数据分类分级标准汇编 让数据安全的用起来 内容简介 2016年11月，《网络安全法》明确将“数据分类”作为网络安全保护法定义务之一。 2021年9月，《数据安全法》再次具体确立了“数据分类分级保护制度”及其基本原则。 2021年11月，《个人信息保护法》、《网络数据安全管理条例（征求意见稿）》相继出台，明确 提出建立数据分类分级保护制度。 国家层面相继出台多项数据分类分级标准规范，金融、工业等行业监管制定出了 相关配套标准指引；浙江省、贵州省等多地分别发布公共数据开放分级分类试行 指南，为落实数据分类分级管理提供指导性参考。 事实上，数据作为重要生产要素之一，依法采取严密的监管措施，建立完善的数 据安全防护体系，保障数据安全，是企业必须要承担的责任。 建立数据安全防护体系的第一步就是梳理数据资产进行分类分级。只有做好分类 分级工作，对不同分类不同密级的数据采取不同的安全防护措施，才能做好数据 全流程动态保护。 本文将「国家层面、行业层面、地方层面」出台的各项数据分类分级标准指南进 行总结汇编，希望对此领域感兴趣的同学能够起到一定借鉴作用。 目录 发布组织 标准或指南 发布时间 页码 GB/T 42128-2022 国家市场监督管理总局 2022-12-30 01 智能制造工业数据分类原则 国家标准化管理委员会 GB/T 42775-2023 国家市场监督管理总局 2023-08-06 05 证券期货业数据安全风险防控数据分类分级指引 国家标准化管理委员会 GB/T 35273-2020 国家市场监督管理总局 2020-03-06 09 信息安全技术个人信息安全规范 国家标准化管理委员会 GB/T 38667-2020 国家市场监督管理总局 2020-04-28 11 信息技术大数据数据分类指南 国家标准化管理委员会 GB/T 39725-2020 国家市场监督管理总局 13 2020-12-14 信息安全技术健康医疗数据安全指南 国家标准化管理委员会 TC260-PG-20212A 全国信息安全标准化技术 14 2021-12-31 网络安全标准实践指南-网络数据分类分级指引 委员会秘书处 WST306-2023 国家卫生健康委员会 17 2023-08-07 卫生健康信息数据集分类和编码规则 YD/T 4244-2023 2023-08 18 工业和信息化部 电信网和互联网数据分类分级技术要求与测试方法 2022-11-19 20 民航领域数据分类分级办法 民航局 JR/T 0197-2020 23 2020-09-23 中国人民银行 金融数据安全数据安全分级指南 JR/T 0158-2018 25 中国证券监督管理委员会 2018-09-27 证券期货业数据分类分级指引 27 工业数据分类分级指南(试行) 工业和信息化部办公厅 2020-02-27 YD/T 3813—2020 28 中国通信标准化协会 2020-12-09 基础电信企业数据分类分级方法 海洋数据分类分级标准 29 中国自然资源部 T/HBINSA 0001-2023 2023-03-10 30 湖北省信息网络安全协会 卷烟制造工业领域数据安全分类分级指南 T/JSIA 0001—2022 31 江苏省软件行业协会 2022-12-01 能源大数据数据分类分级指南 发布组织 标准或指南 发布时间 页码 T/GDWJ013-2022 广东省卫生经济协会 2022-07-15 32 广东省健康医疗数据安全分类分级管理技术规范 T/CAMIR 35 中国市场信息调查业协会 2022-08-08 媒体大数据分类分级指南 T/CIITA XXX-2022 37 中国信息产业商会 2022-11-10 数字技术数据数据资源分类分级指南 T/GDCSA 000-2022 40 高校数据安全分类分级指南 DB23/T 3510-2023 黑龙江省市场监督管理局 42 2023-07-05 政务预公开数据分类分级评估指南 DB36/T 1713-2022 江西省市场监督管理局 2022-12-13 44 公共数据分类分级指南 DB51/T 3056-2023 45 四川省市场监督管理局 2023-04-28 政务数据数据分类分级指南 DB3202/T 1049-2023 46 无锡市市场监督管理局 2023-05-15 公共数据分类分级实施指南 DB3203/T 1024-2023 47 徐州市市场监督管理局 2023-05-08 公共数据分类分级指南 DB3212/T 1116-2022 49 2022-12-28 泰州市市场监督管理局 政务数据安全分类分级指南 DB4201/T 677.2-2023 51 武汉市市场监督管理局 2023-06-09 