DB15T+4336-2026市场监管业务数据分类分级规范

15SpecificationforclassificationandgradingofmarketsupervisionI II 4.4动态调整 6.4级别变更 6.5保护措施 6.6分级流程 II请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。1市场监管业务数据分类分级规范本文件规定了市场监管业务数据分类分级的基本要求、数据分类、数据分级等内级工作，也适用于第三方数据处理者开展的数据分3.13.23.323.43.53.6具有独立含义、不可再细分的最小数据单位，用3.73.8敏感个人信息sensitiveperson3.9在数据处理活动中自主决定处理目的、处理方式的组织、个数据分类分级应遵循国家、地方有关法律法规及市场监管部门的相关行业管理4.2科学实用34.3就高从严市场监管业务数据宜按照三级分类管理，分类规b)根据法定工作职责或实际承担的工作任务进行二级分类；c)根据产生和使用该数据的具体业务进行三级分类；a)梳理数据资产：全面梳理数据资产，明确应用场景和数据责任主体，形成数据目录；b)确定分类对象：根据数据业务类型、应用场景、产生来源等特性确定分类对象；c)按业务属性分类：参照3.6列举业务进行分类；d)确定分类结果：主管部门审批通过后，最终确定数据分类。46.2分级方法6.2.1分级要求数据分级通过定量与定性相结合的方式，应符合6.2.2分级要素6.2.3影响对象5中6.4.1的相关要求。6.2.4影响程度6.3级别确定规则6.3.1核心数据c)遭到篡改、损毁，可导致4项以上市场监管主要业务（见5.2.2）工作无法开展的数据；益有条件共享/否6.3.2重要数据c)遭到篡改、损毁，可导致l项以上市场监管主要业务（见5.2.2）工作无法开展的数据；f)其他经评估确定的重要数据；有条件共享/否6.3.3一般数据6据共享到外部，应满足相关条件或获得相关方开数据的量和类别，避免因较多的类别或过大的数据量被用于关有条件共享/否否否是6.4级别变更a)数据内容变化导致原定数据级别不再适用的，如数据脱敏后，数据级别相应降低；d)不同数据抽取部分合并形成的新数据或多种数据类型汇聚融合形成新数据类型，导致原定数据级别不再适用，如可能导致数据被关联分析，数据级别相应升f)需要对市场监管业务数据安全级别变更的其他情形；7a)梳理数据资产：全面梳理数据资产，明确应用场景和数据责任主体，形成数据目录；b)确定分级对象：初步确定拟分级的数据范围和对象；非法获取、非法利用的影响对象及影响程度，确定数据级别（见6.3）;f)确定分级结果：主管部门确认后，最终确定数据分级。8房地产经纪专业人员姓名、身份证号、房地产经纪员职业资格证书管理号、房地产经纪专业人员登记证书登案企业总资产、固定资产净值、营业面积、再生告隶属的旅行社企业经营许可证编号、隶属的旅代理人姓名、税务代理人身份证件号、税务代理人联系电话、课征主体登记类型、会计制度（准则）信息、代扣代单位隶属关系、单位经济类型、单位发薪日、缴交经济类型、单位类型、产业类别、单位参保地、人等预约银行类型、预约银行网点、经办人姓名、经办9“蒙信贷”记录“小个专”党建-注1：“蒙信贷”是由内蒙古自治区市场监督管理局、内蒙古自治区大数据中心、各家金融机构联合推出的一款金表B.1给出了以经营主体登记相关业务数据的分级参考示例。表B.1经营主体登记相关业务数据的分级参考否否否是升级/降级1.专网储存且具备完善的数据2.只能由对应业务系统明确的4.数据不应通过非业务变更渠5.应由指定的终端下载使用数1.不应通过任何互2.特殊情况下，可-1.专网储存且具备完善的数据2.有对应业务系统明确的业务4.数据不应通过非业务变更渠1.特殊情况下，宜2.非专线链路数据3.专线链路只