ICS 35.240 CCS SHIIOTA L78 上 海 市 工 业 互 联 网 协会团体标准 T/SHIIOTA 011 —2025 燃气服务数据分类分级管理标准 Specification for Classifying and Grading Management of Gas Service Data 2025 - 12 - 30发布 2026 - 01 - 30实施 上海市工业互联网 协会 发布 全国团体标准信息平台 全国团体标准信息平台 T/SHIIOTA 011 —2025 I 目次 前 言 ................................ ................................ ........... II 1 范围 ................................ ................................ ................ 3 2 规范性引用文件 ................................ ................................ ...... 3 3 术语和定义 ................................ ................................ .......... 3 4 数据分类分级原则 ................................ ................................ .... 4 5 数据分类分级体系 ................................ ................................ .... 4 6 数据分类 ................................ ................................ ............ 4 7 数据分级 ................................ ................................ ............ 5 8 数据应用 ................................ ................................ ............ 8 附录 A （资料性） 一般数据分类分级参考表 ................................ .......... 9 参 考 文 献 ................................ ................................ .......... 12 全国团体标准信息平台 T/SHIIOTA 011 —2025 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由 上海市工业互联网协会 提出并归口。 本文件起草单位： 上海燃气有限公司、申能（集团）有限公司、上海燃气浦东销售有限公司、杭州美 创科技股份有限公司 。 本文件主要起草人：张健、张蔚、方淑芬、俞从正、杨睿、闻云霞。 全国团体标准信息平台 3 燃气服务数据分类分级管理标准 1 范围 本文件规定了燃气服务数据的分类分级术语和定义、原则和方法等要求。 本文件适用于燃气服务数据的处理者规范数据分类分级流程，也可为监管部门、第三方评估机构对 燃气服务数据分类分级进行监督、管理、评估提供参考。 本文件不适用于涉及国家秘密数据的分类分级管理 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 38667 -2020 信息技术 大数据 数据分类指南 GB/T 35273 -2020 信息安全技术 个人信息安全规范 GB/T 43697 -2024 数据安全技术 数据分类分级规则 DB31/T 1446 -2023 公共数据安全分级指南 3 术语和定义 GB/T 43697 -2024界定的以及下列术语和定义适用于本文件。 3.1 燃气服务数据 指在燃气企业对外经营过程中，任何以电子或者其他方式记录、存储的文件、资料、图表、音频、 视频等数据相关的非涉密信息，包括燃气业务办理、账单缴费、线上商城购物等线上和线下运营过程中 产生的数据。 3.2 核心数据 指对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的数据，主要包括关 系国家安全重点领域的数据，关系国民经济命脉、重要民生、重大公共利益的数据，或者经国家有关部 门评估认定的其他数据。 3.3 重要数据 指特定领域、特定群体、特定区域或达到一定精度和规模的数据，一旦遭到篡改、破坏、泄露或者 非法获取、非法利 用，可能危害国家安全、公共利益或者个人、组织合法权益的数据。 注：重要数据不包括涉及国家秘密的数据；仅影响组织自身或者公民个体的数据一般不作为重要数据。 3.4 一般数据 除了核心数据、重要数据外的其他数据。 3.5 数据分类 把具有共同属性或特征的燃气服务数据，按照一定的原则和方法进行归类和区分，建立起一定的分 类体系和排列顺序，以便更好地管理和使用燃气服务数据。 3.6 数据分级 根据燃气服务数据的敏感程度和数据遭到破坏后对受影响对象的影响程度，按照一定的原则和方 法进行定级，为燃气服务数据全生命周期管理的安全策略制定提供支撑。 3.7 数据共享 T/SHIIOTA 011 —2025 全国团体标准信息平台 T/SHIIOTA 011 —2025 4 指燃气企业因履行 公共服务机构的 职责需要，无偿为其他公共管理和服务机构提供数据的行为。 3.8 数据开放 指燃气企业按照公共数据管理部门要求 ，面向社会提供 公共服务 数据集，对燃气服务数据进行有选 择的对外开放。 4 数据分类分级原则 4.1 数据分类原则 a) 科学性原则：按照燃气服务数据的多维特征及其相互间客观存在的逻辑关联进行科学和系统 化的分类。 b) 规范性原则： 所使用的词语或短语能确切表达数据类目的实际内容范围， 在表达相同的概念时， 保证用语一致性。 c) 稳定性原则：燃气服务数据的分类应以选择体现分类数据对象的本质特征，且不易发生变化的 维度和视角作为数据分类的基础和依据，以确保由此产生的分类结果稳定。 d) 扩展性原则：数据分类方案在总体上应具有概括性和包容性，能够实现各种类型数据的分类， 以满足将来可能出现的数据类型。 4.2 数据分级原则 a) 合法合规原则：遵循有关法律法规及部门规定要求，满足相应的数据安全管理要求。 b) 就高从严原则：采用就高不就低的原则确定数据安全级别。当多个因素可能影响数据分级时， 按照可能造成的最大影响程度确定级别。 c) 动态调整原则：数据的类别级别可能因时间变化 、政策变化、安全事件发生、不同业务场景的 敏感性变化或相关行业规则不同而发生改变，因此需要对数据分级进行定期审核并按需调整。 5 数据分类分级体系 5.1 组织建设 数据分类分级工作的开展需有组织保障，在具体实施过程中应明确以下组织职责： a) 决策部门：总体负责数据分类分级工作的统筹组织、指导推进和协调落实。建议由机构内管理 层组成的领导小组担任。 b) 牵头部门：牵头推动数据分类分级工作的开展，组织、协调、监督执行部门开展数据分类分级 工作。建议由机构内相关部门的主要负责人组成，包括数据安全管理部门、业务部门等；也可 由数据安全管理 部门单独牵头，业务部门辅助相关工作。 c) 执行部门：负责落实数据分类分级的具体工作。建议由机构内数据安全管理部门、业务部门相 关人员组成执行部门，由数据安全管理部门负责实施工作，业务部门从业务角度辅助评估数据 分类分级工作的准确性。 5.2 制度建设 数据分类分级工作开展过程中，应完善制度建设： a) 燃气企业应对数据分类分级保护建设独立的管理制度； b) 在数据分类分级保护制度中，应提出对数据进行定期盘点、梳理与分类分级的管理要求，形成 数据清单，在清单中注明数据的归属部门、责任人，并根据业务安全需求定期修订； c) 在数据分类分级保护制度中，应根据行业标准，明确数据分类分级规则，编制数据分类分级规 范，并根据业务安全需求定期修订。 6 数据分类 6.1 数据分类框架 全国团体标准信息平台 5 数据分类有多种维度便于数据管理和使用。 开展数据分类工作时， 应结合燃气服务数据的数据特征， 灵活选择业务属性并将数据逐级细化分类。常见的业务属性分类包括但不限于： a) 数据来源：按数据来源进行细化分类； b) 责任部门：按数据管理部门或职责分工进行细化分类； c)