ICS 35.080 CCS L 77 DB 11 北京市 地方标准 DB11/T 2408.2—2025 城市管理大数据平台 第2部分：数据分类分级 Big data platform for urban management — Part 2: Data classification and grading 2025 - 06 - 24发布 2025 - 10 - 01实施 北京市市场监督 管理局 发布 DB11/T 2408.2 —2025 I 目次 前言 ................................ ................................ ................ II 引言 ................................ ................................ ............... III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 数据分类分级原则 ................................ ................................ ... 1 5 数据分类 ................................ ................................ ........... 2 5.1 分类依据 ................................ ................................ ...... 2 5.2 分类方法 ................................ ................................ ...... 2 6 数据分级 ................................ ................................ ........... 2 6.1 分级依据与方法 ................................ ................................ 2 6.2 数据分级管理 ................................ ................................ .. 2 7 数据分类分级安全要求 ................................ ............................... 3 附录A （资料性） 数据分类分级 目录 ................................ .................... 4 DB11/T 2408.2 —2025 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是 DB11/T 2 408《城市管理大数据平台》的第 2部分。DB11/T 2408 已经发布了以下部分： ——第1部分：架构及接口规范； ——第2部分：数据分类分级。 本文件由北京市城市管理委员会提出并归口。 本文件由北京市城市管理委员会组织实施。 本文件起草单位：标新科技（北京）有限公司、北京市城市运行管理事务中心、中国标准化研究院 。 本文件主要起草人：田宝林、沈维、宋华旸、王霁晨、陈明、袁峥、武红霞、张玉林、高昂、肖玥 、刘琨、朱萌、姜薇、刘明辉、李柏晨、李同舟、侯宇岸、王莹、王振禹、赵珊、岳明宇、李阳。 DB11/T 2408.2 —2025 III 引言 DB11/T 2408 《城市管理大数据平台》是指导城市管理运行数据生态建设的基础性和通用性技术标 准，DB11/T 2408 旨在确立城市管理大数据平台运行和管理的技术依据，拟由以下部分 构成： ——第1部分：架构及接口规范。目的在于确立城市管理大数据平台的架构，城市管理大数据平台 的接口与访问方式，以及接口性能要求和安全要求。 ——第2部分：数据分类分级。目的在于确立城市管理大数据平台的数据分类分级的原则，数据分 类技术要求，数据分级技术要求，以及数据分类分级安全要求。 DB11/T 2408.2 —2025 1 城市管理大数据平台 第2部分：数据分类分级 1 范围 本文件规定了城市管理大数据平台的数据分类分级原则，数据分类和数据分级，以及数据分类分级 安全要求。 本文件适用于城市管理大数据平台的数据分类分级管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件 ，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 GB/T 37973 信息安全技术大数据安全管理指南 GB/T 39477 信息安全技术 政务信息共享 数据安全技术要求 GB/T 39786 信息系统密码应用基本要求 GB/T 43697 —2024 数据安全技术 数据分类分级规则 DB11/T 1918—2021 政务数据分级与安全保护规范 3 术语和定义 下列术语和定义适用于本文件。 数据分类 data classification 根据数据的属性或特征，将其按照一定的原则和方法进行区分和归类。 数据分级 data grading 根据城市管理数据的敏感程度和数据遭到篡改、破坏、泄露或非法利用后的影响程度，按照一定的 原则和方法将其划分为不同级别。 4 数据分类分级原则 城市管理大数据平台的数据分类分级应遵循以下原则： a) 科学实用：从便于数据管理和使用的角度，科学选择常见、稳定的属性或特征作为数据分类 的依据，并结合实际数据管理要求对已分类的数据进行分级； DB11/T 2408.2 —2025 2 b) 边界清晰：数据类目划分的业务边界清晰，对不同类目的数据采取相应的分级保护措施，既 要考虑单项数据，也要充分考虑多个领域、群体或区域的数据汇聚融合后的业务属性和影响 范围，综合确定数据类目和级别划分； c) 动态更新：根据数据运行情况、安全要求等变化动态，对数据分类、分级进行及时审核与动 态更新； d) 安全可控：按照就高从严的原则确定数据级别。当多个因素可能影响数据分级时，按照可能 造成的各个影响对象的最高影响程度确定数据级别。 5 数据分类 分类依据 5.1.1 应依据先业务领域维度、再业务属性维度进行分类。 5.1.2 分类维度还可考虑数据结构化特征、 数据所属行业、 数据共享属性等， 并按照 GB/T 43697 —2024 中5.2给出的数据分类方式进行类型划分。 5.1.3 涉及法律法规有专门管理要求的数据类别（如个人信息等），应按照有关规定和标准进行识别 和分类。 分类方法 5.2.1 数据分类应使用线分类方法，按照数据所属业务领域进行分类，划分为：电力数据、 燃气数据、 供热数据、车用能源站数据、照明数据、环境卫生数据、户外广告数据、市容景观数据、网格化管理数 据、市政管线数据、能源运行数据等业务领域数据。 5.2.2 应根据业务领域数据管理和使用需求，结合数据业务属性（如主题、对象、来源部门、共享属 性、开放属性等），可在 5.2.1给出的分类基础上，灵活确定细分类目的分类规则。 6 数据分级 分级依据与方法 6.1.1 应依据DB11/T 1918 —2021中5.1给出的分级管控、自主定级和综合判定的分级原则，按照数 据敏感程度，评估数据发生泄露、篡改、丢失或滥用后的影响对象、影响程度和影响范围 ，并在分级过 程中兼顾考虑单位职能、业务特点、数据内容、数据来源、数据规模、影响程度等因素。 6.1.2 城市管理大数据平台的数据应按照 DB11/T 1918 —2021中5.2给出的分级方法进行分级。 数据分级管理 6.2.1 数据产生部门应结合业务需求，提出数据共享与开放的管理要求。 6.2.2 城市管理大数据平台结合管理要求，应将数据划分为 L1级、L2级、L3级、L4级四个级别进行 管理，管理级别划分与描述见表 1。 DB11/T 2408.2 —2025 3 表1 数据管理级别划分与描述 管理级别 共享属性 开放属性 数据特征 L1级 无条件共享 无条件开放 向社会公开的城市管理领域数据。 L2级 无条件共享 有条件开放 可向公民、法人和其它组织在一定授权条件下进行 共享的城市管理领域业务数据。 L3级 有条件共享 有条