《公共数据分类分级指南》

ICS35.020

CCSL70

长江三角洲区域地方标准

DBXX/TXXXX—XXXX

公共数据分类分级指南

Guidelinesforclassificationandgradingofpublicdata

（报批稿）

（本稿完成时间：2025年2月）

XXXX-XX-XX发布XXXX-XX-XX实施

上海市市场监督管理局

江苏省市场监督管理局发布

浙江省市场监督管理局

安徽省市场监督管理局

DBXX/TXXXX—XXXX

目次

前言...........................................................................III

1适用范围.............................................................................1

2规范性引用文件.......................................................................1

3术语和定义...........................................................................1

4公共数据分类.........................................................................2

4.1分类原则.........................................................................2

4.1.1科学系统.....................................................................2

4.1.2兼容扩展.....................................................................2

4.1.3准确清晰.....................................................................2

4.1.4客观实用.....................................................................2

4.1.5动态更新.....................................................................2

4.2分类方法.........................................................................2

4.2.1概述.........................................................................2

4.2.2按主题分类...................................................................2

4.2.3按行业分类...................................................................3

4.2.4按对象分类...................................................................3

4.2.5按业务特性分类...............................................................3

4.2.6按产生频率分类...............................................................3

4.2.7按采集方式分类...............................................................3

4.2.8按加工程度分类...............................................................3

4.2.9按结构化特征分类.............................................................3

4.2.10按提供渠道分类..............................................................4

4.2.11按资源类型分类..............................................................4

4.2.12按服务领域分类..............................................................4

4.2.13按数据共享属性分类..........................................................4

4.2.14按数据开放属性分类..........................................................4

4.2.15按数据使用频率分类..........................................................4

4.2.16其他分类法..................................................................4

5公共数据分级.........................................................................5

5.1分级原则.........................................................................5

5.1.1自主分级.....................................................................5

5.1.2综合判定.....................................................................5

5.1.3就高从严.....................................................................5

5.1.4分级管控.....................................................................5

5.1.5动态更新.....................................................................5

5.2分级方法.........................................................................5

5.2.1概述.........................................................................5

I

DBXX/TXXXX—XXXX

5.2.2分级要素.....................................................................5

5.2.3影响分析.....................................................................5

5.2.4分级规则.....................................................................6

5.3数据分级实施.....................................................................6

5.3.1分级流程.....................................................................6

5.3.2数据项（字段）分级...........................................................7

5.3.3数据集分级...................................................................8

5.3.4业务场景分级.................................................................8

5.3.5综合分级.....................................................................9

5.4级别变更.........................................................................9

5.5分级管控........................................................................10

6公共数据分类分级实施流程............................................................10

6.1总体实施流程....................................................................10

6.2数据资源梳理....................................................................10

6.3数据分类........................................................................10

6.4数据分级........................................................................10

6.5分类分级标识审核................................................................10

6.5.1自主检查....................................................................10

6.5.2数据审核....................................................................11

6.5.3形成分类分级标识............................................................11

6.6分级管控........................................................................11

6.7分类分级成效评价................................................................11

6.8动态更新管理....................................................................11

附录A（资料性）敏感数据示例...................................................12

A.1个人一般信息和敏感信息........................................................12

A.2组织敏感数据..................................................................14

A.3客体敏感数据..................................................................15

附录B（资料性）影响程度参考示例...............................................16

附录C（资料性）公共数据全生命周期分级管控示例.................................19

附录D（资料性）数据分类分级示例...............................................32

D.1分类分级实施流程..............................................................32

D.2某部门二级建造师注册证书数据..................................................34

D.3就业困难人员认定结果数据......................................................34

附录E（资料性）数据分类分级成效评价示例.......................................36

E.1成效评价指标表................................................................36

E.2成效评价指标计算..............................................................36

E.3成效评价结果..................................................................39

参考文献........................................................................40

II

DBXX/TXXXX—XXXX

公共数据分类分级指南

1适用范围

本文件给出了公共数据分类分级原则、方法和流程、分级管控措施以及成效评价的方法。

本文件适用于公共管理和服务机构开展公共数据分类分级和成效评价工作。

本文件不适用于涉及国家秘密的公共数据管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T4754国民经济行业分类

