《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級(jí)規(guī)則》發(fā)布

來(lái)源：全國(guó)網(wǎng)安標(biāo)委時(shí)間：2024-03-22 15:32:36 作者：

　　日前，國(guó)家標(biāo)準(zhǔn)GB/T43697-2024《數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級(jí)規(guī)則》正式發(fā)布，給出了數(shù)據(jù)分類分級(jí)的通用規(guī)則，為數(shù)據(jù)分類分級(jí)管理工作的落地執(zhí)行提供重要指導(dǎo)。該標(biāo)準(zhǔn)將于2024年10月1日起正式實(shí)施。

　　該標(biāo)準(zhǔn)明確了數(shù)據(jù)分類與分級(jí)的基本原則，包括業(yè)務(wù)相關(guān)性、數(shù)據(jù)敏感性、風(fēng)險(xiǎn)可控性等。具體而言，數(shù)據(jù)分類應(yīng)根據(jù)業(yè)務(wù)特點(diǎn)和數(shù)據(jù)屬性進(jìn)行劃分，如個(gè)人信息、商業(yè)秘密、國(guó)家秘密等；數(shù)據(jù)分級(jí)則應(yīng)根據(jù)數(shù)據(jù)的敏感性、重要性和潛在風(fēng)險(xiǎn)進(jìn)行劃分，如一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)等。

　　該標(biāo)準(zhǔn)指出，重要數(shù)據(jù)是指特定領(lǐng)域、特定群體、特定區(qū)域或達(dá)到一定精度和規(guī)模的，一旦被泄露或篡改、損毀，可能直接危害國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全的數(shù)據(jù)，僅影響組織自身或公民個(gè)體的數(shù)據(jù)一般不作為重要數(shù)據(jù)。核心數(shù)據(jù)是指對(duì)領(lǐng)域、群體、區(qū)域具有較高覆蓋度或達(dá)到較高精度、較大規(guī)模、一定深度的，一旦被非法使用或共享，可能直接影響政治安全的重要數(shù)據(jù)，主要包括關(guān)系國(guó)家安全重點(diǎn)領(lǐng)域的數(shù)據(jù)，關(guān)系國(guó)民經(jīng)濟(jì)命脈、重要民生、重大公共利益的數(shù)據(jù)，經(jīng)國(guó)家有關(guān)部門評(píng)估確定的其他數(shù)據(jù)。

核心內(nèi)容

　　適用范圍

　　適用于行業(yè)領(lǐng)域主管（監(jiān)管）部門制定數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)規(guī)范，適用于各地區(qū)、各部門和數(shù)據(jù)處理者開(kāi)展數(shù)據(jù)分類分級(jí)工作。不適用于國(guó)家秘密和軍事數(shù)據(jù)。

　　基本原則

　　數(shù)據(jù)分類分級(jí)遵循科學(xué)實(shí)用、邊界清晰、就高從嚴(yán)、點(diǎn)面結(jié)合和動(dòng)態(tài)更新的原則。

　　數(shù)據(jù)分類規(guī)則

　　數(shù)據(jù)按照行業(yè)領(lǐng)域分類，分為工業(yè)數(shù)據(jù)、電信數(shù)據(jù)、金融數(shù)據(jù)、能源數(shù)據(jù)、交通運(yùn)輸數(shù)據(jù)、自然資源數(shù)據(jù)、衛(wèi)生健康數(shù)據(jù)、教育數(shù)據(jù)、科學(xué)數(shù)據(jù)等。再按業(yè)務(wù)屬性細(xì)分，包括業(yè)務(wù)領(lǐng)域、責(zé)任部門、描述對(duì)象、流程環(huán)節(jié)、數(shù)據(jù)主體、內(nèi)容主題、數(shù)據(jù)用途、數(shù)據(jù)處理和數(shù)據(jù)來(lái)源等。

　　數(shù)據(jù)分級(jí)規(guī)則

　　數(shù)據(jù)分級(jí)框架將數(shù)據(jù)分為核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)三個(gè)級(jí)別，根據(jù)數(shù)據(jù)的重要程度和可能造成的危害程度進(jìn)行分級(jí)。

　　數(shù)據(jù)分級(jí)要素

　　包括數(shù)據(jù)的領(lǐng)域、群體、區(qū)域、精度、規(guī)模、深度、覆蓋度和重要性等。

　　數(shù)據(jù)影響分析

　　分析數(shù)據(jù)一旦遭到泄露、篡改、損毀或非法使用等情況下，可能影響的對(duì)象和影響程度。

　　級(jí)別確定規(guī)則

　　根據(jù)數(shù)據(jù)影響對(duì)象和影響程度，確定數(shù)據(jù)為核心數(shù)據(jù)、重要數(shù)據(jù)或一般數(shù)據(jù)。

　　數(shù)據(jù)分類分級(jí)流程

　　包括行業(yè)領(lǐng)域數(shù)據(jù)分類分級(jí)流程和處理者數(shù)據(jù)分類分級(jí)流程，涉及制定標(biāo)準(zhǔn)規(guī)范、開(kāi)展分類分級(jí)、審核上報(bào)目錄和動(dòng)態(tài)更新管理等步驟。

　　附錄

　　提供了基于描述對(duì)象與數(shù)據(jù)主體的數(shù)據(jù)分類參考、個(gè)人信息分類示例、數(shù)據(jù)分級(jí)要素識(shí)別常見(jiàn)考慮因素、安全風(fēng)險(xiǎn)常見(jiàn)考慮因素、影響對(duì)象考慮因素、影響程度參考示例、重要數(shù)據(jù)識(shí)別指南、一般數(shù)據(jù)分級(jí)參考、衍生數(shù)據(jù)分級(jí)參考和動(dòng)態(tài)更新情形參考等。

　　具體內(nèi)容如下