3司法行政数据级别变更示例表序号情形变化情况数据级别变化1数据体量增加到特定规模导致社会重大影响，如处理100万人以上的公共法律服务对象的身份信息升级2达到国家有关部门规定精度的数据，如处理涉及社区矫正人员精确位置的定位数据升级3关联多个业务部门数据，如法律援助受援人个人信息、安置帮教人员犯罪信息、出行记录等关联后可追溯到特定人员完整个人行动轨迹等隐私的数据升级4大量多维数据进行关联，如将人民调解地点、调解员、当事人等信息关联后可推断的具体调解案件信息升级5发生特定事件导致数据敏感性增强，如发生特定事件导致调解案件、复议案件等信息敏感升级6数据已被公开或披露，如行政许可事项内容已公开降级7数据脱敏，进行去标识化、假名化、匿名化处理，如律师资质信息经过脱敏降级8发生特定事件导致数据失去敏感性，如相关政策修订后允许安全信息访问权限放宽降级6分类分级实施6.1数据梳理对司法行政数据资源进行全面梳理，明确数据的基本信息和相关方，编制数据目录，包括但不限于：DB32/T5281—20256——以物理或电子形式记录的数据库表（精确到数据项级别——数据文件；——其他结构化和非结构化数据。6.2数据分类分级结合具体业务，按照本文件第4章、第5章的规则，对司法行政数据进行分类分级。6.3分级管控按照数据分类分级管控要求，对司法行政数据进行相应级别的管控和保护。管控措施参考DB32/T4608.1—2023的附录B。6.4动态更新管理根据司法行政数据的业务属性、重要程度和可能造成的危害程度变化，对数据分类分级规则、数据分类分级标识和数据目录等进行动态更新管理。DB32/T5281—20257（资料性）按业务分类的司法行政数据示例表A.1给出了司法行政数据按业务进行分类的示例。表A.1按业务分类的司法行政数据示例一级类二级类全面依法治省法治督察法治调研行政复议行政应诉行政立法立法制规备案审查行政执法行政许可行政处罚行政执法监督刑事执行社区矫正安置帮教监狱管理戒毒工作公共法律服务公共法律服务管理基层法律服务法律援助人民调解公证律师管理司法鉴定法治宣传综合保障协同办公数据资源管理应急指挥档案管理人力资源管理后勤保障被装供应预算管理DB32/T5281—20258（资料性）司法行政数据具体分类分级示例B.1法律援助受援助人员数据法律援助受援助人员数据分类分级见表B.1。表B.1法律援助受援助人员数据分类分级表数据项（字段）数据分类（按主题/对象）数据分级共享属性开放属性姓名法律援助/个人数据一般数据（2级）有条件共享有条件开放性别法律援助/个人数据一般数据（2级）有条件共享有条件开放出生日期法律援助/个人数据一般数据（3级）有条件共享有条件开放国籍法律援助/个人数据一般数据（3级）有条件共享有条件开放民族法律援助/个人数据一般数据（3级）有条件共享有条件开放文化程度法律援助/个人数据一般数据（3级）有条件共享有条件开放证件号法律援助/个人数据一般数据（4级）有条件共享不予开放户籍所在地地址法律援助/个人数据一般数据（4级）有条件共享不予开放住所地址法律援助/个人数据一般数据（4级）有条件共享不予开放工作单位或雇主法律援助/个人数据一般数据（4级）有条件共享不予开放手机号码法律援助/个人数据一般数据（4级）有条件共享不予开放身份类别法律援助/个人数据一般数据（3级）有条件共享有条件开放受援原因法律援助/个人数据一般数据（2级）有条件共享有条件开放别名法律援助/个人数据一般数据（2级）有条件共享有条件开放年龄（申请时年龄）法律援助/个人数据一般数据（3级）有条件共享有条件开放婚姻状态法律援助/个人数据一般数据（3级）有条件共享有条件开放健康状态法律援助/个人数据一般数据（3级）有条件共享有条件开放证件类型法律援助/个人数据一般数据（2级）有条件共享有条件开放户籍所在地行政区划法律援助/个人数据一般数据（2级）有条件共享有条件开放住所地址行政区划法律援助/个人数据一般数据（2级）有条件共享有条件开放邮编法律援助/个人数据一般数据（2级）有条件共享有条件开放职业法律援助/个人数据一般数据（3级）有条件共享有条件开放邮件法律援助/个人数据一般数据（3级