GB/T21063.4政务信息资源目录体系第4部分：政务数据资源分类

GB/T38667信息技术大数据数据分类指南

GB/T43697数据安全技术数据分类分级规则

3术语和定义

下列术语和定义适用于本文件。

3.1

公共数据publicdata

各级党政机关、企事业单位依法履职或提供公共服务过程中产生的数据。

3.2

数据分类dataclassification

根据数据具有的某些共同属性或特征，将其按照一定的原则和方法进行区分和归类，并建立起一定

的分类体系和排列顺序，以便更好地管理和使用数据。

3.3

数据分级datagrading

按照公共数据遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、

组织合法权益造成的危害程度，对公共数据进行分级，为数据全生命周期管理的安全应用策略制定提供

支撑。

3.4

数据共享datasharing

公共管理和服务机构因履行职责需要使用其他公共管理和服务机构的数据或者为其他公共管理和

服务机构提供数据的行为。

注1：公共数据共享包括无条件共享、有条件共享（受限共享）、不予共享（禁止共享）。

注2：可以不限定使用条件提供给所有公共管理和服务机构共享使用的公共数据属于无条件共享类。

注3：可以在限定数据使用对象、场景、范围、数据量、交互方式等条件下提供给有关公共管理和服务机构共享使

1

DBXX/TXXXX—XXXX

用的公共数据属于有条件共享类。

注4：不宜提供给其他公共管理和服务机构共享使用的公共数据属于不予共享类。

3.5

数据开放dataopening

公共管理和服务机构向个人、法人或者非法人组织依法提供公共数据的公共服务行为。

注1：公共数据开放包括无条件开放、有条件开放（受限开放）、不予开放（禁止开放）。

注2：可以提供给所有个人、法人和非法人组织使用的公共数据属于无条件开放类。

注3：在限定对象、用途、使用范围等特定条件下可以提供给公民、法人和其他组织使用的公共数据属于有条件开

放类。

注4：应依法予以保密的公共数据以及法律法规、规章制度不应开放的其他公共数据属于不予开放类。

4公共数据分类

4.1分类原则

4.1.1科学系统

按照公共数据的多维特征及其相互间客观存在的逻辑关联进行科学和系统化的分类。

4.1.2兼容扩展

分类具有概括性和包容性，与国家、行业、地方关于公共数据分类分级的标准兼容，实现多种类型

公共数据的分类，满足将来可能出现的数据业务需要。

4.1.3准确清晰

使用的词语或短语准确表达数据类目的实际内容、内涵和外延，相同概念的用语保持一致。

4.1.4客观实用

结合现实需求，符合使用者对公共数据区分和归类的普遍认知。每个类目下宜有公共数据，不设没

有意义的类目。同一分类维度内，同一条公共数据只分入一个类目。

4.1.5动态更新

定期评估数据分类维度、方法和结果的合理性，并根据实际需要进行动态调整。

4.2分类方法

4.2.1概述

采取多维度的分类方法，根据需要在主题、行业、对象、业务特性、产生频率、采集方式、加工程

度、结构化特征、提供渠道、资源类型、服务领域、数据共享属性、数据开放属性、数据使用频率等维

度选择一个或多个进行分类。

4.2.2按主题分类

按照公共数据资源所涉及的主题范畴，可参考GB/T21063.4确定的主题对公共数据进行分类。如

GB/T21063.4的分类不满足工作需要，可根据实际业务情况另行建立主题分类。

2

DBXX/TXXXX—XXXX

示例：如市场监管部门有部分数据在GB/T21063.4中找不到合适的分类，可自行设定“市场监管”分类。

4.2.3按行业分类

按照公共数据所涉及的行业领域范畴，可参考GB/T4754确定的国民经济行业分类与代码对公共数

据按照行业分类。如GB/T4754的分类不满足工作需要，可根据实际业务情况另行建立细分行业分类。

示例：如农业部门高粱种植数据在GB/T4754“谷物种植”行业中找不到合适的分类，可自行设定“高粱种植”分

类。

4.2.4按对象分类

按照公共数据所描述的对象，可分为：

——个人数据：个人的属性数据和行为数据，示例见附录A.1。

——组织数据：政府部门、企事业单位、其他法人和非法人组织、团体等组织的属性数据和业务数

