地理信息数据分类分级工作指南试行全文

地理信息数据分类分级工作指南试行全文1总则1.1目的依据为规范地理信息数据分类分级管理，提升数据资源治理能力，保障地理信息数据安全，促进数据合法合规共享利用，依据《中华人民共和国测绘法》《中华人民共和国数据安全法》《中华人民共和国保守国家秘密法》《地理信息公共服务管理办法》《基础测绘成果提供使用管理暂行办法》等法律法规及政策文件，制定本指南。1.2适用范围本指南适用于各级自然资源主管部门、测绘地理信息生产单位、数据应用服务机构、相关企事业单位开展地理信息数据的分类分级工作，涉及涉密地理信息数据的处理需同时符合国家保密管理相关规定。1.3工作原则1.3.1科学规范：以地理信息数据的属性特征、生产方式、应用场景为核心依据，分类维度清晰、分级标准统一，确保分类分级结果准确一致。1.3.2安全优先：兼顾数据安全保护与开发利用需求，分级结果匹配数据敏感程度、泄露危害范围，实现“分类施策、分级管控”。1.3.3动态调整：结合测绘技术迭代、应用场景拓展、安全形势变化，定期对分类分级结果进行评估更新，保障分类分级体系适用性。1.3.4通用兼容：分类分级方法与现行测绘地理信息标准、行业数据管理规则相衔接，避免不同领域标准冲突导致的数据管理障碍。2术语与定义2.1地理信息数据：指带有地理位置坐标、空间拓扑关系，描述自然地理要素或者地表人工设施的形状、大小、空间位置及其属性等信息的数据，包括基础测绘数据、行业专题地理信息数据、公众服务地理信息数据等多种类型。2.2数据分类：根据地理信息数据的来源、内容、用途、生产方式等属性特征，按照一定的规则和维度对数据进行类别划分的过程。2.3数据分级：按照地理信息数据泄露、篡改、损毁后对国家安全、公共利益、组织合法权益、个人权益造成的危害程度，对数据进行级别划分的过程。2.4敏感地理信息数据：指未纳入国家秘密范围，但泄露后可能对国家安全、公共利益或者特定主体权益造成不利影响的地理信息数据，包括重要基础设施位置数据、未公开的自然资源调查数据等。2.5核心地理信息数据：指关系国家安全、国民经济命脉的重要地理信息数据，泄露后会对国家主权、领土完整、军事安全、关键基础设施运行造成特别严重危害的地理信息数据。3地理信息数据分类规则3.1分类维度按照“来源-内容-应用场景”三层维度开展分类，三层维度逐级嵌套，确保分类结果覆盖所有地理信息数据类型，无交叉、无遗漏。3.1.1一级分类：按数据来源划分，分为基础测绘地理信息数据、行业专题地理信息数据、公众服务地理信息数据、互联网地理信息数据4个一级类别。3.1.2二级分类：按数据核心内容属性划分，在一级分类下细分对应二级类别。3.1.3三级分类：按数据应用场景和生产精度划分，在二级分类下细分对应三级类别，可根据实际工作需求拓展四级及以下子类。3.2一级分类明细及内容界定3.2.1基础测绘地理信息数据：指由各级自然资源主管部门组织生产，为国民经济和社会发展提供基础支撑的测绘成果数据，是各类专题地理信息数据的空间基准。3.2.2行业专题地理信息数据：指交通、水利、农业、林业、能源、军事、民政等行业主管部门，在基础地理信息数据基础上叠加行业专属属性生成的、服务于特定行业管理需求的地理信息数据。3.2.3公众服务地理信息数据：指面向社会公众提供公开服务，不涉及敏感属性、经过脱敏脱密处理的地理信息数据，主要用于公众出行查询、商业位置服务、科普宣传等场景。3.2.4互联网地理信息数据：指通过互联网平台采集、生成、传播的用户贡献类地理信息数据，包括用户标注的POI数据、街景影像数据、众包轨迹数据等。3.3二级、三级分类明细3.3.1基础测绘地理信息数据二级分类包括：大地基准数据、地形数据、影像数据、测绘成果档案数据4类，对应三级分类如下：大地基准数据：三级分类为国家大地控制网数据（包括GNSS连续运行基准站数据、三角点/水准点坐标数据、重力基准点数据等）、地方独立坐标系参数数据、高程基准/深度基准参数数据、时间基准数据4类。