《公共信用信息分类分级指南》

ICS03.080.99

A20

DB32

江苏省地方标准

DB32/TXXXXX—XXXX

公共信用信息分类分级指南

Guidetoclassificationandgradingofpubliccreditinformation

点击此处添加与国际标准一致性程度的标识

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

江苏省市场监督管理局发布

目  次

目  次...........................................................................-1-

前  言...........................................................................-3-

公共信用信息分类分级指南...........................................................-4-

1.范围............................................................................-4-

2.规范性引用文件..................................................................-4-

3.术语和定义......................................................................-4-

3.1.............................................................................-4-

公共信用信息publiccreditinformation..........................................-4-

3.2.............................................................................-4-

公共信用信息分类classificationofpubliccreditinformation....................-4-

3.3.............................................................................-4-

公共信用信息分级gradingofpubliccreditinformation...........................-4-

3.4.............................................................................-5-

个人信息personalinformation....................................................-5-

3.5.............................................................................-5-

敏感个人信息sensitivepersonalinformation......................................-5-

3.6.............................................................................-5-

重要数据keydata................................................................-5-

3.7.............................................................................-5-

核心数据coredata...............................................................-5-

3.8.............................................................................-5-

一般数据commondata.............................................................-5-

4.基本原则........................................................................-5-

4.1.分类原则......................................................................-5-

4.1.1科学性......................................................................-6-

4.1.2可扩展性....................................................................-6-

4.1.3实用性......................................................................-6-

4.2.分级原则......................................................................-6-

4.2.1自主定级....................................................................-6-

4.2.2客观性......................................................................-6-

4.2.3分级保护....................................................................-6-

5.分类流程和方法..................................................................-6-

5.1.分类流程......................................................................-6-

5.1.1分类规划....................................................................-6-

5.1.2分类准备....................................................................-6-

5.1.3分类实施....................................................................-6-

5.1.4结果评估....................................................................-6-

5.1.5维护改进....................................................................-6-

5.2.分类方法......................................................................-6-

5.2.1按所属主体分类..............................................................-7-

5.2.2按信息类别分类..............................................................-7-

-1-

5.2.3按信息类别子类分类..........................................................-7-

5.2.4其他信息分类................................................................-7-

6.分级............................................................................-7-

6.1.等级划分......................................................................-7-

6.1.1概述........................................................................-7-

6.1.2影响对象....................................................................-7-

6.1.3影响程度....................................................................-7-

6.1.4等级划分方法...............................................................-8-

6.1.5其他要求....................................................................-9-

6.2.定级流程......................................................................-9-

6.3.安全级别变更..................................................................-9-

6.4.分级保护要求.................................................................-10-

6.4.1分级保护基本要求...........................................................-10-

6.4.2生命周期分级保护措施.......................................................-10-

7.分类分级动态管理方法...........................................................-11-

附录A.............................................................................-12-

(资料性)..........................................................................-12-

表A.1公共信用信息分类分级示例....................................................-12-

-2-

公共信用信息分类分级指南

1.范围

本标准规定了江苏省公共信用信息分类分级的原则、方法及安全保护要求。

本标准适用于在江苏省行政区划内因对公共信用信息安全管理的需要而开展的分类分级活动。

2.规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069信息安全技术术语

GB/T43697-2024数据安全技术数据分类分级规则

GB/T39441公共信用信息分类与编码规范

GB/T38667信息技术大数据数据分类指南

GB/T22117信用基本术语

DB32/T4143—2021公共信用信息归集规范

DB32/T4608.1公共数据管理规范第1部分：数据分类分级

3.术语和定义

GB/T25069、GB/T39441、GB/T38667、GB/T22117和DB32/T4143—2021界定的以及下列术语和

定义适用于本文件。

3.1.

公共信用信息publiccreditinformation

国家机关、法律法规授权的具有管理公共事务职能的组织、人民团体，在依法履行职责和提供公共

服务过程产生、获取的信用信息。

[来源：DB32/T4143—2021，3.1]

3.2.

公共信用信息分类classificationofpubliccreditinformation

根据安全管理需要，把具有某种共同属性和特征的公共信用信息归并到一起，并按照一定的原则、

流程和方法进行区分和归类，建立有条理的分类体系和排序体系，以便更好的管理和使用公共信用信息。

3.3.