据，示例见附录A.2。

——客体数据：非个人或组织的客观实体（如道路、建筑、视频捕捉设备等）的属性数据和感应数

据，示例见附录A.3。

4.2.5按业务特性分类

按照数据业务特性分类，可分为：

——主数据：也称基准数据，在业务事件发生之前就客观存在，比较稳定，具有高业务价值的、可

以跨流程、跨系统被重复使用的数据，具有唯一、准确、权威的数据源。

——参考数据：用于描述或分类其他数据，或者将数据与其他信息联系起来的数据。

——事务数据：用于记录业务运行过程中产生的事件，是主数据之间活动产生的数据，具有较强的

时效性。

——规则数据：描述业务规则变量的数据，包含判断条件和决策结果等信息。

4.2.6按产生频率分类

按照数据产生的频率分类，分为秒、分、时、天、周、月、季度、半年、年、不定期、不更新等。

4.2.7按采集方式分类

按照数据被获取或被采集的方式分类，可分为：

——人工采集的数据，如企业注册填报数据、群众办理公积金业务填报数据、基层网格填报数据等；

——通过信息系统采集的数据，如生态部门监测采集数据、交通管理部门车辆识别监管数据等。

4.2.8按加工程度分类

按照数据的加工程度，可分为：

——原始数据；

——衍生（加工处理）数据。

4.2.9按结构化特征分类

按照数据结构化特征分类，可分为：

——结构化数据；

——半结构化数据；

3

DBXX/TXXXX—XXXX

——非结构化数据。

4.2.10按提供渠道分类

按照数据提供渠道分类，可分为：

——电子政务外网数据；

——互联网数据；

——其他网络平台数据。

4.2.11按资源类型分类

按数据资源类型分类，可分为：

——库表数据；

——接口数据；

——文件数据。

4.2.12按服务领域分类

按数据服务领域分类，可分为：

——数字经济：如数字产品制造、数字产品服务、数字技术应用、数字要素驱动等；

——数字政务：如自然人数据、法人数据、信用数据、空间地理信息数据等；

——数字文化：如数字影视、数字音乐、数字文学、数字教育、数字博物馆、数字图书馆等；

——数字社会：如数字交通、数字医疗、数字社保、数字就业、数字住房等；

——数字生态文明：如数字环保、数字低碳、数字节能等。

4.2.13按数据共享属性分类

按数据共享属性分类，可分为：

——无条件共享数据；

——有条件共享数据；

——不予共享数据。

4.2.14按数据开放属性分类

按数据开放属性，可分为：

——无条件开放数据；

——有条件开放数据；

——不予开放数据。

4.2.15按数据使用频率分类

按照数据使用频率，结合数据的访问频次和分析引用进行分类，可分为：

——冷数据：很少被访问和使用的数据；

——温数据：偶尔被访问和使用的数据；

——热数据：频繁被访问和使用的数据，也称高频使用数据，通常应用价值较高。

4.2.16其他分类法

可按照公共数据业务场景等维度进行数据分类，其他数据分类方法可参考GB/T38667。

4

DBXX/TXXXX—XXXX

5公共数据分级

5.1分级原则

5.1.1自主分级

公共管理和服务机构在采集、存储、传输、处理、共享、开放、销毁公共数据等行为之前，可按照

本文件自主对各种类型公共数据进行分级。

5.1.2综合判定

公共数据的分级宜客观且可被校验，即通过数据自身的属性和分级规则判定其分级。与其共享、开

放的类型、范围、审批和管理要求直接相关。充分考虑数据聚合情况、数据体量、数据时效性、数据脱

敏处理等因素。结合数据项（字段）的含义和具体应用场景分级。在多类数据中均出现的通用数据，根

据实际内容独立分级。

5.1.3就高从严

按照就高从严原则确定数据级别，数据集的级别根据其包含数据项的最高级别来分级。

5.1.4分级管控

确定数据等级后，可根据数据等级实施分级管控措施，在公共数据全生命周期采取差异化管理措施。

5.1.5动态更新

定期评估数据分级的合理性，结合数据业务实际需要，对数据级别动态调整，合规开展数据应用和

保护，促进数据互联互通。

5.2分级方法

5.2.1概述

根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，

对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对公共数据进行分级。可通过定量与

