大数据平台数据安全分类分级规范

大数据平台

数据安全分类分级规范

202x年x月xx日

文件信息

编号修订版本VI.0

修订者修订日期202x年x月x日

发布者发布时间

密级发布范围

修订记录

修改时间修改人修改内容摘要版本号审批人生效日期

目录

第一章范围...............................................................1

第二章规范性引用文件....................................................1

第三章术语和定义........................................................2

第四章数据分类分级原则..................................................3

笫五章数据的分类........................................................5

第一节数据分类方法.................................................5

第二节数据类别.....................................................6

第六章数据的分级.......................................................10

第一节数据分级方法................................................10

第二节影响客体定义................................................10

第二节影响程度定义................................................11

第四节数据分级矩阵................................................12

第七章数据分类分级流程.................................................12

第一节定级流程....................................................12

第二节数据级别变更................................................14

（一）等级提升....................................................14

（二）等级降低....................................................14

（三）变更审批....................................................14

第三节数据分级注意事项............................................14

第八章附录：数据分类示例...............................................16

第九章附录：数据分级管控基本要求......................................19

第三章术语和定义

GB/T25069-2010界定的以及下列术语和定义适用于本规范。

•信息

关于客体（如事实、事件、事物、过程或思想，包括概念）的知识，

在一定的场合中具有特定的意义。

注：改写GB/T5271.1-2000,定义注01.01.01。

•数据

信息可再解释的形式化表示，以适用于通信、解释或处理。

•政务信息资源

政务信息资源是指政务部门在履行职责过程中制作或获取的，以一

定形式记录、保存的文件、资料、图表和数据等各类信息资源，包括政务

部门直接或通过第三方依法收集的、依法授权管理的和因履行职责需要

依托政务信息系统形成的信息资源等。

•政务信息资源目录

政务信息资源目录是通过对政务信息资源依据规范的元数据描述，

按照一定的分类方法进行排序和编码的一组信息，用以描述各个政务信

息资源的特征，以便于对政务信息资源的检索、定位与获取。

•数据安全属性

■保密性

