ICS 35.240.01 CCS L 67 15 内蒙古自治区 地方 标准 DB15/T 4336—2026 市场监管业务数据分类分级规范 Specification for classification and grading of m arket supervision business data 2026-03-13发布 2026-04-13实施 内蒙古自治区市场监督管理局 发布 DB15/T 4336 —2026 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 基本要求 ................................ ................................ ........... 2 合法合规 ................................ ................................ ....... 2 科学实用 ................................ ................................ ....... 2 就高从严 ................................ ................................ ....... 3 动态调整 ................................ ................................ ....... 3 5 数据分类 ................................ ................................ ........... 3 分类对象 ................................ ................................ ....... 3 分类规则 ................................ ................................ ....... 3 分类流程 ................................ ................................ ....... 3 6 数据分级 ................................ ................................ ........... 4 分级对象 ................................ ................................ ....... 4 分级方法 ................................ ................................ ....... 4 级别确定规则 ................................ ................................ ... 5 级别变更 ................................ ................................ ....... 6 保护措施 ................................ ................................ ....... 6 分级流程 ................................ ................................ ....... 7 附录A（资料性） 数据分类示例 ................................ ......................... 8 附录B（资料性） 数据分级示例 ................................ ........................ 10 附录C（资料性） 数据级别变更示例 ................................ .................... 11 附录D（资料性） 数据分级保护措施 ................................ .................... 12 DB15/T 4336 —2026 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由内蒙古自治区市场监督管理局提出并归口。 本文件起草单位：内蒙古自治区市场监督管理局、内蒙古自治区质量和标准化研究院、内蒙古自治 区大数据中心。 本文件主要起草人：毕力格、苗晓峰、张文辉、苗鹤馨、张学英、崔立群、张建军、于海芹、王斌、 马煜、柴永生、朱国新、郝炳洁、贾蕾、张婕 、张铎、王博宇、李谭芳、付克嘉、周虹利。 DB15/T 4336 —2026 1 市场监管业务数据分类分级规范 1 范围 本文件规定了市场监管业务数据分类分级的基本要求、数据分类、数据分级等内容。 本文件适用于内蒙古自治区市场监管业务数据的产生单位、使用单位、主管单位开展数据的分类分 级工作，也适用于第三方数据处理者开展的数据分类分级工作。 本文件不适用于涉及国家秘密的数据。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版 本（包括所有的修改单）适用于本 文件。 GB/T 35273 信息安全技术 个人信息安全规范 GB/T 43697 -2024 数据安全技术 数据分类分级规则 3 术语和定义 下列术语和定义适用于本文件。 数据 data 任何以电子或者其他方式对信息的记录。 [来源：GB/T 43697 -2024，3.1] 核心数据 core data 对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的，一旦被非法使用或 共享，可能直接影响政治安全的重要数据。 注： 核心数据主要包括关系国家安全重点领域 的数据，关系国民经济命脉、重要民生、重大公共利益的数据，经国 家有关部门评估确定的其他数据。 [来源：GB/T 43697 -2024，3.3] 重要数据 key data 特定领域、特定群体、特定区域或达到一定精度和规模的，一旦被泄露或篡改、损毁，可能直接危 害国家安全、经济运行、社会稳定、公共健康和安全的数据。 DB15/T 4336 —2026 2 注： 仅影响组织自身或公民个体的数据一般不作为重要数据。 一般数据 general data 核心数据、重要数据之外的其他业务数据。 个人信息 personal information 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。 [来源：GB/T 43697 -2024，3.5] 数据项 data item 具有独立含义、不可再细分的最小数据单位，用来描述信息对象某一属性的特征、取值与规范。 市场监管业务数据 market supervision business data 按业务属性市场监管业务数据分为标准信息、产品质量监督管理信息、打传规直信息、登记注册信 息、法律法规信息、反垄断信息、反垄断执法办案信息、广告监管信息、计量信息、检验检疫信息、认 证认可检验检测信息 、食品安全监管信息、特种设备安全监察信息、统一社会信用代码信息、网络交易 监管信息、物品编码信息、消费者投诉举报信息、小个专党建信息、信用监管信息、执法办案信息、质 量管理信息。 敏感个人信息 sensitive personal information 一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人 信息。 [来源：GB/T 43697 -2024，3.6] 数据处理者 data processor 在数据处理活动中自主决定处理目的、处理方式的组