! 7 ,     江苏省市场监督管理局 发 布 中 国 标 准 出 版 社 出 版传媒行业数据分类分级指南 Guidelines for classification and grading of data in media industry 2025 ‑07‑28 发布 2025 ‑08‑28 实施CCS L 70 DB32/T 5160 —2025ICS 35.020DB32/T 5160 —2025 前言…………………………………………………………………………………………………………… Ⅲ 引言…………………………………………………………………………………………………………… Ⅳ 1 范围………………………………………………………………………………………………………… 1 2 规范性引用文件 …………………………………………………………………………………………… 1 3 术语和定义 ………………………………………………………………………………………………… 1 4 目标和原则 ………………………………………………………………………………………………… 2 4.1 目标…………………………………………………………………………………………………… 2 4.2 原则…………………………………………………………………………………………………… 2 5 分类分级方法 ……………………………………………………………………………………………… 3 5.1 数据分类分级模型 …………………………………………………………………………………… 3 5.2 数据分类 ……………………………………………………………………………………………… 3 5.3 数据分级 ……………………………………………………………………………………………… 4 6 分类分级流程 ……………………………………………………………………………………………… 8 7 安全保护 …………………………………………………………………………………………………… 9 7.1 概述…………………………………………………………………………………………………… 9 7.2 分级保护 ……………………………………………………………………………………………… 9 附录 A（资料性） 按传媒活动周期分类的传媒数据示例 ………………………………………………… 10 附录 B（资料性） 按业务类型分类分级的传媒数据示例 ………………………………………………… 11 附录 C（资料性） 个人信息分类示例 ……………………………………………………………………… 18 附录 D（资料性） 传媒数据分级保护措施示例 …………………………………………………………… 20 参考文献 ……………………………………………………………………………………………………… 22目 次 ⅠDB32/T 5160 —2025 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则　第 1部分：标准化文件的结构和起草规则 》的规定 起草。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别专利的责任 。 本文件由中共江苏省委网络安全和信息化委员会办公室提出 。 本文件由江苏省信息消费标准化技术委员会归口 。 本文件起草单位 ：新华报业传媒集团 、江苏省电子信息产品质量监督检验研究院 （江苏省信息安全 测评中心） 、江苏省广播电视总台 、南京广播电视集团 （南京广播电视台 ） 、江苏新华云媒科技股份有限 公司、江苏中江网传媒股份有限公司 、江苏扬子晚报有限公司 、江苏新华日报大数据有限公司 、昆山市 融媒体中心 （昆山传媒集团 ） 、北京安华金和科技有限公司 。 本文件主要起草人 ：高坡、杭春燕、冯海青、蒋志初、余仲侃、张腾标、任明聪、李永、李国琴、吴昊、 施冬、任松筠、谢舟、童志伟、马晨阳、潘茜、化环环、刘畅、曹阿龙、王高峰、章劲松、夏霖、顾文涛、费新秋、 陈海翔、梅亦、张帅、许恩泽、朱晓东、陈江江、仝雪丽。 ⅢDB32/T 5160 —2025 引 言 数据分类分级是数据安全保护中的一项基础性工作 ，是实现集中化 、专业化、标准化数据管理的 基础。传媒行业机构按照统一的数据分类分级方法 ，依据自身业务特点对产生 、采集、加工、使用或管理 的数据进行分类分级 ，有助于行业机构制定数据在其生命周期各环节采取的数据安全防护策略和保护 措施，进而提高数据管理和安全防护水平 。 本文件为江苏省传媒行业数据分类分级工作提供指导性原则 ，结合行业特点提出数据分类分级原则 及方法，同时提供数据分类分级管理的相关建议 ，供传媒行业相关机构参考 ，实现不同类型 、不同级别 数据差异化管理和安全保护 。 