使信息不泄露给未授权的个人、实体、进程，或不被其利用的特性。

■完整性

2

数据没有遭受以未授权方式所作的更改或破坏的特性。

■可用性

已授权实体一旦需要就可访问和使用的数据和资源的特性。

■敏感性

信息拥有者分配给信息的一种重要程度的度量，以标出该信息的保

护需求。

•数据分类

将具有某种共同属性或特征的数据，按照一定的原则和方法进行归

类。

•数据分级

根据数据的敏感程度和数据遭篡改、破坏、泄露或非法利用后对受侵

害客体的影响程度，按照一定的原则和方法进行定级。

•客体

受法律保护的对象受到破坏时所侵害的社会关系，如国家安全、社会

秩序、公共利益以及公民、法人或其他组织的合法权益。

•客体范围

受法律保护的对象受到破坏时所影响到的范围，如影响群体数量、多

个企业组织的利益、多个市/县机关利益、国家利益等。

第四章数据分类分级原则

数据分类分级活动应依据如下原则开展：

3

•安全性原则

从利于数据安全管控的角度对数据进行分类分级。

•稳定性原则

选择数据最稳定的本质特性作为分类分级的基础和依据，以确保分

类分级设置在相当长一个时期内是稳定的，对各类数据的涵盖面广，包容

性强。

•可执行性原则

宜避免对数据进行过于复杂的分类分级规划，保证数据分级使用和

执行的可行性。后续相关的安全防护要求都在此分类分级的基础上开展。

•时效性原则

数据的分级具有一定的有效期。数据的级别可能因时间变化按照一

些预定的安全策略发生改变。

•合理性原则

数据级别宜具有合理性，不能将所有数据集中划分一两个级别中，而

另外一些没有数据。

•客观性原则

数据的分级规则是客观并可以被校验的，即通过数据自身的属性和

分级规则就可以判定其分级，已经分级的数据是可以复核和检查的。

•就高不就低原则

不同级别的数据被同时处理、应用时且无法精细化管控时，应按照其

中级别最高的要求来实施保护。

4

・关联叠加效应原则

对于非敏感数据关联后可能产生敏感数据的场景，关联后的数据级

别应高于原始数据。

第五章数据的分类

第一节数据分类方法

根据本单位实际情况，以及数据本身的属性，结合《GBT21063.4-2007

政务信息资源目录体系第4部分政务信息资源分类》文件的政务信息资

源目录分类方式，采取主题分类、数据来源分类和应用场景分类相结合的

分类方法，将政务数据分为四个层级。

第一层大类根据主题分类法进行，然后按照大类内部的数据隶属逻

辑关系，将每个大类的数据根据数据来源不同依次细分第二层子类。第二

层子类再按照应用场景继续细分为第三层子类。第三层子类之下，按照字

段不同进行字段级别的四层分类。

同一分支的同层级子类之间构成并列关系，不同层级子类之间构成

隶属关系。所有数据大类及数据子类构成数据资源目录树。目录树的所有

叶子节点是最小数据类。

数据分类示例见“附录：数据分类示例”。

5

第二节数据类别

数据的第一层大类按照主题分类法，分为政务综合类、经济管理综合

类、国土资源与能源综合类、工交综合类、信息产业综合类、城乡建设与

环境保护综合类、农业水利综合类、财政综合类、商贸综合类、旅游/服

务业综合类、社会民生类、卫生健康类、文化休闲类、教育科技类等14

个数据大类。

•政务综合类

关于政治方面的事务和国家管理工作的数据。包括12345政务服务

热线办公室、安全生产监督管理部/局、城市管理行政执法局、党群工作

部、党史研究室、党委会组织部、党校、党性教育基地管理办公室、党政

办公室、档案馆/局、发改委/局、发展服务中心、法院、法制办等单位产

生的数据内容。

•经济管理综合类

关于经济管理、规划、发展概况的数据。包括产业发展促进局、产业

投资公司、创新创业服务中心、创业贷款管理服务中心、返乡创业服务中

心、工商行政管理局、工商业联合会、供销合作社联合社、管理委员会、

国有资产监督管理委员会、国有资产经营公司、国有资产事务中心、国资

委、经济发展局、经济合作局、经济和信息化委员会/局、贸促会等单位

产生的数据内容。

•国土资源与能源综合类

6

关于土地、水、海洋、石油、天然气、子裁、电力资源的管理、规划

和发展相关的数据。包括地质矿产勘查开发局、电气公司、调水工程运行

维护中心、供电公司、国土资源局、海洋发展和渔业局、海洋发展局、煤

监局、能源集团、能源局、气象局、自来水公司、自然资源和规划局、自