定性相结合的方式，识别数据分级要素情况，开展数据影响分析，确定影响对象和影响程度，最终综合

确定数据级别。

5.2.2分级要素

数据分级要素及要素识别因素可参考GB/T43697中的方法。

5.2.3影响分析

5.2.3.1影响对象

影响对象是指数据遭到篡改、破坏、泄露或者非法获取、非法利用等安全风险时可能影响的对象，

安全风险常见考虑因素可参考GB/T43697中附录的方法。影响对象可参考GB/T43697进行划分，通常包

括国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益等对象，影响对象的常见考虑因素

可参考GB/T43697中附录的方法。

5.2.3.2影响程度

5

DBXX/TXXXX—XXXX

根据公共数据一旦遭到篡改、破坏、泄露或者非法获取、非法利用后所造成的危害程度，影响程度

从高到低划分为特别严重危害、严重危害、一般危害、轻微危害和无危害。

对不同影响对象进行影响程度判断时，采取的基准不同。如果影响对象是国家安全、经济运行、社

会秩序或公共利益，则以国家、社会或行业领域的整体利益作为判断影响程度的基准；如果影响对象仅

是组织或个人权益，则以组织或公民个人的权益作为判断影响程度的基准。危害程度的确定可综合考虑

数据类型、数据特征与数据规模等因素，并结合业务属性确定数据安全性遭到破坏后的影响程度。影响

程度示例见附录B。

5.2.4分级规则

参考GB/T43697中数据分级方法，结合公共数据业务特点，公共数据级别从低到高分为一至五级，

长三角区域公共数据原则上不涉及五级数据。对需要设置为四级及以上级别的数据（重要或者核心数据），

数源部门宜组织专家评审会进行研讨审定，并获得网信、数据等相关管理部门认可。公共数据分级规则

如表1所示。

注：数源部门指提供数据的公共管理和服务机构。

表1公共数据分级规则

影响对象

对应GB/T

数据级别43697国标数共享属性开放属性

组织/个人

国家安全经济运行社会秩序公共利益据级别

合法权益

特别严重

特别严重特别严重特别严重特别严重

危害、严重五级核心数据不予共享不予开放

危害危害危害危害

危害

特别严重不予共享/

一般危害严重危害严重危害严重危害四级重要数据不予开放

危害有条件共享

不予开放/

轻微危害一般危害一般危害一般危害严重危害三级有条件共享有条件开

放

不予开放/

有条件共享有条件开

一般危害、放

轻微危害轻微危害轻微危害二级一般数据

轻微危害不予开放/

无危害无条件共享有条件开

放

无条件开

无危害无危害无危害无危害一级无条件共享

放

注：考虑到公共数据涉及大量组织和个人信息，有可能影响大规模的组织或个人权益，影响对象可能不仅涉及到组织或

个人权益，也可能对国家安全、经济运行、社会秩序或公共利益造成影响，故此类数据经合理评估后可设置为四级数据；

但小规模的组织、个人数据不宜分级在三级以上（不含三级）级别。

5.3数据分级实施

5.3.1分级流程

根据5.2对数据进行分级。对于没有分级的公共数据，暂时不予共享/开放，待确定等级之后合规有

序共享/开放。分级流程见图1。

6

DBXX/TXXXX—XXXX

图1公共数据分级流程

数据资源的等级划分可结合数据项（字段）、数据集规模和业务场景进行综合判定：

a)数据项（字段）分级：依据数据项（字段）含义，按照数据分级规则，对待分级的数据资源

包含的所有数据项（字段）进行等级划分，数据资源分级为其包含的数据项的最高级别，记

为G_b；

b)数据集分级：数据集分级可充分考虑数据规模的影响，若超过特定规模（例如超过100万条

数据），则在数据项（字段）分级结果G_b的基础上提高级别，记为G_c；

c)业务场景分级：依据数据资源的业务场景，根据原始数据在业务场景中可形成的衍生数据情

况，判断衍生数据的级别，数据资源分级为其业务场景下衍生的数据的最高级别，记为G_s；

d)综合分级：结合步骤5.3.1b的数据集分级G_c、步骤5.3.1c的业务场景分级G_s，取两者最

大值作为待分级数据资源的最终级别G。

5.3.2数据项（字段）分级

7

DBXX/TXXXX—XXXX

