! 7 ,     江苏省市场监督管理局 发　布 中 国 标 准 出 版 社 出　版司法行政数据分类分级规范 Specification for classification and grading of judicial administrative dataCCS L 67 DB32/T 5281—2025ICS 35.240.01 2025 -12-30发布 2026 -01-30实施DB32/T 5281—2025 前言…………………………………………………………………………………………………………… Ⅲ 引言…………………………………………………………………………………………………………… Ⅳ 1 范围………………………………………………………………………………………………………… 1 2 规范性引用文件 …………………………………………………………………………………………… 1 3 术语和定义 ………………………………………………………………………………………………… 1 4 数据分类 …………………………………………………………………………………………………… 1 5 数据分级 …………………………………………………………………………………………………… 2 6 分类分级实施 ……………………………………………………………………………………………… 5 附录 A（资料性） 按业务分类的司法行政数据示例 ………………………………………………………… 7 附录 B（资料性） 司法行政数据具体分类分级示例 ………………………………………………………… 8 参考文献 ……………………………………………………………………………………………………… 13目　　次 ⅠDB32/T 5281—2025 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则　第 1部分：标准化文件的结构和起草规则 》的规定 起草。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别专利的责任 。 本文件由江苏省司法厅提出 、归口并组织实施 。 本文件起草单位 ：江苏省司法厅 。 本文件主要起草人 ：陈震、薛战、胡洪志、姜晶玮、陈皓、周旋、罗坤、刘宇涵。 ⅢDB32/T 5281—2025 引 言 为了规范和促进江苏省司法行政数据资源开放 、利用和安全管理 ，提升智慧法治能力和数据赋能水 平，助推数字政府 、数字经济高质量发展 ，依据《中华人民共和国数据安全法 》 《政务数据共享条例 》 《江苏省 数据条例 》 《江苏省公共数据管理办法 》等法律、法规、规章和国家有关规定 ，根据国家标准 GB/T 43697 — 2024《数据安全技术　数据分类分级规则 》和江苏省地方标准 DB32/T 4608 .1—2023《公共数据管理规 范　第 1部分：数据分类分级 》的原则和方法 ，制定本文件 。 本文件是对江苏省司法行政数据进行分类分级的顶层标准 ，用于指导司法行政数据的共享和开放 ， 对数据进行科学分类 ，并对分类后的数据定级提供参考 。在维护国家安全 、社会公共利益 ，保护自然人 、 法人和其他组织合法权益的前提下 ，实现江苏省司法行政数据资源的高质量共享和开放 。 ⅣDB32/T 5281—2025 司法行政数据分类分级规范 1 范围 本文件规定了司法行政数据分类 、数据分级以及分类分级实施的要求 。 本文件适用于司法行政数据的分类和分级 ，分类分级对象不包含涉及国家秘密和工作秘密的数据 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T 43697 —2024　数据安全技术　数据分类分级规则 DB32/T 4608 .1　公共数据管理规范　第 1部分：数据分类分级 3 术语和定义 GB/T 43697、DB32/T 4608 .1界定的以及下列术语和定义适用于本文件 。 3.1 司法行政数据 judicial administrative data 在依法履行司法行政职责或者提供相关公共服务过程中收集 、产生的，以电子或者其他方式记录 、保 存的具有公共使用价值的信息记录 。 3.2 数据分类 data classification 根据数据具有的某些共同属性或特征 ，将其按照一定的原则和方法进行区分和归类 ，并建立起一定 的分类体系和排列顺序的过程 。 3.3 数据分级 data grading 根据数据安全要求 、个人信息保护要求和应用要求等因素 ，将数据按照一定的原则划定为不同级别 的过程。 