然资源厅/局等单位产生的数据内容。

•工交综合类

关于工业、企业、交通运输、邮政及相关领域的数据。包括工信局、

工业和信息化发展中心、化工学校、化工专业人才市场管理委员会、港航

局、港航事业发展中心、公共交通集团公司、轨道交通公司、交通场站管

理公司等单位产生的数据内容。

•信息产业综合类

关于信息产业以及相关行业领域的数据。包括大数据发展管理局、大

数据应用中心、国家保密局、科技与经济发展局、科学技术厅/局、科学

技术协会、科学院、社会大数据、网络安全和信息化委员会办公室、邮政

管理局、无管办等单，立产生的数据内容。

•城乡建设与环境保护综合类

关于城乡建设的规划和发展情况，以及环境的监测、环境的保护及其

相关领域经济发展情况的数据。包括城市投资公司、地震监测中心、地震

局、房产管理服务中心、房地产综合开发管理办公室、公路事'业发展中心、

公用事业发展中心、规划局、规划事务服务中心、环境保护局、建筑工程

管理局、农村发展局、生态环境厅/局、数字化城市管理监督指挥中心、

7

住房保障公共服务中心、住房城乡建设厅/局等单位产生的数据内容。

•农业水利综合类

关于农业、畜牧业、林业、副业、渔业、水利的规章制度、法律法规、

发展规划、统计资料、科学知识、组织机构的数据。包括畜牧兽医管理服

务中心、畜牧兽医事业服务中心、畜牧业发展中心、畜牧渔业服务中心、

粮食和物资储备服务中心、粮食行业管理办公室、林业和绿化局、林业局、

农机机械管理局等单，立产生的数据内容。

•财政综合类

关于财政、会计、金融、保险、税务、审计等的数据。包括财政厅/

局、地方金融发展服务中心、地方金融监督管理局、地税局、非税收入管

理中心、福利彩票销售管理中心、公积金管理中心、国家税务局、稽查局、

金融事务服务中心、劳动保险事业处、社会保险事'业管理服务中心、审计

厅/局等单位产生的数据内容。

•商贸综合类

商业指以货币为媒介进行交换从而实现商品流通的经济活动，贸易

指买卖的通称。商贸综合类数据包括国际贸易促进委员会、海关、海事局、

资源交易服务中心等单位产生的数据内容。

•旅游/服务业综合类

关于外出游览或为他人提供服务、帮助的行业涉及的数据。包括旅发

委、旅游度假区行政审批服务局、旅游局、旅游信息中心、文化和旅游厅

/局、文旅发展公司、项目推进服务中心等单位产生的数据内容。

8

•社会民生类

关于增进民生福祉，改善人民生活品质，涉及人民的日常生活事项的

数据。包括残疾人联合会、妇女儿童活动中心、妇女联合会、红十字会、

就业和人才服务中心、可持续发展研究院管理中心、劳动保障信息中心、

劳动就业办公室、劳动人事争议仲裁院、老干部局、老龄办、留学人员和

专家服务中心、民族事务委员会等单位产生的数据内容。

•卫生健康类

以健康为中心，关于疾病预防、公共卫生、医疗卫生资源分布的规章

制度、统计资料、发展规划、科学知识、组织机构等数据。包括卫计委、

卫健委/局、疾病预防控制中心、药品监督管理局、医疗保障局、医院等

单位产生的数据内容。

•文化休闲类

关于文化产业规划和发展情况，文化活动、统计资料、组织机构等相

关行业领域的数据。包括广播电视局、广播电视台、历史博物馆、社会科

学界联合会、史志办公室、文物局、文学艺术界联合会、新闻出版广电局、

宣传部等单位产生的数据内容。

•教育科技类

关于教育管理（行政）数据、教育行为数据、教育情景及环境数据等

数据。包括体育局、汕地校融合发展办公室、知识产权局、知识产权事业

发展中心、职业技能鉴定指导中心、职业学院、教育和体育局、教育厅/

局等单位产生的数据内容。

9

第六章数据的分级

第一节数据分级方法

数据分级以数据安全性遭到破坏后可能造成的影响（如可能造成的

危害、损失或潜在风险等）作为主要判断依据，重点考虑影响程度要素。

结合本单位实际情况，根据数据遭篡改、破坏、泄露或非法利用后对

国家安全、社会秩序、公共利益和公民、法人及其它组织合法权益（影响

客体）造成的影响程度，将数据级别从高到低划分为4级、3级、2级、

1级，并根据就高原则进行定级。

第二节影响客体定义

影响客体指数据安全性遭受破坏后受到影响的对象，包括国家安全、

社会秩序、公共利益以及公民、法人和其它组织。

影响客体判断标准

国家安全一般指数据的安全性遭受破坏后，可能对国家政权稳固、领土

