ICS 33.040 CCS L78 中华人民共和国通信行业标准 中华人民共和国通信行业标准 [××××]-[××]-[××]发布 [××××]-[××]-[××]实施 中华人民共和国工业和信息化部 发 布YD YD/T ××××—×××× 电信网和互联网数据分类分级 技术要求与测试方法 Data classification and grading technical requirements and evaluation methods of telecom and Internet [点击此处添加与国际标准一致性程度的标识] （报批稿）YD/T ×××××—×××× I目　　次 前言 ....................................................................................................................................................................... II 1 范围 .................................................................................................................................................................. 1 2 规范性引用文件 .............................................................................................................................................. 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 1 5 数据分类分级技术概述 ................................................................. 2 6 电信和互联网数据分类分级技术要求 ..................................................... 2 6.1 数据源梳理 ..................................................................... 2 6.2 数据分类分级识别与标注 ......................................................... 3 6.3 数据分类分级结果管理 ........................................................... 4 7 电信和互联网数据分类分级技术测试方法 ................................................. 5 7.1 数据源梳理 ..................................................................... 5 7.2 数据分类分级识别与标注 ......................................................... 7 7.3 数据分类分级结果管理 .......................................................... 11 附录 A　（资料性）数据分类分级映射模板示例 .......................................................................................... 14 附录 B　（资料性）数据资产分类分级清单框架示例 .................................................................................. 15 YD/T ×××××—×××× II 前　　言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》 的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、中国移动集团有限公司、中国电信集团有限公司、 成都思 维世纪科技有限责任公司 、上海观安信息技术股份有限公司 、北京天融信网络安全技术有限公司 、北京 神州绿盟科技有限公司 、北京奇虎科技有限公司 、亚信科技 （成都）有限公司 、全知科技 (杭州)有限责 任公司、北京安华金和科技有限公司 、北京炼石网络技术有限公司 、杭州美创科技有限公司 、珠海高凌 信息科技股份有限公司 、北京亚鸿世纪科技发展有限公司 、上海创旗天下科技股份有限公司 、深圳昂楷 科技有限公司 、美的集团股份有限公司 、北京数安行科技有限公司 、深信服科技股份有限公司 、OPPO广 东移动通信有限公司、北京邮电大学、恒安嘉新（北京）科技股份公司、联通智慧安全科技有限公司、 杭州世平信息科技有限公司、杭州安恒信息技术股份有限公司。 本文件主要起草人 ：戚琳、刘明辉、曹京、朴鸿国、王然、陈湉、江为强、高迪、王雪琼、马崇华、 谢江、王玮、高峰、唐会芳、吴天飞、张林成、唐力、刘晓光、陈霁源、贾小陶、瞿宏锋、程路平、官 文兵、杨坤、刘玉红、宋博韬、李腾、司亚清、孟娟、姚韬、金捷敏、梁伟。 YD/T ×××××—×××× 1 1　范围 本文件规定了电信网和互联网数据在分类分级过程中所需技术的相关要求和对应的测试方法。 本文件适用于企业、组织或机构在实施数据分类分级过程中对相关技术工具或产品的设计、开发、 测试、评估。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的文件 ，仅 该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文 件。 GB/T 25069-2010 信息安全技术 术语 GB/T 29246-2017 信息技术 安全技术 信息安全管理体系 概述和词汇 YD/T 3813-2020 基础电信企业数据分类分级方法 3　术语和定义 GB/T 25069-2010 、GB/T 29246-2017 和YD/T 3813-2020 界定的以及下列术语和定义适用于本文件。 3.1　 映射　label of classification and grading 标识数据的分类和分级属性的标签。 3.2　 标注 make notes of classification and grading 为数据打上分类分级映射的过程。 4　缩略语 下列缩略语适用于本文件。 FTP :文件传输协议（ file transfer protocol） HTML:超文本标记语言（ hyperText markup language） HTTP:超文本传输协议（ hypertext transfer protocol） IP:网际协议（ internet protocol） NFS:网络文件系统（ network file system） 电信网和互联网数据分类分级技术要求与测试方法 YD/T ×××××—×××× 2SFTP:安全文件传送协议（ secret file transfer protocol） SMB:服务器信息块（ server message block） TF-IDF:词频 -逆向文档频率（ term frequency-inverse document frequency ） XML:可扩展映射语言（ extensible markup language） 5　数据分类分级技术概述 数据分类分级技术旨在以自动化的方式对企业数据资产进行分类和分级 ，并对数据进行分类分级标 注和管理。 本文件按 YD/T 3813-2020 中电信和互联网数据分类分级的过程 ，将电信和互联网数据分类分级技术 划分成三个方面 ：数据资源梳理、数据分类分级识别标注、数据分类分级结果管理。各模块与分类分级 工作过程的对应情况，如图 1所示。 图1 数据分类分级技术与数据分类分级过程的对应关系 6　电信和互联网数据分类分级技术要求 6.1　数据源梳理 数据分类分级技术 数据分类分级过程 数据源发现与管理 数据分类分级识别与标注 标注 数据分类分级结果管理梳理数据资源 对数据资源分类 对数据资源分级 数据分类分级标识 建立数据分类分级清单Y