ICS35.240.70 CCSL70 3203 徐州市地方标准 DB3203/T1024—2023 公共数据分类分级指南 Guidelinesforpublicdataclassificationandgrading 2023-05-08发布 2023-05-30实施 徐州市市场监督管理局  发布 DB3203/T1024—2023 I目次 前 言............................................................................II 1范围.................................................................................1 2规范性引用文件.......................................................................1 3术语和定义...........................................................................1 4公共数据分类.........................................................................2 分类原则.........................................................................2 分类维度.........................................................................3 分类方法.........................................................................3 分类流程.........................................................................5 分类变更.........................................................................6 5公共数据分级.........................................................................6 分级原则.........................................................................6 分级方法.........................................................................7 定级实施.........................................................................8 分级流程.........................................................................9 分级变更........................................................................10 分级管控........................................................................11 6监督保障............................................................................14 职责划分........................................................................14 管理流程........................................................................14 管控要求........................................................................16 评价机制........................................................................16 附录A（资料性）分级要素.......................................................17 附录B（资料性）影响对象.......................................................18 附录C（资料性）影响程度.......................................................20 附录D（资料性）数据分类分级示例...............................................23 附录E（资料性）敏感数据参考清单...............................................24 附录F（资料性）数据分级管控要求...............................................27 DB3203/T1024—2023 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由徐州市大数据管理中心提出。 本文件由徐州市政务服务管理办公室归口。 本文件起草单位：徐州市大数据管理中心、中国电子系统技术有限公司、中电国泰（江苏）数字技 术有限公司。 本文件主要起草人：陈炜、王冠、董海、李岩、杨欣欣、庄艳、赵欣磊、宋远臣、戴冰、马强。 DB3203/T1024—2023 1公共数据分类分级指南 1范围 本文件给出了公共数据分类分级的原则、方法、流程、变更的建议和指导，以及公共数据的安全分 级管控要求。 本文件适用于徐州市公共数据的分类分级工作。 本文件不适用于涉及国家秘密的数据和军事数据的分类分级工作。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T4754—2017国民经济行业分类 GB/T21063.4—2007政务信息资源目录体系第4部分：政务信息资源分类 GB/T38667—2020信息技术大数据数据分类指南 3术语和定义 下列术语和定义适用于本文件。 公共管理和服务机构publicmanagementandserviceinstitutions 各级国家机关、法律法规授权的具有管理公共事务职能的组织、公共企事业单位。 公共数据publicdata 公共管理和服务机构为履行法定职责、提供公共服务收集、产生的，以电子或者其他方式对具有公 共使用价值的信息的记录。 数据分类dataclassification 根据数据资源的属性或特征，将其按照一定的原则和方法进行区分和归类，并建立起一定的分类体 系和排列顺序，以便更好地管理和使用数据。 数据分级datagrading 根据数据的敏感程度和数据遭篡改、破坏、泄露或非法利用后对受侵害客体的影响程度，按照一定 的原则和方法进行定级。 敏感数据sensitivedata 相关组织、机构和个人收集、产生的不涉及国家秘密，但与国家安全、经济发展以及公共利益密切 相关的公共数据，包括但不限于个人敏感信息。 DB3203/T1024—2023 2注1：个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理 后的信息。 注2：个人敏感信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危 害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十 四周岁未成年人的个人信息。 数据采集datacollection 组织机构内部系统中新产生公共数据，以及从外部系统收集公共数据的阶段。 数据传输datatransmission 公共数据从一个实体传输到另一个实体的阶段。 数据存储datastorage 公共数据以任何数字格式进行物理存储或云存储的阶段。 数据处理dataprocessing 公共数据操作的系统执行，包括对公共数据进行计算、分析、可视化等操作。 数据共享datasharing 公共管理和服务机构因履行职责需要使用其他公共管理和服务机构的数据或者为其他公共管理和 服务机构提供数据的行为。 数据开放dataopening 公共管理和服务机构面向个人、法人和其他组织提供具有原始性、可机器读取、可供社会化利用的 数据集的公共服务。 数据销毁datadestruction 通过对数据及数据存储介质进行相应的操作手段，使数据彻底消除且无法通过任何手段恢复的过程。 4公共数据分类 分类原则 4.1.1系统性 按照公共数据的多维特征及其相互间客观存在的逻辑关联进行科学化和系统化的分类。 4.1.2扩展性 数据分类应具有概括性和包容性，能够实现各种类型公共数据的分类，以及满