主权、民族团结、社会稳定等造成影响。

社会秩序/一般指数据的安全性遭到破坏后，可能对生产经营、教学科研、

公共利益医疗卫生、公共交通等社会秩序和公众的政治权利、人身自由、

经济权益等造成影响。

公民一般指数据的安全性遭到破坏后，可能对个人信息主体的个人

信息、私人活动和私有领域等造成影响。

法人和其它组织一般指数据的安全性遭到破坏后，可能对某企'业或其他组织的

生产运营、声誉信息、公信力等造成影响。

10

第三节影响程度定义

影响程度指数据安全性遭受破坏后所产生影响的大小，从高到低划

分为严重损害、中等损害、轻微损害、无损害。

影响程度判断标准

严重损害数据被破坏后，会对社会秩序和公共利益造成严重损害，或对国家

女全造成损害，如：

1、可能导致危及国家安全的重大事件，发生危害国家利益或造成

重大损失的情况。

2、可能导致严重危害社会秩序和公共利益，引发公众广泛诉讼等

事件。

3、可能导致政务单位遭到严重处罚。

中等损害数据被破坏后，对公民、法人和其他组织的合法权益造成严重损害，

或对社会秩序和公共利益造成损害，但不损害国家安全。如：

1、可能导致危害社会秩序和公共利益，引发区域性集体诉讼等事

件。

2、可能影响法人和其他组织部分业务无法正常开展。

3、可能导致严重个人信息安全风险、侵犯个人隐私等严重危害个

人权益的事件。

轻微损害数据被破坏后，对公民、法人外其他组织的合法权益造成损害，但

不损害国家安全、社会秩序和公共利益。如：

1、可能导致个别诉讼事件。

2、可能导致法人和其他组织的业务造成一定的影响。

无损害对企业合法权益和个人隐私等不造成影响，或仅造成微弱影响但不

会影响国家安全、公众权益、社会秩序等。

11

第四节数据分级矩阵

影响程度

严重损害中等损害轻微损害无损害

影响客体

国家安全4441

社会秩序/公共利益4321

公民3322

法人和其它组织3321

第七章数据分类分级流程

第一节定级流程

数据分类分级过程包括数据资产梳理和分类、数据定级准备、数据级

别判定、数据级别审核及数据级别批准。具体工作流程如下图所示。

数据资产梳理和分类

■对电子数据进行梳理和分类，形成数据分类清

单；

数

据

发数据定级准备

生

变■明确数据定级的颗粒度;

■识别数据定级关犍要素。

化

/

数数据级别判定

据

审■数据级别初步判定；

核■数据级别更核；

■形成数据分类分级清单。

结

果

为

数据级别审核

不

通■审核数据级别判定过程及结果。

过

数据级别批准

■对最终数据级别评定结灵进行审议和批准。

12

（1）数据资产梳理和分类

第一步：对数据进行盘点、梳理、分类，形成一级大类、二级子类、

三级子类、四级子类等层级的数据分类清单。

（2）数据定级准备

第三步：明确数据定级的颗粒度（如库文件、表、字段等）。

第四步：识别数据定级关键要素。

（3）数据级别判定

第五步：按照数据分级方法，结合国家及行业有关法律法规、部门规

章，对最低层级子类的数据安全等级进行初步判定。

第六步：综合考虑数据规模、数据时效性、数据形态（如是否经汇总、

加工，统计、脱敏或匿名化处理等）等因素，对数据安全级别进行复核，

调整形成数据安全级别评定结果及定级清单。

（4）数据级别审核

第七步：审核数据安全级别评定过程和结果时，必要时重复第三步及

其后工作，直至安全级别的划定与本单位数据安全保护目标一致。

（5）数据级别批准

第八步：最终由本单位数据安全管理部门对数据安全分级结果进行

审议批准。

13

第二节数据级别变更

（-）等级提升

发生以下场景时，应考虑提升数据级别：

■聚合多家政务部门数据；

■涉及多个行业、大量企业的数据；

■大量数据进行聚合或汇聚一万条以上的个人数据；

■发生特定事件导致数据具有敏感性。

（二）等级降低

发生以下场景时，可考虑降低数据级别：

■数据己被合法公开或披露；

■数据已进行脱敏或已删除关键字段；

■发生特定事件导致数据失去敏感性时。

（三）变更审批

数据级别发生变更后，应参照数据分级方法和流程重新定级，并由本

单位数据安全管理部门进行审批。

第三节数据分级注意事项

数据分级应注意以下方面：

■对数据泄露或损坏影响应基于数据完全泄露或损坏来考虑，而不

14

应基于已有的任何技术防护措施来考虑;