公共信用信息分级gradingofpubliccreditinformation

-4-

根据安全管理需要，对采集、汇聚、传输、存储、开放、共享和使用等数据全生命周期中的公共信

用信息，考虑影响对象、影响程度等因素，按照一定的原则和流程等方法将其划分为不同级别，以便对

不同级别的数据实行有针对性的保护。

3.4.

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的

信息。

[来源：GB/T43697-2024，3.5]

3.5.

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人

信息。

[来源：GB/T43697-2024，3.6]

3.6.

重要数据keydata

特定领域、特定群体、特定区域或达到一定精度和规模的，一旦被泄露或篡改、损毁，可能直接危

害国家安全、经济运行、社会稳定、公共健康和安全的数据。

注:仅影响组织自身或公民个体的数据一般不作为重要数据。

[来源：GB/T43697-2024，3.2]

3.7.

核心数据coredata

对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的，一旦被非法使用或

共享，可能直接影响政治安全的重要数据。

注：核心数据主要包括关系国家安全重点领域的数据、关系国民经济命脉、重要民生、重大公共利

益等的数据，经国家有关部门评估确定的其他数据。

[来源：GB/T43697-2024，3.3]

3.8.

一般数据commondata

核心数据、重要数据之外的其他数据。

[来源：GB/T43697-2024，3.4]