）有条件共享有条件开放关押地法律援助/个人数据一般数据（4级）有条件共享不予开放联系人法律援助/个人数据一般数据（2级）有条件共享有条件开放是否获得过法律援助法律援助/个人数据一般数据（2级）有条件共享有条件开放DB32/T5281—20259表B.1法律援助受援助人员数据分类分级表（续）数据项（字段）数据分类（按主题/对象）数据分级共享属性开放属性与申请人或被申请人关系法律援助/个人数据一般数据（2级）有条件共享有条件开放同案人数法律援助/个人数据一般数据（4级）有条件共享不予开放户籍所在地行政区划名称法律援助/个人数据一般数据（2级）有条件共享有条件开放注1：法律援助受援助人员信息按照业务分类，属于公共法律服务中的法律援助类；按照对象分类，属于个人数据类。注2：法律援助受援助人员信息属于公民个人信息，涉及个人隐私，所有数据项定为一般数据（2级）以上。B.2人民调解案件信息数据人民调解案件信息数据分类分级见表B.2。表B.2人民调解案件信息数据分类分级表数据项（字段）数据分类（按主题/对象）数据分级共享属性开放属性纠纷名称人民调解/业务数据一般数据（2级）有条件共享有条件开放纠纷编号人民调解/业务数据一般数据（1级）无条件共享无条件开放案情评估人民调解/业务数据一般数据（2级）有条件共享有条件开放激烈程度人民调解/业务数据一般数据（2级）有条件共享有条件开放涉及人数人民调解/业务数据一般数据（2级）有条件共享有条件开放协议涉及金额人民调解/业务数据一般数据（3级）有条件共享有条件开放纠纷等级人民调解/业务数据一般数据（2级）有条件共享有条件开放预警等级人民调解/业务数据一般数据（2级）有条件共享有条件开放受理时间人民调解/业务数据一般数据（1级）无条件共享无条件开放案件来源人民调解/业务数据一般数据（1级）无条件共享无条件开放委派单位人民调解/业务数据一般数据（2级）有条件共享有条件开放委派时间人民调解/业务数据一般数据（2级）有条件共享有条件开放委派内容人民调解/业务数据一般数据（2级）有条件共享有条件开放纠纷类型人民调解/业务数据一般数据（1级）无条件共享无条件开放纠纷区域名称人民调解/业务数据一般数据（1级）无条件共享无条件开放发生地点人民调解/业务数据一般数据（2级）有条件共享有条件开放简要情况人民调解/业务数据一般数据（2级）有条件共享有条件开放申请事项人民调解/业务数据一般数据（2级）有条件共享有条件开放申请人姓名人民调解/业务数据一般数据（2级）有条件共享有条件开放申请时间人民调解/业务数据一般数据（2级）有条件共享有条件开放登记人姓名人民调解/业务数据一般数据（2级）有条件共享有条件开放登记时间人民调解/业务数据一般数据（2级）有条件共享有条件开放DB32/T5281—2025表B.2人民调解案件信息数据分类分级表（续）数据项（字段）数据分类（按主题/对象）数据分级共享属性开放属性达成协议内容人民调解/业务数据一般数据（3级）有条件共享有条件开放委派附件人民调解/业务数据一般数据（3级）有条件共享有条件开放调解附件人民调解/业务数据一般数据（3级）有条件共享有条件开放协议书期号人民调解/业务数据一般数据（2级）有条件共享有条件开放调解结果人民调解/业务数据一般数据（3级）有条件共享有条件开放调解成功时间人民调解/业务数据一般数据（2级）有条件共享有条件开放责任单位名称人民调解/业务数据一般数据（2级）有条件共享有条件开放调解员名称人民调解/业务数据一般数据（2级）有条件共享有条件开放防激化类型人民调解/业务数据一般数据（2级）有条件共享有条件开放调解方式及时限人民调解/业务数据一般数据（2级）有条件共享有条件开放履行情况人民调解/业务数据一般数据（2级）有条件共享有条件开放工作措施人民调解/业务数据一般数据（2级）有条件共享有条件开放上报状态人民调解/业务数据一般数据（2级）有条件共享有条件开放上级部门处理方式人民调解/业务数据一般数据（3级）有条件共享有条件开放上级部门指导意见人民调解/业务数据一般数据（3级）有条件共享有条件开放是否个案经费补贴人民调解/业务数据一般数据（2级）有条件共享有条件开放申请个案经费补贴金额人民调解/业务数据一般数据（2级）有条件共享有条件开放个案经费补贴审批方式人民调解/业务数据一般数据（2级）有条件共享有条件开放注1：人民调解案件信息按照业务分类，属于公共法律服务中的人民调解类；按照对象分类，属于业务数据类。