数据项最低参考级别如下：

a)已合法公开披露的公共数据可定为一级；法律法规规章未明确要求公开的信息等级不低于二

级；有条件共享/开放的公共数据级别不低于二级；法律法规明确要求保护的公共数据，数据

级别不低于三级；不予共享的公共数据不低于四级，不予开放的公共数据不低于二级；

b)一般个人信息不低于二级；敏感个人信息不低于三级。通过分析个人信息遭到泄露或者非法

利用对个人信息主体权益可能造成影响，可判定为敏感个人信息，示例见附录A；

c)对于在库表、数据文件存储的数据分级标记可细化至数据的数据项（字段）级，相关库表、

文件的级别按照包含数据项（字段）的最高级别分级；

d)对数据接口分级按照其响应请求返回数据项（字段）中级别最高的数据项（字段）级别分级；

e)其他数据按照5.2数据分级方法的判定规则自主分级。

5.3.3数据集分级

数据集规模达到一定规模的数量时（如国家相关部门有明确规定则按照相关规定执行），可在数据

项（字段）级别基础上提高级别。

示例：某数据资源影响对象涉及群众利益，其所包含的数据项（字段）级别均为二级，但其数据集规模超过了100

万条，则数据集级别可考虑定为三级及以上。

5.3.4业务场景分级

5.3.4.1公共数据分级可结合业务场景，考虑在业务场景下产生的衍生数据的安全风险，可结合场景、

数据可加工整合关联处的衍生数据综合判定数据级别。在数据授权运营、数据交易等业务场景下，可加

强研判数据在特定场景下的级别是否发生变化，确定数据级别后开展相关业务。

示例：数据集A中包含了公民姓名和中间8位（如320201********1234）脱敏的身份证号码，数据集B中包含了公

民姓名和个人生日信息，某一场景下（如低收入人群帮扶专题分析）需要同时用到该两类数据集，在这种情况下，两类

数据通过姓名整合关联，可以获取姓名不重复的公民的完整身份证号码。为保障公民个人敏感信息，该场景下，可对A、

B重新定为更高级别。

5.3.4.2公共数据在业务场景中因加工程度不同，可形成不同的衍生数据，例如：脱敏数据、标签数

据、统计数据、融合数据等，常见衍生数据定义和示例见表2。

表2衍生数据定义和示例表

衍生数据定义示例

如去标识化的手机号码（如138*******6）等，个人

脱敏数据对数据按照脱敏规则进行变形处理后的新数据

信息去标识化、匿名化处理后的数据属于脱敏数据

对用户个人属性等数据进行区间化、分级化、统计

标签数据如偏好标签、关系标签等

分析、深度挖掘后形成的用户特征描述（标签数据）。

群体性综合性数据，是由多个用户个人或实体对象如群体用户位置轨迹统计信息、群体统计指数、交易

统计数据

的数据进行统计或分析后形成的数据统计数据、统计分析报表、分析报告方案等

对不同业务目的或群体、区域、领域的数据汇聚，如多个业务、多个区域、多个领域的数据整合、汇聚

融合数据

进行挖掘或聚合等

5.3.4.3衍生数据级别可依据就高从严原则，对照加工的原始数据级别进行分级，同时可按照数据加

工程度进行升级或降级，包括：

8

DBXX/TXXXX—XXXX

a)脱敏数据级别可比原始数据级别降低，去标识化的个人信息不低于二级，匿名化的个人信息

可设置为一级；

b)标签数据级别可比原始数据级别降低或升高，个人标签信息不低于二级；

注：在原始数据的基础上进行加工计算后形成能够反映更深层次信息的标签数据，例如，通过用户购买行为

分析得到“高价值客户”标签，可设置比原始数据级别更高的级别；将原始数据去标识化或分类聚合后降低

了数据的精确度、宏观价值等重要信息的标签数据，例如，将群众具体年龄改为年龄段描述（青年、中年、

老年等），可设置成比原始数据级别更低的级别。

c)统计数据级别可比原始数据级别降低或升高；

注：例如，反映国民经济运行总体情况、行业领域产业发展态势、影响国家宏观调控能力的未公开统计数据，

或者涉及大规模群体特征或行动轨迹，可设置比原始数据级别更高的级别；又如，原始数据包含大量原始明

细数据，而衍生数据是不敏感的统计特征，可设置比原始数据级别更低的级别。

d)融合数据级别根据数据汇聚融合结果，如果结果数据汇聚了更多的原始数据或挖掘出更敏感

的数据，级别可升高；但如果结果数据降低了标识化程度等，级别可降低；

e)对于无法评估的不确定性风险，可通过专家座谈研讨等方式确定数据级别。