ⅣDB32/T 5160 —2025 传媒行业数据分类分级指南 1 范围 本文件提供了传媒行业数据分类分级的目标 、原则、方法、分级保护措施及实施流程 。 本文件适用于对传媒行业数据进行分类分级的指导 ，也可为传媒行业单位开展数据分级保护工作提 供参考。 本文件不适用于涉及国家秘密的传媒行业数据 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T 25069 —2022　信息安全技术　术语 GB/T 43697 —2024　数据安全技术　数据分类分级规则 3 术语和定义 GB/T 25069 —2022、GB/T 43697 —2024界定的以及下列术语和定义适用于本文件 。 3.1 传媒行业数据 media industry data 以互联网 、广播电视网和移动网络等为载体 ，具有大众传播属性的传媒机构在提供信息服务过程中 产生的数据 。 3.2 重要数据 key data 特定领域 、特定群体 、特定区域或达到一定精度和规模的 ，一旦被泄露或篡改 、损毁，可能直接危害国 家安全、经济运行 、社会稳定 、公共健康和安全的数据 。 注： 仅影响组织自身或公民个体的数据一般不作为重要数据 。 ［来源：GB/T 43697 —2024，3.2］ 3.3 核心数据 core data 对领域、群体、区域具有较高覆盖度或达到较高精度 ，较大规模 、一定深度的 ，一旦被非法使用或共 享，可能直接影响政治安全的重要数据 。 注： 仅影响组织自身或公民个体的数据一般不作为重要数据 。 ［来源：GB/T 43697 —2024，3.3］ 3.4 一般数据 general data 核心数据 、重要数据之外的其他数据 。 ［来源：GB/T 43697 —2024，3.4］ 1DB32/T 5160 —2025 3.5 传媒行业主数据 media master data 传媒行业中具有较高价值的 、可跨业务重复使用的实体数据 。 3.6 传媒数据处理活动 media data processing activities 传媒机构针对传媒行业数据开展的数据收集 、存储、使用、加工、传输、提供、公开等行为 。 3.7 媒体元数据 media metadata 描述媒体内容的属性 、关系、内容、版权信息的数据 。 3.8 个人信息 personal information 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息 。 ［来源：GB/T 43697 —2024，3.5］ 3.9 敏感个人信息 sensitive personal information 一旦泄露或者非法使用 ，容易导致自然人的人格尊严受到侵害或者人身 、财产安全受到危害的个人 信息。 ［来源：GB/T 43697 —2024，3.6］ 3.10 匿名化 anonymization 通过对信息的技术处理 ，使信息主体无法被识别或关联 ，且处理的信息不能复原的过程 。 ［来源：GB/T 25069 —2022，3.437］ 4 目标和原则 4.1 目标 数据分类分级旨在对数据进行全面梳理并确立适当的数据类别及级别 ，是传媒机构实施数据分级管 理的必要前提和基础 。数据分类分级管理是建立统一 、完善的数据生命周期安全保护框架的基础工作 ， 能够为传媒机构制定有针对性的数据安全管控措施提供支撑 。 4.2 原则 传媒行业数据分类分级遵循以下原则 ： a）科学实用原则 ：从便于数据管理和使用的角度 ，科学选择常见 、稳定的属性或特征作为数据分类 的依据，并结合实际需要对数据进行细化分类 ； b）边界清晰原则 ：数据分级的各级别边界清晰 ，对不同级别的数据采取相应的保护措施 ； c）就高从严原则 ：数据分级宜采用就高不就低的原则 ，当存在多个因素影响下数据级别不同时 ，按 照数据对象最高影响程度确定数据级别 ，以确保传媒行业数据能够得到安全有效的管理和 使用； d）点面结合原则 ：数据分级过程中 ，需考虑数据项汇聚后产生的叠加效应导致数据级别的变化 ，综 合确定数据级别 ，并对不同级别的数据采取相应的保护措施 ； e）动态调整原则 ：数据的类别级别因时间 、政策、网络数据安全事件变化或相关法律法规发生改变 时，对数据分类分级规则和数据目录等进行定期审核更新 。 2DB32/T 5160 —2025 5 分类分级方法 5.1 数据分类分级模型 传媒行业数据分类分级模型如图 1所示，由业务类型 、传媒活动周期 、数据分级等多个维度构成 。维 度说明如下 ： a）业务