4.基本原则

4.1.分类原则

-5-

4.1.1科学性

按照公共信用信息的维度特征及其相互间客观存在的逻辑关联进行科学和系统化的分类。

4.1.2可扩展性

分类方案在总体上应具有概括性、包容性和动态性，能够实现各种类型数据资源的分类，以及满足

将来可能出现的数据类型。

4.1.3实用性

公共信用信息分类时既要体现信息资源特点，又要考虑用户的现实需求，应根据具体情况使类目的

设置实用和可操作，不设没有意义的类目。

4.2.分级原则

4.2.1自主定级

各级公共信用信息工作机构在共享、开放以及授权运营公共信用信息之前，应按照本文件自主对各

种类型公共信用信息进行分级。

4.2.2客观性

公共信用信息的分级规则是客观并可以被校验的，即通过信息自身的属性和分级规则判定其分级，

已经分级的信息是可以复核和检查的。

4.2.3分级保护

各级公共信用信息工作机构和信用服务机构确定等级后，根据等级实施分级保护措施。

5.分类流程和方法

5.1.分类流程

5.1.1分类规划

明确公共信用信息业务场景和分类具体活动，并根据业务场景选择分类视角，制定分类工作计划。

5.1.2分类准备

通过调研公共信用信息现状，确定分类的对象，选择分类维度和方法。

5.1.3分类实施

根据拟定的实施流程，开发分类工具/脚本，记录分类实施过程，输出分类结果。

5.1.4结果评估

检查分类实施过程，访谈分类相关人员，测试分类结果。

5.1.5维护改进

定期对分类方法进行评估，并进行变更控制。

5.2.分类方法

-6-

公共信用信息可根据信息所属主体、信息类别和信息类别子类等维度进行分类。

5.2.1按所属主体分类

按公共信用信息所属主体，可以分为法人及非法人组织、个体工商户、自然人3类信用主体。

5.2.2按信息类别分类

在所属主体分类基础上，按照信用信息属性分为基础信息、增信信息、失信信息和其他信息。

5.2.3按信息类别子类分类

在信息类别分类基础上，对分类信息进行细化，在实际应用中可根据需要进行扩展，可分为：信用

主体基本信息、职称和职业信息、司法裁判及执行信息、行政管理信息、合同履行信息、经营业绩信息、

诚实守信相关荣誉信息、遵守法律法规情况信息、严重失信主体名单信息、信用评价结果信息、经营(活

动)异常名录(状态)信息、信用承诺及履行情况信息和其他类信息。

5.2.4其他信息分类

可按照公共信用信息业务场景等维度进行分类，其他信息分类法可参考GB/T39441-2020《公共信

用信息分类与编码规范》。

6.分级

6.1.等级划分

6.1.1概述

安全性（保密性、完整性、可用性）是数据安全风险评估中的重要参考属性。公共信用信息安全性

遭到破坏后可能造成的影响，是确定公共信用信息安全级别的重要判断依据，主要考虑影响对象和影响

程度。

6.1.2影响对象

综合考虑公共信用信息在遭到破坏后对国家安全、经济运行、社会秩序、公共利益、组织权益、

个人权益（受侵害客体）的危害程度来确定公共信用信息的安全级别。

——对国家安全的影响。一般指公共信用信息发生泄露、篡改、丢失或滥用后，可能影响国家政治、

国土、军事、经济、文化、社会、科技、电磁空间、网络、生态、资源、核、海外利益、太空、极地、

深海、生物、人工智能等国家利益安全。

——对经济运行的影响。一般指公共信用信息发生泄露、篡改、丢失或滥用后，可能影响市场经济

运行秩序、宏观经济形势、国民经济命脉、行业领域产业发展等经济运行机制。

——对社会秩序的影响:一般指公共信用信息发生泄露、篡改、丢失或滥用后，可能影响社会治安

和公共安全、社会日常生活秩序、民生福祉、法治和伦理道德等社会秩序。

——对公共利益的影响:一般指公共信用信息发生泄露、篡改、丢失或滥用后，可能影响社会公众

使用公共服务、公共设施、公共资源或影响公共健康安全等公共利益。

——对组织权益的影响:一般指公共信用信息发生泄露、篡改、丢失或滥用后，可能影响组织自身

或其他组织的生产运营、声誉形象、公信力、知识产权等组织权益。

——对个人权益的影响:一般指公共信用信息发生泄露、篡改、丢失或滥用后，可能影响自然人的

人身权、财产权、隐私权、个人信息权益等个人权益。

6.1.3影响程度

-7-

影响程度是指公共信用信息安全性遭到破坏后带来的影响大小。从高到低划分为：特别严重危害、

严重危害、一般危害和无危害。相关描述如表1所示。

表1影响程度说明表

影响程度

程度定义

公共信用信息发生泄露、篡改、丢失或滥用后对影响对象的运行、资产、安

无危害

全不产生危害。

公共信用信息发生泄露、篡改、丢失或滥用后对影响对象的运行、资产、安