地形数据：三级分类为矢量地形要素数据（按精度分为1:500、1:1000、1:2000、1:5000、1:10000、1:25000、1:50000、1:100000、1:250000、1:500000、1:1000000等比例尺系列）、数字高程模型（DEM）数据、数字表面模型（DSM）数据、数字栅格地图（DRG）数据、地名地址数据、行政境界线数据6类。影像数据：三级分类为航空摄影原始影像数据、航天遥感原始影像数据、正射影像图（DOM）数据、合成孔径雷达（SAR）影像数据、激光点云数据5类。测绘成果档案数据：三级分类为基础测绘项目技术文档、外业测量原始记录、测绘成果质检报告、测绘成果更新台账4类。3.3.2行业专题地理信息数据二级分类包括：自然资源管理专题数据、公共服务专题数据、关键基础设施专题数据、军事国防专题数据、其他行业专题数据5类，对应三级分类如下：自然资源管理专题数据：三级分类为国土空间规划数据、国土调查数据、不动产登记空间数据、矿产资源分布数据、耕地保护数据、生态保护红线数据、自然保护地空间数据、海洋资源调查数据8类。公共服务专题数据：三级分类为教育医疗资源空间分布数据、公共交通线网/站点数据、应急避难场所分布数据、文化旅游资源空间数据、社会治理网格边界数据5类。关键基础设施专题数据：三级分类为能源设施空间数据（油气管道、电力设施、新能源场站等）、水利设施空间数据（水库、大坝、堤防、水文监测站等）、通信设施空间数据（通信基站、干线光缆等）、交通设施空间数据（铁路线路、港口、机场、国省道重要节点等）4类。军事国防专题数据：三级分类为军事管理区边界数据、军事设施空间分布数据、国防工程相关地理信息数据、军队专属测绘成果数据4类。其他行业专题数据：三级分类为农业农村资源空间数据、林业草原资源数据、气象灾害监测空间数据、交通运输行业专题数据等，可根据行业需求拓展。3.3.3公众服务地理信息数据二级分类包括：公开版地图数据、位置服务基础数据、地理信息科普数据3类，对应三级分类如下：公开版地图数据：三级分类为公开出版纸质地图、互联网电子地图、政务公开用地图、公益性宣传地图4类。位置服务基础数据：三级分类为公开POI数据、公开路网数据、公开行政边界数据、公开地名地址数据4类。地理信息科普数据：三级分类为地理国情科普数据、测绘知识宣传数据、自然灾害分布科普数据3类。3.3.4互联网地理信息数据二级分类包括：用户贡献地理信息数据、平台运营地理信息数据、互联网街景/全景数据3类，对应三级分类如下：用户贡献地理信息数据：三级分类为用户标注POI数据、用户上报位置反馈数据、众包轨迹数据、用户上传的带位置属性的图片/视频数据4类。平台运营地理信息数据：三级分类为网约车/外卖配送位置轨迹数据、共享出行车辆位置数据、物流运输节点空间数据3类。互联网街景/全景数据：三级分类为城市公共区域街景数据、景区全景数据、室内空间全景数据3类。4地理信息数据分级规则4.1分级核心依据以数据泄露、篡改、损毁后的危害对象和危害程度为核心分级依据，具体判定维度包括：4.1.1危害国家安全程度：是否影响国家主权、领土完整、军事安全、国防利益、关键信息基础设施运行安全。4.1.2危害公共利益程度：是否影响社会稳定、公共卫生安全、生态安全、重大公共服务保障能力。4.1.3危害组织合法权益程度：是否影响企业、社会组织的核心利益、知识产权、商业秘密。4.1.4危害个人权益程度：是否涉及个人隐私，泄露后是否会对个人人身、财产安全造成损害。4.2分级体系地理信息数据从高到低划分为核心级、重要级、敏感级、公共级4个等级，涉密地理信息数据需首先按照国家保密相关规定确定密级，再对应纳入对应层级管理：国家绝密级、机密级地理信息数据对应核心级，秘密级地理信息数据对应重要级。