■法律法规明确保护的数据不应低于3级；

■应高度重视业务相关的个人信息保护，在数据分级中从高考虑。

未明示公开要求的个人数据不得低于2级；

■安全属性（完整性、保密性、可用性）是信息安全风险评估中的

重要参考属性，就数据分级而言，数据安全属性遭到破坏后可能

造成的影响，作为确定数据级别的重要判断依据。

15

第八章附录：数据分类示例

一级目录二级目录三级目录四级目录

收费项目名称,收费文件,收费标准,是否涉企,定价部门,是否涉迸出口环节，收费

政胸定价管理的经西服务性收快H录清填

单位,是否性防审批前置,行业主管部门

应急供炖同点信息我联系人，电话，名称,地址

发改委/局价格Si测定点单位监测品种，序号，曲洒点名称

实行政加定价管理的经营性公共停车场和收错

名称，地址，编号，停车场类别

政务踪合类遒路停车泊位收费类别信息

时间,良商零值价格（元/升）.油号,最高批发价格合同未约定（元/吨）,最高

成品汨价格

零售价格＜7tM＞，品他坦高批发价格合同约定（元/吨），数据发布时间

保安公司、保安培训机构保安许可证号,联系电话,图定电话，工商注册地址,法定代表人姓2,单位名称

公安厅/局全市机动车交易市场眼务内容.工作时间.联系电话,名称,地址

全市幺安交警支队大队序号，电话，名称，地址

_L登标合奏交通后软事务眼务中心依务舫量规范友文时间，现范林勉，文号，及天单位

16

妃始站名称.票制.下行末班生时间.终点站名称.是否存在公玄专用道.上行站点

公交线路信息数,经营业户名称,两度类型，线路名称,线路全程时间，线路代码,下行首班车时

间,上行首班车时间,数据来源,上行途径站点名称,主援,线路全程长度.下行途径

站点名称.下行站点数.仰票方式,上行末班车时间

法定代表人,经济类里!,姓营范国，企业名称，经营期限,地址,批准机关及文号，起

水路运输业务经昔许可证件核发信息

止日期，解号

经济类型.管辐区域,许可证号.经哲他用.业户电话.业户电址，许可证有效期止.