4 数据分类 4.1 通则 4.1.1 科学实用 综合考虑司法行政业务的实际需求 ，从便于数据管理和应用的角度 ，按照数据多维特征及其相互间 客观存在的逻辑关联进行科学和系统化的分类 。 1DB32/T 5281—2025 4.1.2 兼容扩展 司法行政数据分类应具有概括性和包容性 ，能够与国家 、地方关于公共数据分类分级的标准相兼容 ， 实现对司法行政业务多种类型数据的分类 ，并满足将来出现的新数据类型的需要 。 4.1.3 动态更新 定期评估司法行政数据分类维度 、方法和结果的合理性 ，并根据实际需要进行动态调整 。 4.2 分类维度 4.2.1 按业务分类 根据司法行政数据所涉及的业务领域 ，对其进行细化分类 。具体分类示例见附录 A。如分类不满足 工作需要 ，可根据实际业务情况另行建立业务类别 。 a）将司法行政数据分为全面依法治省 、行政立法 、行政执法 、刑事执行 、公共法律服务 、综合保障等 六个一级类 。 b）在此基础上 ，根据司法行政各业务职能确定二级类 。如行政执法一级类可分为行政许可 、行政 处罚、行政执法监督等二级类 。 4.2.2 按对象分类 按司法行政数据所涉及的对象分为以下类型 。 ——个人数据 ：处理司法行政相关业务时产生和收集的具有个人属性的数据 ，包括但不限于 ： •姓名； •出生日期 ； •身份证件号码 ； •个人生物识别信息 ； •住址； •电话号码 。 ——组织数据 ：处理司法行政相关业务的机构的信息数据 ，如律师、公证、司法鉴定等法律服务机构 的相关信息 ，包括但不限于 ： •机构相关信息 ，如名称、地址、类型、相关工作人员等 ； •该机构办理案件的相关信息 ，如案件数量 、案件明细等 。 ——业务数据 ：处理司法行政相关业务时产生和使用的 ，与业务直接相关的各类信息数据 ，包括但不 限于： •业务的具体属性信息 ； •卷宗材料的相关内容 。 5 数据分级 5.1 通则 5.1.1 就高从严 采用就高不就低的原则确定司法行政数据级别 ，当多个因素可能影响数据分级时 ，按照对各影响对 象可能造成的最高影响程度确定数据级别 。 2DB32/T 5281—2025 5.1.2 分级管控 确定司法行政数据级别后 ，根据级别采取分级管控措施 ，在司法行政数据全生命周期实施差异化 管理。 5.1.3 动态更新 定期评估司法行政数据分级的合理性 ，并根据实际业务属性 、重要性和可能造成的危害程度的变化 ， 按照级别变更策略对数据级别进行动态调整 。 5.2 分级要素识别 影响司法行政数据分级的要素 ，包括数据群体 、区域、精度、规模、深度、覆盖度、重要性等 。其中群 体、区域、重要性通常属于定性描述的分级要素 ，精度、规模、覆盖度属于定量描述的分级要素 ，深度通常 作为衍生数据的分级要素 。司法行政数据分级按照 GB/T 43697 —2024附录 C中数据分级要素识别常 见考虑因素开展分级要素识别工作 。 5.3 数据影响分析 5.3.1 影响对象 影响对象是指司法行政数据面临安全风险时 ，可能影响的对象 。其中，安全风险主要考虑数据遭到 泄露、篡改、损毁或者非法获取 、非法使用 、非法共享等风险 。影响对象通常包括国家安全 、经济运行 、社 会秩序、公共利益 、组织权益 、个人权益 。 ——国家安全 ：影响国家政治 、国土、军事、经济、文化、社会、科技、电磁空间 、网络、生态、资源、核、海 外利益、太空、极地、深海、生物、人工智能等国家利益安全 。 ——经济运行 ：影响市场经济运行秩序 、宏观经济形势 、国民经济命脉 、行业领域产业发展等经济运 行机制。 ——社会秩序 ：影响社会治安和公共安全 、社会日常生活秩序 、民生福祉 、法治和伦理道德等社会 秩序。 ——公共利益 ：影响社会公众使用公共服务 、公共设施 、公共资源或影响公共健康安全等公共利益 。 ——组织权益 ：影响组织自身或其他组织的生产运营 、声誉形象 、公信力、知识产权等组织权益 。 ——个人权益 ：影响自然人的人身权 、财产权、隐私权、个人信息权益等个人权益 。 5.3.2 影响程度 根据司法行政数据面临安全风险时可能造成的危害程度 ，从高到低划分为特别严重危害 、严重危害 、 一般危害和无危害 。危害程度的判定参考 GB/T 43697 —2024中6.4.2的要求执行 。危害程度应综合考 虑数据类型 、数据特征与数据规模等因素 ，并结合司法行政数据安全性遭到破坏后的影响程度来确定 。 5.4 分级规则 根据司法行政数据面临安全风险时可能影响的对象和造成的影响程度 ，将数据从高到低分为核心数 据、重要数据 、一般数据三个级别 。核心数据及重要数据依照 GB/T 43697 —2024中6.5进行识别 。一 般数据级别从高到低划分为 4级、3级、2级、1