一般危害

全造成轻微危害/一般危害，范围较小、程度可控，结果可以补救。

公共信用信息发生泄露、篡改、丢失或滥用后对影响对象的运行、资产、安

严重危害全造成较为严重的危害，范围较大、程度可控、结果可以补救或范围较小但

结果不可逆但可以采取措施降低损失。

公共信用信息发生泄露、篡改、丢失或滥用后对影响对象的运行、资产、安

特别严重危害

全造成严重危害，影响的范围、程度不可控且结果不可逆。

6.1.4等级划分方法

根据公共信用信息的安全性被破坏后的影响对象、影响程度不同，将公共信用信息资源的等级分为

高敏感信息（4级）、敏感信息（3级）、低敏感信息（2级）、非敏感信息（1级），相关描述如表2

所示。按照国家相关标准规范，从数据的重要程度对公共信用信息进行安全保护维度分类，包括：

——一般数据：公共信用信息管理和服务机构履行社会管理职能或从事经营活动等一系列活动中产

生的可存储的公共信用信息，如公共信用信息中的非敏感信息、低敏感信息和敏感信息。

——重要数据：公共信用信息管理和服务机构收集、产生、控制的不涉及国家秘密，但与国家安全、

经济发展、社会稳定，以及公共利益密切相关的公共信用信息，如公共信用信息中的高敏感信息。

——核心数据：公共信用信息不涉及核心数据。

表2：公共信用信息分级规则

安全等级分级定义影响对象影响程度数据特性

国家安全无危害

经济运行无危害公共信用信息发生泄露、篡改、丢失或

滥用后，对组织/个人权益的正常运作

1级非敏感信息社会秩序及合法权益不造成危害或危害微弱可

和公共利无危害以忽略；对社会秩序、公共利益、经济

益运行以及国家安全不造成危害。

组织/个

无危害

人权益

国家安全无危害

公共信用信息发生泄露、篡改、丢失或

经济运行无危害

滥用后，对组织/个人权益的正常运作

2级低敏感信息社会秩序及合法权益造成一般危害；对社会秩

和公共利无危害序、公共利益、经济运行以及国家安全

益不造成危害。

组织/个

一般危害

人权益

-8-

国家安全一般危害

公共信用信息发生泄露、篡改、丢失或

经济运行一般危害

滥用后，对组织/个人权益的正常运作

3级敏感信息社会秩序和合法权益造成严重危害；对社会秩

和公共利一般危害序、公共利益及经济运行造成一般危

益害；对国家安全造成一般危害。

组织/个

严重危害

人权益

一般危害

/严重危

国家安全

害/特别

严重危害公共信用信息发生泄露、篡改、丢失或

严重危害滥用后，对组织/个人权益的正常运作

经济运行/特别严和合法权益造成特别严重危害；对社会

4级高敏感信息

重危害秩序、公共利益及经济运行造成严重或

社会秩序严重危害特别严重危害；对国家安全造成一般或

和公共利/特别严严重或特别严重危害。

益重危害

组织/个特别严重

人权益危害

6.1.5其他要求

已合法公开披露的公共信用信息可定为1级。法律法规未明确要求公开的个人信息登记不得低于2

级；法律法规明确保护的公共信用信息等级应定为3级或以上；没有任何安全属性标识的公共信用信息

默认2级。在公共信用信息分级的过程中，还要考虑信息的领域、群体、区域、精度、规模、深度、覆

盖度、重要性等因素，达到一定量级的信息，需要根据实际情况进行级别调整。

6.2.定级流程

公共信用信息安全定级过程包括资产梳理、定级准备、安全级别判定、安全级别审核。定级流程基

本步骤如下：

1.资产梳理：对公共信用信息进行全面梳理与分类，形成统一的资产清单。

2.安全定级准备：明确公共信用信息定级的颗粒度（如数据库、表、字段、业务场景等），识别安

全定级关键要素。

3.安全级别判定：按照6.1.4等级划分方法，结合国家及行业有关法律法规、部门规章，对公共信

用信息安全等级进行初步判定。综合考虑规模、应用场景、信息形态（如是否经汇总、加工、统计、脱

敏或匿名化处理等）等因素，对安全级别进行复核，调整形成安全级别评定结果及定级清单。

4.安全级别审核：审核公共信用信息安全级别评定过程和结果，必要时重复第三步及其后工作，直

至安全级别的划定与本单位安全保护目标一致，形成公共信用信息分级标识。

6.3.安全级别变更

出现下列情形之一时，宜对公共信用的安全级别进行变更：

——内容发生变化，导致公共信用信息安全级别不再适用。

-9-

——内容未发生变化，但因公共信用信息时效、体量、应用场景、加工处理方式等发生变化，导致

安全级别不再适用。

——多个原始信息直接合并,导致原有的安全级别不再适用合并后的信息。

——因对不同信息选取部分进行合并形成的新信息,导致原有的安全级别不再适用。

——不同类型经汇聚融合形成新的信息类别,导致原有的安全级别不再适用。