公共数据资源开放第2部分：分类分级指南 DB33/T 2351—2021 浙江省市场监督管理局 2021-07-05 52 数字化改革公共数据分类分级指南 DB 52/T 1123-2016 贵州省质量技术监督局 2016-09-28 53 政务数据数据分类分级指南 DB3301/T 0322.3—2020 54 杭州市市场监督管理局 2020-10-31 数据资源管理第3部分：政务数据分类分级 DB2201/T 17—2020 长春市市场监督管理局 2022-01-04 55 政务数据安全分类分级指南 DB11/T 1918-2021 北京市市场监督管理局 56 2021-12-28 政务数据分级与安全保护规范 GB/T 42128-2022 《智能制造工业数据分类原则》 本文件给出了智能制造工业数据的分类要求、分类依据以及分类维度。 本文件适用于指导智能制造领城工业数据分类。 按系统层级分类的工业数据示例： 系统层级 数据源 数据类型 示例 例如用以描连设备基本信息，反映设备运行工况和健康状 设备数据 忘，影响设备性能和运行状态的环境信息等数据 传感器、仪器仪表、条码 例如用以捕连工装基本信息，以及采用条码标签等采集的 标签、数控装备、智能机 工装数据 刀具、工具、量具、夹具、辅耳环境、工况、数值等数据 设备层 床、射颖识别设备、工业 机器人、自动化分练和仓 阅如在制适过程控制过帮中反映各种不尚状态的物理量 储设备等 状态数据 信号如刀具磨破损，机床热变形、切前负简，声发射控制、 报动变形等数据 控制系统数据 PLC、SCADA包含的间服参数，G代码等数据 PLC,IS、SCADA远程 单元层 例如通过现场总线等联网系果集的控制层网络参数，信 终攀单元(RTU)等 问络参数数据 号等数据 例刻描述人员、部门、岗位班组的基本信息，人工成本技 管理数据 能等级等相关属性·车间地理位置设备布局，人机交互硬 件（工位终端晶尔终滑，扫码枪等）等管理数据 例如在产品工艺设计过程中产生的有产品工艺直接相关 计算机辅助制造系统、升 工艺数据 的数据信息，如二维、三维工艺路线及装配作业指导书， 算机辅班设计系统、计算 BOM信息，零部件信息，数控程序等工艺数据 机辅助工程系统、制造执 质量数据 例妇报检、检验、试验、质量指导书，返工返修等质量数据 行系统、投备管理系统、 车间层 质量管理系统、仓库管理 作业过程数据 例如工位考勤状态，派工，完工信息等作业过程数插 系统、实验室管理系统、 例如产成品的包装运输，在制品的跟踪，工装的申请、使 物料数据 计量系统、HSEC健康、安 用、报废、出入库等物料数据 全和环境管理系统等 例如银据生产计划下达的生产指令、机台计划、生产备料 计划数据 等计划数据 安全环保数据 例如安全类和环保类数据 计最数据 钢如检验检测数据等 产品生命周期管理 例如企业粮据自身特点开展的产品研发、技术资料、工艺 技术数据 (PLM）计算机辅助设计 资料等设计数据 (CAD）、计算机辅助工艺 工艺员、部门在生产制造中涉及的设计费用、加工费用、材 过程设计（CAPP)、企业 成本数据 料费用等成本数据 资产管理（EAM)，ERP 企业层 SCM系统、物流信息系 例如描还会计科甘、薪酬管理、账户、合同等的有芙财务 财务数据 规、财务系统、人力资阅 数据 系统.CRM系统网络安 例如职员基本信息如人员薪酬、合同、绩效、奖您，考勤、加 全系统、实验室管理系统 人力资源数据 班、年休般、高退休等眼职员有关的人力资源数据 等企业管理信息系统 01 按系统层级分类的工业数据示例（续）： 表A1 按系统层级分类的工业数据示例（续） 系统层级 数据源 数据类型 示例 采购销售数据 例如采购、销售、市场、客户等市场相关数据 产品生命周期管理 供应链数据 例如融合采购、供应商等一体的供应链数据 (PLM)、计算机辅助设计 （CAD）计算机辅助工艺 例如与生产相关的项目任务、需求计划、协作计划、生产订 生产计划数据 过程设计（CAPP）、企业 单、工艺变更等生产计划数据 资产管理（EAM)、ERP、 调度数据 企业层 例如能源产耗数据、调度指令等调度数据 SCM系统、物流信息系 统、财务系统、人力资源 例如采购检验信息、第三方检验，不合格品审理、客户反馈 质量数据 系统、CRM系统、网络安 和索赔等质量数据 全系统、实验室管理系统 售后服务数据 例如售后服务信息反馈、服务处理、改进等售后服务数据 等企业管理信息系统 网络安全数据 安全管理平台、态势感知系统等网络安全数据 远程运维系统、协同设计 协同策略数据 例如协同计划分解、任务调度、冲突消解策略等数据 研发系统、协同采购系 协同层 统、协同生产系统等互联 例如协同供应商信息、协同项目任务、协同计划、协同人员 协同