5.3.5综合分级

取数据项级别、数据集级别和业务场景级别的最大值作为数据资源的最终级别。

5.4级别变更

数据分级完成后，宜定期检查复核。当数据的业务属性、重要程度和可能造成的危害程度发生变化

时宜进行动态更新。动态更新包括但不限于以下情形：

a)数据内容发生变化，导致原有数据的级别不适用变化后的数据；

b)数据内容未发生变化，但因数据时效性、数据规模、数据使用场景、数据加工处理方式等发

生变化，导致原定的数据级别不再适用；

c)因数据汇聚融合，导致原有数据级别不再适用汇聚融合后的数据；

d)对不同数据加工整合后形成的新数据，导致原有数据的级别不再适用新数据；

e)对数据进行脱敏、删除关键数据项（字段），或经过去标识化、假名化、匿名化处理；

f)发生数据安全事件，导致数据敏感性发生变化；

g)因国家或行业主管部门要求，导致原定的数据级别不再适用；

h)需要对数据级别进行变更的其他情形。

数据级别变更示例见表3。

9

DBXX/TXXXX—XXXX

表3数据级别变更示例表

序号措施或情形级别变化

1数据体量增加到特定规模导致社会重大影响升级

2达到国家有关部门规定精度的数据升级

3关联多个业务部门数据升级

4大量多维数据进行关联升级

5发生特定事件导致数据敏感性增强升级

6数据已被公开或披露降级

7数据进行脱敏或删除关键数据项（字段）降级

8数据进行去标识化、假名化、匿名化降级

9数据发生特定事件导致数据失去敏感性降级

5.5分级管控

数据分级后，可采取相应的保护措施对数据进行分级管理和保护，第一级至五级数据全生命周期分

级管控措施见附录C示例。

6公共数据分类分级实施流程

6.1总体实施流程

公共数据分类分级实施流程及示例见附录D。

6.2数据资源梳理

公共管理和服务机构对其管理的数据资源进行全面梳理，明确数据资源基本信息和相关方，形成数

据资源目录。

6.3数据分类

公共管理和服务机构结合自身业务明确数据范围，按照本文件的要求建立自身的数据分类规则，对

数据进行分类。

6.4数据分级

6.4.1公共管理和服务机构结合自身业务确定分级对象，按照本文件的数据分级规则对分级要素进行

识别，对数据影响进行分析，对数据综合评估并分级。

6.4.2公共管理和服务机构根据数据分类分级情况确定数据的共享属性和开放属性，对于不予共享、

有条件共享、不予开放、有条件开放类的公共数据，可说明理由，明确相关条件，并提供相应的法律法

规或者政策依据。

6.5分类分级标识审核

6.5.1自主检查

10

DBXX/TXXXX—XXXX

公共管理和服务机构对数据分类分级标识结果进行自主检查，检查通过后提交数据主管部门审核。

6.5.2数据审核

数据主管部门对通过自主检查的分类分级结果进行复审，主要检查分类分级标识是否完善、共享/

开放属性设置是否合理等。审核发现明显错误的退回至数源部门并提示修改；未发现错误的予以通过。

6.5.3形成分类分级标识

数据分类分级标识经由数据主管部门审核通过后，由数源部门进行确认，形成分类分级标识结果。

6.6分级管控

公共管理和服务机构及数据主管部门按照数据分类分级管控要求，对数据的采集、传输、存储、加

工、共享、开放、销毁等全生命周期进行相应级别的管理和保护。

6.7分类分级成效评价

公共数据分类分级工作宜建立成效评价体系，定期对公共数据分类分级标识设置情况、合理度、更

新及时性、共享和开放属性设置情况、分级管控措施实施情况等方面开展成效评价。公共数据分类分级

成效评价方法见附录E，可结合实际工作需要设计更细致、明确的评价指标。

6.8动态更新管理

根据数据重要程度和可能造成的危害程度变化，结合数据分类分级实施流程，对数据分类分级规则、

数据分类分级标识和资源目录等进行动态更新管理。

11

DBXX/TXXXX—XXXX

附录A

（资料性）

敏感数据示例

A.1个人一般信息和敏感信息

个人一般信息和敏感信息见表A.1。

表A.1个人一般信息和敏感信息参考清单

个人信息类别敏感

典型示例和说明

一级类别二级类别程度

姓名、出生年月日、性别、民族、国籍、籍贯、婚姻状况、婚史、兴趣爱好、手

机号码、家庭固话号码、家庭关系、工作单位、个人受教育和培训情况相关信息

个人基本资料敏感