注2：各个数据项（字段）分级有差异。“纠纷编号”等为合法公开披露的公共数据，定为一般数据（1级“涉及人数”“发生地点”等涉及案件发生的具体内容，定为一般数据（2级“协议涉及金额”“达成协议内容”等为达成调解的具体事项，涉及案件隐私，定为一般数据（3级）。B.3行政许可数据行政许可数据分类分级见表B.3。表B.3行政许可数据分类分级表数据项（字段）数据分类（按业务/对象）数据分级共享属性开放属性事件名称行政执法/业务数据一般数据（2级）有条件共享有条件开放办件编号行政执法/业务数据一般数据（2级）有条件共享有条件开放许可事项行政执法/业务数据一般数据（2级）有条件共享有条件开放办理主体名称行政执法/业务数据一般数据（2级）有条件共享有条件开放申请人类型行政执法/业务数据一般数据（2级）有条件共享有条件开放申请人名称行政执法/业务数据一般数据（2级）有条件共享有条件开放DB32/T5281—2025表B.3行政许可数据分类分级表（续）数据项（字段）数据分类（按业务/对象）数据分级共享属性开放属性申请人证件类型行政执法/业务数据一般数据（4级）有条件共享不予开放申请人证件号码行政执法/业务数据一般数据（4级）有条件共享不予开放审核类型行政执法/业务数据一般数据（3级）有条件共享有条件开放许可证书编号行政执法/业务数据一般数据（2级）有条件共享有条件开放许可证书名称行政执法/业务数据一般数据（2级）有条件共享有条件开放有效期起始日期行政执法/业务数据一般数据（2级）有条件共享有条件开放有效期截止日期行政执法/业务数据一般数据（2级）有条件共享有条件开放许可内容行政执法/业务数据一般数据（2级）有条件共享有条件开放是否公开行政执法/业务数据一般数据（1级）无条件共享无条件开放公开日期行政执法/业务数据一般数据（1级）无条件共享无条件开放申请日期行政执法/业务数据一般数据（1级）无条件共享无条件开放申请方式行政执法/业务数据一般数据（1级）无条件共享无条件开放受理日期行政执法/业务数据一般数据（1级）无条件共享无条件开放受理结果行政执法/业务数据一般数据（1级）无条件共享无条件开放决定日期行政执法/业务数据一般数据（1级）无条件共享无条件开放决定类型行政执法/业务数据一般数据（1级）无条件共享无条件开放决定文书号行政执法/业务数据一般数据（2级）有条件共享有条件开放决定理由行政执法/业务数据一般数据（2级）有条件共享有条件开放决定书内容行政执法/业务数据一般数据（2级）有条件共享有条件开放送达日期行政执法/业务数据一般数据（1级）无条件共享无条件开放送达方式行政执法/业务数据一般数据（1级）无条件共享无条件开放办理周期行政执法/业务数据一般数据（1级）无条件共享无条件开放注1：行政许可数据按照业务分类，属于行政执法中的行政许可类；按照对象分类，属于业务数据类。注2：各个数据项（字段）分级有差异。“是否公开”“公开日期”等为合法公开披露的公共数据，定为一般数据（1级“事件名称”“许可事项”等涉及行政许可的具体内容，定为一般数据（2级“申请人证件类型”“申请人证件号码”等为个人隐私数据，定为一般数据（4级）。B.4安置帮教数据安置帮教身心状态数据分类分级见表B.4。表B.4安置帮教身心状态数据分类分级表数据项（字段）数据分类（按主题/对象）数据分级共享属性开放属性安置帮教人员ID安置帮教/业务数据一般数据（4级）有条件共享不予开放被帮教人员姓名安置帮教/业务数据一般数据（4级）有条件共享不予开放DB32/T5281—2025表B.4安置帮教身心状态数据分类分级表（续）数据项（字段）数据分类（按主题/对象）数据分级共享属性开放属性身体健康状况安置帮教/业务数据一般数据（3级）有条件共享有条件开放有无吸毒史安置帮教/业务数据一般数据（3级）有条件共享有条件开放当前是否吸毒安置帮教/业务数据