DB33 T 2351-2021 数字化改革 公共数据分类分级指南.pdf

《DB33 T 2351-2021 数字化改革 公共数据分类分级指南.pdf》由会员分享，可在线阅读，更多相关《DB33 T 2351-2021 数字化改革 公共数据分类分级指南.pdf（13页珍藏版）》请在麦多课文档分享上搜索。

1、ICS 35.240.01CCS L 67 DB33浙 江 省 地 方 标 准DB33/T 2351 2021数 字 化 改 革 公 共 数 据 分 类 分 级 指 南 Digital reformGuidelines for public data classification and grading 2021 -07- 05发 布 2021- 08 -05实 施浙 江 省 市 场 监 督 管 理 局 发 布 DB33/T 2351 2021 I 目 次前 言 .II1 范 围 .12 规 范 性 引 用 文 件 .13 术 语 和 定 义 .14 数 据 分 类 .24.1 一 般 要 求

2、 .24.2 分 类 维 度 .24.3 分 类 方 法 .4 5 数 据 分 级 .45.1 一 般 要 求 .45.2 分 级 维 度 .45.3 分 级 方 法 .55.4 数 据 级 别 变 更 .5附 录 A （ 资 料 性 ） 公 共 数 据 分 类 分 级 示 例 . 7附 录 B （ 规 范 性 ） 公 共 数 据 分 级 保 护 基 本 要 求 .9 DB33/T 2351 2021 II 前 言本 标 准 按 照 GB/T 1.1-2020 标 准 化 工 作 导 则 第 1部 分 ： 标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定 起草 。 请 注 意 本

3、 标 准 的 某 些 内 容 可 能 涉 及 专 利 ， 本 标 准 的 发 布 机 构 不 承 担 识 别 这 些 专 利 的 责 任 。本 标 准 由 浙 江 省 大 数 据 发 展 管 理 局 提 出 并 归 口 。本 标 准 起 草 单 位 ： 浙 江 省 大 数 据 发 展 中 心 、 浙 江 省 标 准 化 研 究 院 、 数 字 浙 江 技 术 运 营 有 限 公 司 、 浙江 省 数 据 安 全 服 务 有 限 公 司 、 联 通 数 字 科 技 有 限 公 司 。本 标 准 主 要 起 草 人 ： 金 加 和 、 赵 程 遥 、 施 筱 玲 、 徐 峰 、 林 文 都 、 孟

4、 一 丁 、 叶 春 雷 、 蒋 纳 成 、 党 铮 铮 。本 标 准 首 次 发 布 。 DB33/T 2351 2021 1 数 字 化 改 革 公 共 数 据 分 类 分 级 指 南1 范 围本 标 准 规 定 了 公 共 数 据 分 类 分 级 的 一 般 要 求 、 维 度 与 方 法 。本 标 准 适 用 于 公 共 数 据 的 分 类 分 级 管 理 。 公 共 管 理 和 服 务 机 构 使 用 相 关 企 业 、 第 三 方 平 台 等 数 据 的分 类 分 级 管 理 可 参 考 执 行 。本 标 准 不 适 用 于 涉 密 公 共 数 据 的 分 类 分 级 管 理 。2

5、 规 范 性 引 用 文 件下 列 文 件 对 于 本 标 准 的 应 用 是 必 不 可 少 的 。 凡 是 注 日 期 的 引 用 文 件 ， 仅 所 注 日 期 的 版 本 适 用 于 本 标 准 。 凡 是 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本 标 准 。GB/T 4754-2017 国 民 经 济 行 业 分 类GB/T 10113-2003 分 类 与 编 码 通 用 术 语GB/T 25069-2010 信 息 安 全 技 术 术 语GB/T 35295-2017 信 息 技 术 大 数 据 术 语GB