一、二类机动车31倍企业业户状态,业户员贵人,统一社会信用代码,许可证有效期M.业户名称.工商注册

日期，评可证核发日期

交通来年报表时间,出口车流量,人口车流量

建设项口选址意见书发证文号.建设项目，发证时间,建设单位

口然资源和规划局

国土资源与能源综合

办理商晶房预售许可情况项”名称，总处数,序号，预售证号,总面枳（m，许可H期开发商,房屋座落

类

国家蛾休闲渝业示范基地信息企业法人,联系电话,单位地址,单位.名称

海洋发展局

水产良种场信息企业名称.地址.培育M稗

17

国别（地区》.当月出口占比改二炭计出U占比1ft%.当月进口同

比%,INSERTTIME,累计进口同比七当月进口占比班%J｛间,当月进口本期（万

经济管理综合类商务厅/局与各主要国家进出口贸易数据

美元），当月出口一本期（万美元）.当月出口_同比%,累计出口本期（万美元）.第计

进n.本期（万美元），累计山口一同比%,崇计进口一占比至％

18

第九章附录：数据分级管控基本要求

数据生命周期1级2级3级4级

数据收臾1.应明确数据收集的目的、1.应明确数帝收集的目的.范围、用途.明1.应明确数据收集的目的、范国.用途,明1.应明确数抵收券的目的、范围、用途.明

范围.用途.明的数据收集晚数据收强的渠道、流程和方法：确数据收集的交道、流程和方法：珈数抠收集的柒地、流程和方法：

的柔道、流程和方法：2.应明确数出来源,并对数据源进行验证.2.应明确数据来源,并对数据源进行验证.2.数据收集应羟收蛆部fJ主管轿导审核做

2,应明施数据来源，井对数对于外部数据源，要求数据提供方说明数据对「外部数据流，些求数据提供方说明数据认，并对授权过程迸行有效记录：

据渊进行验证,对于外部数来渊，并对七息来源的合法性进行确认；来源，并对信•&来源的合法性进行獭认；3.仅允许通过姓L证的存储介质或可信的传

l«i珠.婪求数据提供方说明3.在采取必及的技术子段对收柴的数据进行3,应不取必妥的技术于段对收柴的数据进行物知道收集数据,井采取技术情附保证共完

数据来源,并对侑息来源的校整.以保正具完整性和一致性：校验•以保证K•完整性和一致性：胫件和一致性：

合法性进行确认：4.宜实施数兆防泄漏技术揩循,防止数据在4.应实施数据防泄漏技术措旅，防止数据在4.应采取加密措膈防Jl数据的在收集过程中

3.宜时数据收集过程进行行收集过程中的泄露；收集过程中的泄用；的泄露；

效的H志记录,实现刈数据5.tr对数据收集过程迸行有效的H志记录，5,应对数据收集过程进行有效的H志记录，5.应对收集过程过行有效的日志记录，实现

收集过程的可追溯，实现对数据收集过程的可追溯。实现对数据收集过程的可追溯.对数据收集过程仍可退潮；

6.夜实地数据收臾过程的数抠防泄漏安全技

术措施•防止数据在收集过程中的泄露.

数据传输1.应保证传输过程中的数据1.应保证传验过程中的数据完整性；1.应保证传输过程中的数据完整性；1.应保证传粕过程中的数据完整性；

19

完器性.2.我法立安条的数柢传输诩承,例如YPN.2.应注立安全的数据传抬通道,例如VPN,2.应钟立安全的数据传的诩道，例MWPN.

专线等：专线等：专线等：

3.应对传输宓道两端进行主体身份鉴别和认：.，；5传输通通两班进行主体身份鉴别和认3.应对传输通道两册进行主体身份箔别和汉

证：证：证：

1.宜采用符合国家密码管理的相关规定的加>.应来用符合国家密码管理的相关规定的加«.应采用符合国家密码管理的相关规定的加

密打法，对咕粕数据迸行加密，密算法,对传输数据迸行加密。密切法，对传输数据进行加密，

数据存储I.宜对存储和备份系统的账1.应对存储和得份系统的账号权限进行统一1.应对存储和备份系统的账号权限进行统一1.应对存储和备份系统的账号权限进行统

号权限进行管理：管理:管理：一管理：

Z.在建立效泰备份机创，定Z.故对存储储备份系统的访问进仃认此并记2.应对存储和备份系统的访问进仃依此并记2.应对仔禽和备份系统的访划进行认证并记

期进行数据的符份,并检表录日志;录日志;录日志;

瞽份的有效性.3,应建立数命备份机制,定期进行数据的需3,非可侑或离战环境应进行加密存储：3.应进行加密存做।

份.并检杳备份的有效性.4.应建立数据备份机制.定期进行数揩的备L向建立数据备份机制,定期进行数楣的各

份,弁检查备份的有效性：份,并检如备份的有效性;

5.应建立界地备份措施，数据坪地备份.5.应建立异地备份措施，数据界地缶份：

6.应采用批准的专用存储介版，井保证存储

介质的网络和物理安全.记录审批流程。

数期使月1.应建立数抠使用授权流1.宜针对访问用户和被访数据建立明确的访1.宣针对访问用户和被访数据建立明确的访1.宜针对访问用户和被访数抠建立明确的访

用.向控制矩阵：向控制饰阵：何控制此降:

2.应对访问出户进行身份认证：2.应采用口令、密码、生物识别等两种或两2.应果用口令.枪玛、生物识别等两种或两

3.应建立数"使用授权流程：种以上身份脸正技术对用户进行认证：种以上身份收证技术对用户进行认证：

4.宜实施数据防淮海技术措施,防止数据在3.数据分析前应进行脱攻，并对脱放过程进3.数据分析前应11行脱故,并对脱敝过程进

处理过程中的潘福；行日志记录和旅控：行日志记录和监栏；

5.数据的使用和分析过程应进行H志记录.上应建立数据但用授权流程；L应建立数据使用授权流程；

并定期审计.5.1Y实施数据防泄漏技术措施.防止数据在5.宜实族数据防阻刈技术措施，防止数据在

处理过程中的部诧：处理过程中的泄露:

6.物据的仲川和分析讨程陶洲行日走记录.6.豹枢的仲川和介析过程应济行U之记录.

并定期审计；并定期审计；

7,应采用授权的。用设任对数据进行处理。