——数据进行脱敏或删除关键字段,或者经过去标识化、匿名化处理。

——发生数据安全事件,导致数据敏感性发生变化。

——因国家或行业主管部门要求,导致原定的安全级别不再适用。

——需要对安全级别进行变更的其他情形。

6.4.分级保护要求

6.4.1分级保护基本要求

根据公共信用信息安全定级实施分级保护措施。基本要求如表3。

表3分级保护基本要求

安全等级保护基本要求

应实施基本的技术和管理措施，确保公共信用信息生命周期安全。

1级

可以直接共享使用并面向社会完全开放或脱敏后开放；可提供给部分组织授权运营。

应实施必要的技术和管理措施，确保公共信用信息生命周期安全，建立安全管理规范。

在满足安全管理条件下，可提供给相关政务部门共享使用或能够部分提供给所有政务

2级

部门共享使用；可提供给部分个人和组织使用，或部分信息脱敏后提供给个人和组织

开放使用；可提供给部分组织授权运营，或部分信息脱敏后提供给组织授权运营。

应实施较严格的技术和管理措施，保护公共信用信息完整性，确保信息访问控制安全，

建立安全管理规范以及数据实时监控机制。

3级在满足安全管理条件下，可提供给相关政务部门共享使用或能够部分提供给所有政务

部门共享使用；可提供给部分个人和组织使用，或部分信息脱敏后提供给个人和组织

开放使用；可提供给部分组织授权运营，或部分信息脱敏后提供给组织授权运营。

实施严格的技术和管理措施，保护公共信用信息的机密性和完整性，确保信息访问控

4级制安全，建立严格的安全管理规范以及数据实时监控机制。

一般不可共享使用和开放；不可授权运营。

6.4.2生命周期分级保护措施

公共信用信息安全分级保护措施按照采集、传输、存储、处理、共享、开放、销毁等各阶段实施数

据生命周期分级保护。

数据采集：

1级：应遵循合理、正当、必要原则；公共信用信息采集设备应符合安全认证，采集流程和方式符

合相应要求。

2级：在1级的基础上，还应对数据的完整性进行校验。

3级：在2级的基础上，还应采用加密方式对数据进行保护。

4级：在3级的基础上，还应使用数据水印溯源等技术，对数据泄露风险及行为进行追踪，可定位到

责任人。

数据传输：

1级：原则上不需要进行传输加密

2级：数据在传输过程中应建立安全通道；应对敏感数据进行检测；能够对数据溯源。

-10-

3级：在2级的基础上，应对数据进行加密传输，加密算法应符合国家密码相关法律法规要求。

4级：在3级的基础上应使用数据水印、区块链等技术，对数据进行溯源保全，可定位到责任人。

数据存储：

1级：数据应保存在可信或可控的信息系统或物理环境中；应建立数据备份机制，定期进行数据的

备份。

2级：在1级的基础上，应对存储数据的访问进行日志审计。

3级：在2级的基础上，可对数据进行加密存储。

4级：在2级基础上，应对数据进行加密存储，严格控制数据访问权限。

数据处理：

1级：设置身份标识与鉴别机制；对数据处理行为进行审计与分析。

2级：在1级的基础上，采用口令、密码、生物识别等鉴别技术对用户进行身份鉴别。

3级：在1级的基础上，采用口令、密码、生物识别等两种或两种以上组合的鉴别技术对用户进行身

份鉴别。

4级：在3级的基础上，应持续对用户账号进行风险监测，并对账号进行动态授权。

数据共享：

1级：无条件共享。

2级：审批后有条件共享。

3级：审批或授权后有条件共享，且视情况对共享数据进行脱敏，对数据共享全链路各环节的权限

最小化控制和风险监控。

4级：不予共享。

数据开放：

1级：无条件开放。

2级：审批或授权后有条件开放，且视情况对数据进行脱敏。

3级：审批或授权后有条件开放，且视情况对数据进行脱敏，对数据开放全链路各环节的权限最小

化控制，如进行白名单控制并对异常进程监控。

4级：不予开放。

数据销毁：

1级：建立数据销毁和存储媒体销毁审批机制，并对销毁过程进行记录；业务终止时自行决定数据

是否需要销毁，宜采用删除、覆写法等方式进行数据销毁。

2级：建立数据销毁和存储媒体销毁审批机制，并对销毁过程进行记录；业务终止时宜采用删除、

覆写法等方式进行数据销毁。

3级、4级：建立数据销毁和存储媒体销毁审批机制，并对销毁过程进行记录；业务终止时应以不可

逆的方式销毁有关数据。

7.分类分级动态管理方法

根据公共信用信息应用需求，各公共信用信息工作机构和信用服务机构可在现有信息分类分级基础

上，提出自定义分类方法，将分类项转化为数据资源标签，并按照数据资源标签管理要求纳入标签管理

体系。通过动态打标签和修改标签等技术方式，实现公共信用信息动态分类分级。

-11-

附录A

(资料性)