6、/T 38667-2020 信 息 技 术 大 数 据 数 据 分 类 指 南3 术 语 和 定 义GB/T 10113-2003、 GB/T 25069-2010、 GB/T 35295-2017和 GB/T 38667-2020界 定 的 以 及 下 列 术 语 与定 义 适 用 于 本 标 准 。3.1 公 共 数 据 public data国 家 机 关 、 法 律 法 规 规 章 授 权 的 具 有 管 理 公 共 事 务 职 能 的 组 织 （ 以 下 统 称 公 共 管 理 和 服 务 机 构 ） 在依 法 履 行 职 责 和 提 供 公 共 服 务 过 程 中 获 取 的 数

7、据 资 源 以 及 法 律 法 规 规 章 规 定 纳 入 公 共 数 据 管 理 范 围 的其 他 数 据 资 源 。3.2 数 据 分 类 data classification按 照 公 共 数 据 具 有 的 某 种 共 同 属 性 或 特 征 （ 包 括 数 据 对 象 、 重 要 程 度 、 共 享 属 性 、 开 放 属 性 、 应 用场 景 等 ） ， 采 用 一 定 的 原 则 和 方 法 进 行 区 分 和 归 类 ， 以 便 于 管 理 和 使 用 公 共 数 据 。3.3 数 据 分 级 date grading DB33/T 2351 2021按 照 公 共 数 据

8、遭 到 破 坏 （ 包 括 攻 击 、 泄 露 、 篡 改 、 非 法 使 用 等 ） 后 对 国 家 安 全 、 社 会 秩 序 、 公 共 利益 以 及 个 人 、 法 人 和 其 他 组 织 的 合 法 权 益 （ 受 侵 害 客 体 ） 的 危 害 程 度 对 公 共 数 据 进 行 定 级 ， 为 数 据 全 生命 周 期 管 理 的 安 全 策 略 制 定 提 供 支 撑 。4 数 据 分 类4.1 一 般 要 求4.1.1 应 按 照 公 共 数 据 的 多 维 特 征 及 其 相 互 间 存 在 的 逻 辑 关 联 进 行 科 学 、 系 统 的 分 类 。4.1.2 使 用

9、的 词 语 或 短 语 应 能 准 确 表 达 数 据 类 目 的 实 际 内 容 、 内 涵 和 外 延 ， 相 同 概 念 的 用 语 应 保 持 一致 。 4.1.3 应 结 合 现 实 需 求 ， 符 合 用 户 对 公 共 数 据 区 分 和 归 类 的 普 遍 认 知 。 每 个 类 目 下 都 有 公 共 数 据 ， 不设 没 有 意 义 的 类 目 。4.1.4 应 保 持 与 国 家 、 地 方 、 行 业 法 律 法 规 关 于 公 共 数 据 分 类 分 级 的 标 准 和 要 求 相 一 致 ， 原 则 上 同 一分 类 维 度 内 ， 同 一 条 公 共 数 据 只

10、分 入 一 个 类 目 。4.2 分 类 维 度4.2.1 数 据 管 理 维 度应 从 元 数 据 角 度 对 公 共 数 据 资 源 目 录 中 的 数 据 进 行 数 据 管 理 维 度 分 类 ， 主 要 包 括 ： 数 据 产 生 频 率 ； 数 据 产 生 方 式 ； 数 据 结 构 化 特 征 ； 数 据 存 储 方 式 ； 数 据 质 量 要 求 。4.2.1.1 数 据 产 生 频 率根 据 数 据 产 生 的 频 率 （ 单 位 时 间 内 产 生 的 数 据 量 或 达 到 指 定 数 据 量 的 频 率 ） 对 数 据 进 行 分 类 ， 数 据产 生 与 更 新 的

11、单 位 周 期 可 分 为 ： 每 秒 、 分 、 时 、 天 、 周 、 月 、 季 度 、 半 年 、 年 ， 不 定 期 ， 不 更 新 等 。4.2.1.2 数 据 产 生 方 式根 据 公 共 数 据 产 生 方 式 可 分 为 ： 人 工 采 集 数 据 、 信 息 系 统 产 生 数 据 、 感 知 设 备 产 生 数 据 ， 原 始 数 据 、二 次 加 工 数 据 等 。4.2.1.3 数 据 结 构 化 特 征根 据 公 共 数 据 的 结 构 化 特 征 可 分 为 ： 结 构 化 数 据 、 半 结 构 化 数 据 和 非 结 构 化 数 据 。4.2.1.4 数 据

