ICS 35.240.20 CCS L 67 23 黑龙江省 地方 标准 公共数据分类分级规范 黑龙江省市场监督管理局 发布 '%7 89¡ª -8-发布 -9-9实施 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 基本原则 ................................ ................................ ........... 1 5 公共数据分类 ................................ ................................ ....... 2 6 公共数据分级 ................................ ................................ ....... 3 7 实施流程 ................................ ................................ ........... 6 附录A（资料性） 主题分类参考示例 ................................ ..................... 7 附录B（资料性） 公共管理和服务机构分类参考示例 ................................ ....... 8 附录C（资料性） 数据管理特征分类 ................................ .................... 11 附录D（资料性） 数据对象分类 ................................ ........................ 12 附录E（资料性） 影响程度判别参考依据 ................................ ................ 13 附录F（资料性） 数据项最低参考级别 ................................ .................. 15 附录G（资料性） 公共数据分类分级示例 ................................ ................ 16 参考文献 ................................ ................................ ............. 17 '%7 89—DB23/T 89— II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由黑龙江省政务大数据中心提出。 本文件由黑龙江省营商环境建设监督局归口。 本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究 院、中国移动通信集团黑龙江有限公司、浪潮云信息技术股份公司。 本文件主要起草人：王峰、梅兵、赵文敬、臧爱英、高鹏、何振江、孙亚楠、张宪凯、史悦琦、 仇静、张安文、 赵文敬、王生瑶、向晓燕、 周廷楠、刘继遥、刘珊珊。 DB23/T 89— 1 公共数据分类分级规范 1 范围 本文件规定了公共数据分类分级的基本原则、公共数据分类、公共数据分级和实施流程。 本文件适用于黑龙江省开展公共数据的分类分级工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 4754 国民经济行业分类 GB/T 38667 信息技术 大数据 数据分类指南 GB/T 43697 数据安全技术 数据分类分级规则 3 术语和定义 GB/T 38667 和 GB/T 43697 界定的以及下列术语和定义适用于本文件。 3.1 公共数据 各级政务部门、具有公共管理和服务职能的组织及其技术支撑单位，在依法履行公共事务管理职责 或提供公共服务过程中收集、产生的数据。 [来源：GB/T 43697 ，3.8] 3.2 公共数据分类 根据公共数据的属性和特征，将其按一定的原则和方法进行区分和归类，并建立起一定分类体系和 排列顺序的过程。 [来源：GB/T 38667 ，3.3，有修改 ] 3.3 公共数据分级 公共数据遭到篡改、破坏、泄露或者非法获取、非法利用后，根据对影响对象的影响程度，按照一 定的原则和方法进行定级，并建立分级体系的过程。 4 基本原则 科学实用原则 4.1 从便于数据管理和使用的角度，科学选择常见、稳定的属性或特征作为数据分类的依据，并结合实 际需要对数据进行细化分类。 边界清晰原则 4.2 DB23/T 89— 2 数据分级的各级别应边界清晰，对不同级别的数据采取相应的保护措施。 就高从严原则 4.3 采用就高不就低的原则确定数据级别，当多个因素可能影响数据分级时，按照可能造成的各个影响 对象的最高影响程度确定数据级别。 点面结合原则 4.4 数据分级既要考虑单项数据分级，也要充分考虑多个领域、群体或区域的数据汇聚融合后的安全影 响，综合确定数据级别。 动态更新原则 4.5 根据数据的业务属性、重要性和可能造成的危害程度的变化，对数据分类分级、重要数据目录等进 行定期审核更新。 5 公共数据分类 分类要求 5.1 5.1.1 采取多维度的分类方法，从主题、行业、公共管理和服务机构、数据管理特征、数据对象、数 据共享属性、数据开放属性等维度进行分类。 5.1.2 对于每个维度将其分为大类、中类和小类三级。 5.1.3 公共管理和服务机构可根据业务需要对小类再行细分。 对小类的细分， 可根据业务数据的性质、 功能、技术手段等一系列特征进行扩展细分。 分类方法 5.2 5.2.1 按照本公共管理和服务机构职责，明确自身管理的数据范围。 5.2.2 根据本公共管理和服务机构 公共数据特征，从主题、行业、公共管理和服务机构、数据管理特 征、数据对象、数据共享属性、数据开放属性等维度确定自身公共数据分类细则。 5.2.3 根据确定的自身公共数据分类细则进行公共数据分类。 分类维度 5.3 5.3.1 按主题分类 按照公共数据资源所涉及的主题范畴， 将公共数据按照主题进行分类， 主题分类参考示例见附录 A。 若分类不满足工作需要，可根据实际业务情况另行分类。 5.3.2 按行业分类 按照公共数据所涉及的行业领域范畴，按照 GB/T 4754 的规定， 将其四级类目的前三级（即门类、 大类、中类）对应为本文件的大类、中类、小类。若分类不满足 工作需要，可根据实际业务情况另行分 类。 5.3.3 按公共管理和服务机构分类 按照公共数据所属公共管理和服务机构进行细化分类， 公共管理和服务机构分类参考示例见附录 B。 若分类不满足工作需要，可根据实际业务情况另行分类。 DB23/T 89— 3 5.3.4 按数据管理特征分类 按照公共数据的数据管理特征进行细化分类，数据特征维度包括但不限于数据产生频率、数据产生 方式、数据结构化特征、数据存储方式。数据管理特征分类见附录 C。 5.3.5 按数据对象分类 按照公共数据所描述的对象将公共数据分为个人数据、组织数据和客体数据，数据对象分类见附录 D。 5.3.6 按数据共享属性分类 根据数据共享属性将公共数据分为无条件共享类、有条件共享类和不予共享类。 5.3.7 按数据开放属性分类 根据数据开放属性将公共数据分为无条件开放类、有条件开放类和不予开放类。 6 公共数据分级 分级要求 6.1 将公共数据分为核心数据、重要数据、一般数据Ⅲ、一般数据Ⅱ和一般数据Ⅰ五个级别。 分级方法 6.2 6.2.1 确定待分级的数据，如数据项、数据集、衍生数据、跨行业领域数据等。 6.2.2 根据本公共 管理和服务机构 公共数据特征，按照本文件 6.3 识别数据涉及的分级要素情况及