4.3各等级判定标准及范围4.3.1核心级地理信息数据判定标准：数据遭到泄露、篡改、损毁后，会对国家安全、国家主权、领土完整、军事安全造成特别严重危害，直接影响国家关键核心利益。覆盖范围包括但不限于：泄露后会直接暴露军事部署、国防工程位置、军事禁区精确坐标的地理信息数据；1:10000及更大比例尺的全国连续覆盖的高精度地形数据、DEM数据；国家大地控制网中涉及军事用途的基准站坐标、重力基准点原始数据；未公开的国境线、未定国界的精确测绘数据；覆盖军事禁区、军事管理区的高精度航空航天影像、激光点云数据；国家关键核心能源、水利、通信枢纽的精确空间位置及属性数据，泄露后可能导致关键基础设施遭受攻击的；国家规定的其他绝密级、机密级地理信息数据。4.3.2重要级地理信息数据判定标准：数据遭到泄露、篡改、损毁后，会对国家安全、公共利益、行业运行秩序造成严重危害，影响区域稳定、重点行业正常运转。覆盖范围包括但不限于：1:25000至1:100000比例尺的省级及以上连续覆盖的地形数据、DEM数据；国家秘密级测绘成果数据，包括非军事用途的大地控制点坐标数据、未公开的省级行政区域界线精确勘界数据；未公开的全国/省级矿产资源储量分布、重点矿区精确空间数据；未公开的全国干线油气管道、高压输电线路、重要水利工程的空间属性数据；未公开的国土空间规划详细方案、永久基本农田精确划定数据、生态保护红线核心区精确边界数据；涉及军事管理区周边环境的非核心属性地理信息数据，泄露后可能对军事活动造成不利影响的；发生重大自然灾害、公共卫生事件时的应急测绘原始数据，未公开前泄露可能影响应急处置秩序的。4.3.3敏感级地理信息数据判定标准：数据遭到泄露、篡改、损毁后，会对特定区域公共利益、企业或社会组织合法权益、个人权益造成一定危害，但未达到国家秘密范围，不影响国家整体安全。覆盖范围包括但不限于：1:500至1:2000比例尺的城市建成区局部高精度地形数据，未经过脱敏处理、包含未公开的小区内部结构、地下管线精确数据的；未公开的县级国土空间规划方案、乡级土地利用现状数据；未公开的普通民用通信基站、城市支路管线、中小型水利设施的空间属性数据；包含个人位置轨迹、住宅精确位置的地理信息数据，批量超过100条以上的；企业专属的业务地理信息数据，涉及商业秘密的（如连锁企业门店布局规划、物流企业专属配送节点数据等）；未正式公开的地名地址调整方案、行政区域界线调整意向数据；互联网平台采集的批量用户贡献位置数据，未经过匿名化处理的；街景影像中包含未脱敏的个人人脸、车牌信息，或者包含敏感单位周边环境的未处理影像数据。4.3.4公共级地理信息数据判定标准：数据公开后不会对国家安全、公共利益、组织及个人权益造成不利影响，可面向社会公众无限制提供。覆盖范围包括但不限于：经过国家地图审核机构审核通过的公开版电子地图、纸质地图；公开的1:250000及更小比例尺的标准地图服务数据；脱敏处理后的公开POI数据、路网数据、行政区域界线公开版数据；官方公开的地名地址、公共服务场所位置数据（如公立学校、公立医院、公共交通站点等）；经过脱敏处理的地理信息科普数据、公开的地理国情监测成果公报附件数据；街景影像经过人脸、车牌模糊处理，去除敏感单位标识后的公开数据；匿名化处理后的公众出行规律、区域人流热力等汇总类地理信息数据，无法识别到特定个人的。4.4分级例外规则对于跨类别、叠加多种属性的地理信息数据，按照“就高不就低”原则确定等级，即数据同时符合多个等级判定标准的，按最高等级执行分级。对于专项业务用途的地理信息数据，若行业主管部门有明确分级规定的，优先执行行业分级标准，同时与本指南分级体系做好对应衔接。5分类分级工作流程5.1工作准备阶段5.1.1组建工作团队：由数据生产部门、数据管理部门、网络安全部门、保密管理部门、业务应用部门共同组建分类分级工作组，明确各成员职责，其中保密管理人员需具备国家认定的保密工作资质。