表A.1公共信用信息分类分级示例

信用信息类别

公共信用信息示例数据分级

一级类别二级类别

包括法人及其他法人和非法人组织的注册登记变更等

信息，信息有：法人名称，统一社会信用代码，行政区

划，法人类别，类型名称，所属行业，所属行业代码，

所属地区，法定代表人姓名，注册资金人民币，所属行

业代码，注册资本，开办资本或注册资金，币种，股东

法人基本信息出资额，经营范围，企业住所，邮政编码，联系电话，2级

信用主体基

登记机关名称，注册登记日期，（变更）核准日期，企

本信息

业状态，有效起始日期，有效截止日期，变更事项，变

更前后内容，企业注销事项、批准机关，动产抵押登记，

股权结构信息，税务登记信息，单位用工信息，集团信

息，企业年报等。

自然人特定身份包括自然人身份证信息、联系方式、户籍信息、配偶信

3级

信息息、教育信息、火化信息、机动车登记信息。

包括准入类、评价类、职称类资格证书，信息有：姓名、

职称和职业

执业资格证书证书编号、专业类别、资格名称、资格等级、发证日期、2级

信息

发证单位、资格状态等。

包括开庭信息、法院判决信息、案件信息虚假诉讼信息、

司法案件基本信破产清算信息等，信息有：当事人名称、诉讼地位、案

2级

息由、判决结果、诉讼法院、诉讼时间、判决时间、案件

司法裁判及

状态、执行依据文号等。

执行信息

包括失信人基本信息、限制高消费信息等，信息有：案

失信被执行人信

件号、立案时间、失信被执行人姓名、状态名称、执行2级

息

法院、性别、年龄、履行情况等。

信息包括行政相对人名称、统一社会信用代码、行政许

行政许可信息可决定文书名称、决定文书号、许可类别、许可证书编1级

号、许可内容、有效期、许可机关、当前状态等。

信息包括行政相对人名称、统一社会信用代码、行政处

行政处罚信息罚决定文书名称、决定文书号、处罚类别、处罚内容、1级

罚款金额、处罚机关、处罚决定日期、当前状态等。

信息包括行政相对人名称、统一社会信用代码、行政强

制决定文书名称、决定文书号、行政强制种类、行政强

行政强制信息2级

制内容、行政强制结果、行政强制决定日期、行政强制

执行时间、行政机关名称等。

行政管理信

信息包括行政相对人名称、统一社会信用代码、行政确

息

行政确认信息认文号、确认事项名称、确认种类、确认内容、确认日2级

期、确认机关名称等。

信息包括行政相对人名称、统一社会信用代码、裁决种

行政裁决信息2级

类、裁决内容、裁决事由、裁决日期、裁决机关名称等。

信息包括行政相对人名称、统一社会信用代码、检查形

行政监督检查信

式、监督检查内容、检查结果、关联文书号、监督检查2级

息

日期、监督检查机关名称等。

信息包括行政相对人名称、统一社会信用代码、认定文

行政奖励书、奖励名称、奖励事项、奖励级别、奖励授予日期、2级

有效截至日期、授予机构名称等。

合同履行信信息包括合同编号、合同名称、合同类别、甲方名称、

合同基本信息2级

息甲方类别、甲方统一社会信用代码、乙方名称、乙方类

-12-

别、乙方统一社会信用代码、合同主要内容、合同金额、

签订日期、合同约定开始时间、合同约定结束时间。

水、电、气拖欠情包括自然人、法人用气用电用水拖欠情况，信息有：名

2级

况称、拖缴欠缴日期、欠费金额、认定机关、认定日期等。

信息包括产权所有人、产权登记号、产权名称、产权种

知识产权登记、质

类、代理机构、代理人、登记机关、登记日期、出质人2级

押信息

名称、质权人登记期限等

经营、业绩软著、专利登记信信息包括主体名称、统一社会信用代码、申请公布日期、

1级

信息息名称、登记号等。

信息包括企业名称、统一信用代码、户号、计量开始日

水电气缴费信息期、计量截止日期、使用量、计量单位、缴费金额、经2级

办机构名称、缴纳日期、当前是否欠费等。

诚实守信相信息包括主体名称、认定文号、认定依据、荣誉名称、

荣誉、获奖信息2级

关荣誉信息荣誉内容、荣誉级别、评定日期、评定单位等。

严重侵害消费者信息包括主体名称、统一社会信用代码、所属地区、经

权益的企业主体营地址、侵权类型、未履行业务、反馈部门等。2级

遵守法律法信息

规情况信息拒不履行生效法信息包括主体名称、统一社会信用代码、主体类别、认

律文书确定义务定单位、认定时间、列入事由、认定依据、失信严重程2级

的信息度、惩戒截止日期。

信息包括主体名称、统一社会信用代码、注册地址、法

重大税收违法案

定代表人姓名、负责直接责任的财务人员、主要违法事2级

件当事人信息

实、相关法律依据、税务处理处罚情况、确认日期等。

严重失信主

信息包括主体名称、统一社会信用代码、认定部门、认

体名单信息

严重失信主体名定依据、认定文号、违法失信行为事实、行政处理处罚

1级