（如学历、学位、入学日期、毕业日期、学校、院系、专业、成绩单、资质证书、

培训记录）等

可直接标识个人身份的信息，如身份证、户口本、军官证、护照、驾驶证、行驶

个人身份信息证、工作证、出入证、社保卡、居住证、港澳通行证等证件号码、证件生效日期、敏感

证件到期日期、证件照片或影印件等

可直接标识网络或通信用户身份的信息及账户相关资料信息（金融账户除外），

网络身份标识包含但不限于：用户账号、用户ID、即时通信账号（微信、飞信、QQ等）、网络

一般

特定身份信息社交用户账号（抖音、微博、邮箱等）、用户头像、昵称、个性签名、IP地址，

账户开立时间等

用于身份鉴别的数据，如账户登录密码、银行卡密码、支付密码、账户查询密码、

交易密码、银行卡有效期、银行卡片验证码（CVN和CVN2）、USBKEY、动态口令、

身份鉴别信息敏感

U盾（网银、手机银行密保工具信息）、短信验证码、密码提示问题答案、手机

客服密码、个人数字证书、随机令牌等

可变更的唯一设备识别码：AndroidID、IDFA、IDFV、OAID等；不可变更的唯一

个人设备信息敏感

设备识别码：IMEI、IMSI、MEID、设备MAC地址、硬件序列号、ICCID等

个人上网记录等各类个人信息加工产生的用于对个人用户分类分析的描述信息，

个人标签信息一般

包括但不限于：APP偏好、关系标签、终端偏好、内容偏好等标签信息

个人生物个人生物识别生物识别原始信息（如样本、图像等）和比对信息（如特征值、模板等），包含

敏感

识别信息信息但不限于：人脸、指纹、步态、声纹、基因、虹膜、笔迹、掌纹、耳廓、眼纹等

金融账户及账户相关信息，包含但不限于：银行卡号、银行卡磁道数据（或芯片

等效信息）、银行卡有效期、电子银行账号、支付宝账号、微信支付账号、证券

金融账户账户、基金账户、保险账户、公积金账户、公积金联名账号、社保卡号、社保卡敏感

个人财产密码、账户开立时间、开户机构、账户余额、支付标记信息、账户登录密码、查

信息询密码、支付密码、交易密码、收入、余额、消费支出等

交易过程中产生的交易信息和消费记录，包含但不限于：交易订单、交易金额、

个人交易信息支付记录、透支记录、交易状态、交易日志、交易凭证、账单、证券委托、成交、敏感

持仓信息、保单信息、理赔信息等

12

DBXX/TXXXX—XXXX

表A.1个人一般信息和敏感信息参考清单（续）

个人信息类别敏感

典型示例和说明

一级类别二级类别程度

个人实体和虚拟财产信息，包含但不限于：个人收入状况、房产信息、不动产证

号、不动产地址、存款信息、车辆信息、纳税额、公积金缴存明细（含余额、基

个人资产信息敏感

个人财产数、缴纳公司、公积金中心、状态等）、银行流水、虚拟财产（虚拟货币、虚拟

信息交易、游戏类兑换码等）、个人社保与医保存缴金额等

个人在借贷过程中产生的信息，包含但不限于：个人借款信息、贷款额、还款信

个人借贷信息敏感

息、欠款信息、信贷记录、征信信息、担保情况等

能具体定位到个人的地理位置数据，包括但不限于：家庭住址、通信地址、常驻

地理位置敏感

地址、定位信息、车辆轨迹信息、工作单位地址、住宿信息、出入境记录等

行踪轨迹个人在业务服务过程中的操作记录和行为数据，包括但不限于：网页浏览记录、

个人上网记录软件使用记录、点击记录、Cookie、发布的社交信息、点击记录、收藏列表、搜一般

索记录等

通信记录，包括但不限于：短信、彩信、话音、电子邮件、即时通信等通信内容

个人通信个人通信信息（如文字、图片、音频、视频、文件等）及描述个人通信的元数据（如通话时长）敏感

及社交信等

息描述个人与关联方关系的信息，包括但不限于：通讯录、好友列表、群列表、电

联系人信息敏感

子邮件地址列表、工作关系、社交关系等

与个人身体健康状况相关的一般信息，包含但不限于：体重、身高、体温、肺活

健康状况信息一般

量、血压、血型、步数、步频、运动时长、运动距离、运动方式、运动心率等

个人因生病医治等产生的相关记录，包含但不限于：就诊医院、疾病名称、临床

医疗健康

表现、检查报告、诊断结果、病症、住院志、医嘱单、检验报告、体检报告、手

个人医疗信息敏感

术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、