海洋公共数据分类分级指南-编制说明

《海洋公共数据分类分级指南》编制说明一、标准工作简况1.任务来源本《海洋公共数据分类分级指南》团体标准，由青岛市海洋发展局、青岛数据集团有限公司等提出立项申请，由青岛市大数据发展促进会于2026年2月公示批准该团体标准立项，技术归口单位为青岛市大数据发展促进会。2.协作单位《海洋公共数据分类分级指南》由数字青岛建设有限公司提供协作支持。3.项目背景《中华人民共和国数据安全法》于2021年9月正式施行，明确提出了“数据分类分级保护制度”的建立。2022年12月，《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》也强调“加强数据分类分级管理”。这些国家层面的法规政策为公共数据分类分级工作提供了法律依据和指导方向。其中第七条规定“公共数据实行分类分级管理”，并要求市大数据工作主管部门制定本市公共数据分类分级规定。该办法确立了分类分级、按需共享、有序开放、合规利用、安全可控的管理原则，为海洋公共数据分类分级标准的制定提供了直接的法律依据。我国海洋数据来源广泛、种类繁多，包括海洋观测、调查、科考等多业务领域数据，但缺乏统一的分类分级标准。各业务体系基于自身需要建立了分类体系和代码规范，但缺乏总体统筹规划，导致“标准碎片化”问题突出。统一的标准体系有助于消除各涉海部门间的数据壁垒，方便数据共享，减少数据重复采集整理的成本。海洋数据已成为国家战略性基础资源，是实施“加快建设海洋强国”、“一带一路”建设的重要基础。在新一轮科技革命和产业变革背景下，大力推动数据基础制度建设、推进数据资源开发利用，加快构建以数据为关键要素的数字经济成为重要任务。公共数据分类分级作为数据治理工作的基础，需要构建多层次、多维度、多方参与的数据管理体系。4.研编过程《海洋公共数据分类分级指南》于2026年2月获得青岛市大数据发展促进会批准立项，2026年2月，青岛市海洋发展局、青岛数据集团有限公司、数字青岛建设有限公司联合有关单位人员共同组成研编工作组，并全面开展调研工作，经讨多方论形成主导意见，并完成《海洋公共数据分类分级指南》起草工作。二、标准编制原则和主要内容1.编制原则《海洋公共数据分类分级指南》遵循以下原则进行研究编一是规范性原则。本标准的制定严格按《中华人民共和国标准化法》《团体标准管理规定》（国标委联〔2019〕1号）等规定要求进行编制。二是科学性原则。本标准的制定以科学的方法和技术为基础，合理确定数据企业评估方法，重点参考了软件企业等国家提出的管理要求，确保标准的科学性和可靠性。三是可操作性原则。本标准的目标是落地可执行，必须保障内容完整、结构清晰，既利于引导数据企业参考执行，也方便主管部门政策支撑。2.主要内容本标准规定了海洋公共数据分类分级的原则、框架、方法和流程，以及数据安全保护要求。着力解决海洋公共数据在收集、存储、使用、共享、开放等环节中因属性不明、级别不清导致的管理混乱问题。通过精准分级，识别核心数据、重要数据和一般数据，为不同级别的数据制定差异化的安全保护策略，防止数据被泄露、篡改、滥用或非法获取，尤其保障国家安全、公共利益及个人隐私。通过明确不同级别数据的共享、开放和授权运营规企业、科研机构之间的合规高效利用，赋能海洋经济发展。主要章节包括：2规范性引用文件3术语和定义3.2数据资源dataresources3.3数据处理dataprocessing3.4数据处理者dataprocessor3.5公共数据publicdata3.6重要数据keydata3.7核心数据coredata3.8一般数据generaldata3.9个人信息personalinformation3.10敏感个人信息sensitivepersonalinformation3.11行业领域数据industrysectordata3.12组织数据organizationdata3.13数据分类dataclassification3.14数据分级datagrading3.15分类维度classificationdimension4海洋公共数据分类分级原则4.1科学实用原则4.2边界清晰原则4.3就高从严原则4.4点面结合原则4.5动态更新原则5海洋公共数据分类分级要求5.1分类分级总体要求5.2分类分级实施要求6海洋公共数据分类规则7海洋公共数据分级规则7.1数据分级框架7.2数据分级方法7.3数据影响分析7.3.1影响对象7.3.2影响程度7.4级别确定规则7.4.1通用级别确定规则7.4.2核心数据识别参考规则7.4.3重要数据识别参考规则7.4.4一般数据分级规则7.5综合确定级别7.6开发利用规则8海洋公共数据分类分级流程8.2动态更新情形9海洋公共数据安全保护要求9.1通用数据安全管理要求9.1.1组织机构9.1.2人员管理9.1.3制度流程9.1.4合作外包9.1.5监测预警9.1.6应急响应9.2数据处理活动分级保护要求附录A数据分类维度参考附录B影响程度参考三、标准涉及专利等知识产权情况及预期的效果《海洋公共数据分类分级指南》团体标准不涉及具体专利等知识产权问题。就高从严、点面结合、动态更新五大原则，为后续具体操作定下基调。二是构建多维度数据分类框架。采用“行业领域→业务职能→内容主题”的三级分类结构。一级类别直接对应“海洋”等政政务主题、描述对象、海洋专业维度、数据共享/开放属性等。这种设计使得数据资源可以从不同角度被清晰地标识和管理。三是制定精细化的数据分级规则。将数据从高到低分为核心数据（L6）、重要数据（L5）、一般数据4级（L4）、一般数据了明确的分级步骤：确定分级对象→分析数据安全事件可能影响个人权益）和影响程度（特别严重、严重、一般、无）→根据定级规则表综合确定级别。给出了核心数据和重要数据的量化识别参考，如涉及1亿以上客体信息或800万人以上敏感个人信息的数据可能被视为核心数据。将分级结果与数据共享、开放、授权运营等应用场景直接挂钩，使分级管理真正落地。四是规范分类分级的实施流程。包括：数据资源梳理、制定内部细则、具体执行数据分类和数据分级、对结果进行审核、标识和管理、最终依据分类分级结果实施安全保护，明确了需要动态更新数据级别的各种情形。五是规定全生命周期的安全保护要求。从组织机构、人员管理、制度流程、合作外包、监测预警、应急响应等方面建立管理基础。以表格形式详细规定了从L1到L4级数据在采集、传输、存储、访问、共享、开放、授权运营、销毁等全生命周期的具体技术措施。四、标准采用国际标准和国外先进标准的程度及与国际、国外同类标准水平对比情况本标准未采用国际、国外标准。研究编制过程中未查到国际、国外同类标准。五、与有关的现行法律、法规和强制性国家标准的关系本标准符合现行国家法律法规。研究编制过程中未查到同类或相关强制性国家标准。六、重大分歧意见的处理经过和依据研究编制过程无重大分歧意见。七、标准作为地方标准、行业标准或国家标准