单信息或法院判决的主要内容、确认严重失信日期、公示截止

日期等。

信息包括：机构名称、统一社会信用代码、评价名称、

法人行业信用评

评价年度、评价结果、评价机关全称、评价依据、评价2级

信用评价结价信息

日期等。

果信息

自然人行业信用信息包括：姓名、评价名称、评价年度、评价结果、评

2级

评价信息价机关全称、评价依据、评价日期。

信息包括：企业名称、统一社会信用代码、录入原因、

法人经营异常名

经营（活动）列入日期、列入机关名称、移出日期、移出原因、移出2级

录信息

异常名录机关等。

（状态）信信息包括：主体名称、统一社会信用代码、列入时间、

活动异常名录信

息列入时间、列入事由、移出时间、移出事由、认定单位2级

息

等。

信息包括：承诺人名称、统一信用代码、承诺类型、承

信用承诺及

诺事由、承诺内容、违诺责任、承诺作出日期、承诺有

履行情况信信用承诺信息2级

效期、承诺履行状态、未履行的承诺内容、违诺责任追

息

究内容、承诺履行状态认定日期、承诺受理单位等。

（注：所有目录中涉及自然人特定身份信息的默认3级）

-13-

《公共信用信息分类分级指南》地方标准编制

说明

一、目的意义

（一）产业发展现状

当前，数据已成为国家基础性战略资源与新型生产要素，是推动数

字经济发展的核心引擎。在此背景下，国家层面已构建起坚实的法律

保障体系，先后出台《网络安全法》、《数据安全法》及《个人信息

保护法》，并发布了数据分类分级相关的国家标准,如GB/T43697-2024

《数据安全技术数据分类分级规则》，明确要求对数据实行分类分级

保护。为顺应国家战略，各省市亦在积极探索，北京、江苏、安徽等

地已先行出台政务数据分类分级的地方标准，为数据的规范管理提供

了实践指引。

我省作为社会信用体系建设的先行者，自2008年起便启动公共信

用信息平台建设，历经十余年发展，已在全省范围内形成覆盖13个设

区市的信用信息网络，并在数据归集、共享交换、质量控制等方面积

累了深厚的实践经验。如今，我省信用信息工作正处于从“量的积累”

向“质的飞跃”转变的关键时期，工作重心已从基础的信息归集，转

向深层次的数据治理、价值挖掘与授权运营。如何在确保数据安全的

前提下，依法依规促进数据要素的有序流通与价值释放，成为亟待解

决的核心课题。因此，建立一套科学、规范的公共信用信息分类分级

管理体系，编制专门针对公共信用信息领域的分类分级指南，不仅是

响应国家法规与行业趋势的必然要求，更是推动我省社会信用体系迈

向高质量发展的内在需要。

（二）本标准研制的必要性

公共信用信息分类分级是落实国家及省相关法律法规中关于“对数

据实行分类分级保护”的要求，是完善信用数据产权、规范数据共享

1

交换的前提条件，也是维护信用数据安全的必要手段。通过对公共信

用信息进行科学的分类分级，能够精准识别不同信息的敏感程度与安

全需求，从而实施差异化的安全防护策略，大大降低信用数据泄露风

险。对公共信用信息分类分级能促进对信用数据的挖掘利用，在保障

安全的前提下，规范有序地推动公共信用信息共享开放与授权运营，

能够充分激活数据要素潜能，促进数据价值的充分利用，为信用服务

市场的创新发展提供动力。

（三）本标准研制的基础、可行性

1.本标准制定应用具有可操作性。针对我省社会信用体系建设特

点，结合国家信息化平台、省内外平台、各设区市、县（市、区）平

台、行业部门政务数据分类分级管理以及安全体系建设工作的实际需

求，确立一套公共信用信息分类分级指南，标准落地实践技术成熟稳

定，可确保公共信用信息安全防护建设的可行性和可持续性。标准制

定后，将在全省各级公共信用信息系统进行推广实施，加强公共信用

信息安全防护。

2.具有相关标准制定经验。我中心参与了国家公共信用信息标准体

系框架等六项国家标准编制；主持法人和其他组织公共信用信息服务

规范、公共信用信息归集规范、公共信用信息平台运行维护管理规范、

公共信用信息标准体系建设指南等四项省级地方标准的制定；参与了

工业企业质量信用标准和企业质量诚信管理实施规范两项省级地方标

准编制，具有相关标准制定经验。

3.具有长期实践基础。我省自2008年起建设公共信用信息平台，

并在全省范围内开展数据归集与省市共享交换工作。十余年的持续实

践，使我们在数据处理、质量控制、流程管理等方面积累了成熟经验，

为标准的制定提供了丰富的实践土壤。2021年先后出台的《江苏省社

会信用条例》和《江苏省“十四五”社会信用体系建设规划》，确定

2

了我省公共信用信息工作机构、公共信用信息系统的法律地位及信用

信息归集、处理和应用的规范要求，为推动新时期我省公共信用信息

系统法治化、高质量发展明确了方向。

4.项目经费和人才保障充足。我中心有专人负责信用信息相关标准

研究工作，具有较强的人员保障。本标准参与