5.1.2梳理数据资产：全面梳理本单位所有地理信息数据资产，形成《地理信息数据资产清单》，明确数据名称、数据来源、生产时间、精度范围、覆盖区域、数据格式、存储位置、使用权限、更新频率等基础属性，做到底数清、情况明。5.1.3制定实施方案：结合本单位数据业务属性、应用场景、安全管理需求，制定具体的分类分级工作实施方案，明确时间节点、工作方法、判定规则、审核流程，必要时可邀请测绘地理信息、保密管理、网络安全领域专家参与方案论证。5.2初分类初分级阶段5.2.1分类标记：对照本指南第3章分类规则，对《地理信息数据资产清单》中的每条数据逐项标注一级、二级、三级分类，对有拓展子类需求的数据标注四级及以下分类，确保分类结果准确，无类别错配。5.2.2分级初判：对照本指南第4章分级规则，结合数据的覆盖范围、精度、属性、应用场景，逐条判定数据等级，填写《地理信息数据分类分级初表》，对存在判定争议的数据单独标记，注明争议原因。5.2.3交叉核验：由工作组成员对初分类初分级结果进行交叉核验，核验内容包括分类维度是否匹配、分级依据是否充分、争议数据判定是否合理，核验覆盖率不低于30%，其中核心级、重要级数据核验覆盖率需达到100%。5.3专家评审与审批阶段5.3.1专家评审：对于初分级结果为核心级、重要级的数据，以及存在判定争议的数据，组织不少于5人的专家评审组开展评审，评审组需包含测绘地理信息领域专家2名、保密管理专家2名、网络安全专家1名，评审形成明确的分类分级调整意见。5.3.2涉密数据认定：对于判定为涉密的地理信息数据，需按照国家保密管理规定，提交具有密级认定权限的自然资源主管部门或者保密行政管理部门进行密级认定，出具正式密级认定文件，作为分级管理的依据。5.3.3结果审批：分类分级最终结果经本单位主要负责人或者分管数据安全的负责人审批后生效，形成正式的《地理信息数据分类分级目录》，同步更新数据资产台账。5.4结果应用与标识阶段5.4.1数据标识：根据分类分级结果对所有地理信息数据添加标识，标识内容包括分类编码、分级等级、涉密等级（如有）、管控要求、有效期，电子数据需将标识嵌入数据元数据中，纸质数据需在封面显著位置标注分类分级标识。5.4.2管控规则匹配：针对不同等级的数据制定差异化管控措施，核心级数据需执行“双人双锁、权限最小化、全程留痕、离线存储”管控要求，重要级数据需执行“审批访问、加密存储、传输管控”要求，敏感级数据需执行“授权访问、脱敏输出”要求，公共级数据可执行“开放访问、按需获取”要求。5.4.3清单备案：本单位《地理信息数据分类分级目录》需报送同级自然资源主管部门、保密行政管理部门备案，涉及行业专题数据的同时报送对应行业主管部门备案。5.5动态调整阶段5.5.1定期评估：每年组织一次分类分级结果评估，结合数据更新、应用场景变化、国家相关标准调整情况，对分类分级结果的适用性进行判定。5.5.2动态调整触发条件：出现以下情形时需立即开展调整：国家相关法律法规、标准规范发生变更，导致原有分类分级规则不符合要求的；数据应用场景发生重大变化，原有等级判定依据失效的；数据经过脱敏脱密处理，可降低等级的；发生数据安全事件，暴露出分类分级不合理的。5.5.3调整流程：分类分级调整需按照“申请-审核-审批-备案”流程开展，调整后及时更新数据标识和管控规则，同步更新备案信息，严禁私自调整核心级、重要级数据的等级。6分类分级工作质量管理与监督6.1质量管理要求6.1.1人员管理：参与分类分级工作的人员需经过测绘地理信息知识、保密知识、数据安全知识培训，考核合格后方可参与工作，核心级、重要级数据的分类分级工作需由正式在编人员承担。6.1.2过程留痕：分类分级工作全流程需建立工作台账，保留工作方案、初判记录、交叉核验记录、专家评审意见、审批文件、调整记录等文档，归档期限不少于5年。6.1.3质量抽检：上级自然资源主管部门定期对下级单位分类分级结果进行抽检，抽检比例