12、存 储 方 式根 据 公 共 数 据 储 存 方 式 可 分 为 ： 关 系 型 数 据 库 存 储 数 据 、 键 值 数 据 库 存 储 数 据 、 列 式 数 据 库 存 储 数据 、 图 数 据 库 存 储 数 据 、 文 档 数 据 库 存 储 数 据 等 。4.2.1.5 数 据 质 量 要 求 根 据 数 据 完 整 性 、 时 效 性 、 准 确 性 等 维 度 的 质 量 要 求 对 数 据 进 行 分 类 。4.2.2 业 务 应 用 维 度对 公 共 数 据 资 源 目 录 中 的 数 据 进 行 业 务 应 用 维 度 分 类 ， 主 要 包 括 ： 数 据 产 生 来

13、 源 ； 数 据 所 属 行 业 ； 数 据 应 用 领 域 ； DB33/T 2351 2021 3 数 据 使 用 频 率 ； 数 据 共 享 属 性 ； 数 据 开 放 属 性 。其 中 数 据 产 生 来 源 、 数 据 所 属 行 业 应 按 照 GB/T 38667-2020中 6.3 业 务 应 用 视 角 相 关 要 求 ， 具 体 行业 领 域 分 类 可 参 照 GB/T 4754-2017中 第 3章 和 第 5章 的 相 关 要 求 。4.2.2.1 数 据 应 用 领 域根 据 数 据 应 用 领 域 分 类 体 现 公 共 数 据 对 数 字 化 改 革 的 支 撑

14、 作 用 ， 可 分 为 ： 党 政 机 关 整 体 智 治 、 数 字政 府 、 数 字 经 济 、 数 字 社 会 、 数 字 法 治 等 领 域 。4.2.2.2 数 据 使 用 频 率根 据 数 据 使 用 的 频 率 进 行 分 类 ， 综 合 考 虑 数 据 的 访 问 频 次 和 分 析 引 用 层 面 可 分 为 ： 冷 数 据 、 温 数 据 、热 数 据 。 冷 数 据 类 包 括 离 线 的 ， 长 期 存 档 的 ， 很 少 被 访 问 和 使 用 的 数 据 ； 温 数 据 类 包 括 经 常 被 访 问 和 使 用 的 数 据 ； 热 数 据 类 包 括 是 需 要

15、 被 计 算 节 点 频 繁 访 问 的 在 线 类 数 据 。4.2.2.3 数 据 共 享 属 性根 据 数 据 共 享 属 性 可 分 为 ： 无 条 件 共 享 类 、 受 限 共 享 类 和 不 共 享 类 。a) 可 以 提 供 给 所 有 公 共 管 理 和 服 务 机 构 共 享 使 用 的 ， 为 无 条 件 共 享 数 据 。b) 可 以 部 分 提 供 或 者 按 照 特 定 要 求 提 供 给 相 关 公 共 管 理 和 服 务 机 构 共 享 使 用 的 ， 为 受 限 共 享 数据 。 列 入 受 限 共 享 数 据 的 ， 数 据 提 供 单 位 应 当 明 确

16、共 享 条 件 。c) 不 宜 提 供 给 其 他 公 共 管 理 和 服 务 机 构 共 享 使 用 的 ， 为 不 共 享 数 据 。 列 入 不 共 享 数 据 的 ， 应 当 有明 确 的 法 律 、 法 规 、 规 章 依 据 和 国 家 、 省 有 关 要 求 。d) 列 入 受 限 共 享 和 不 共 享 的 数 据 ， 可 以 经 脱 敏 、 脱 密 等 处 理 后 向 公 共 管 理 和 服 务 机 构 提 供 ， 法 律 、法 规 另 有 规 定 的 除 外 。4.2.2.4 数 据 开 放 属 性根 据 数 据 开 放 属 性 可 分 为 ： 禁 止 开 放 类 、 受

17、限 开 放 类 、 无 条 件 开 放 类 。 其 中 ，a) 禁 止 开 放 类 包 括 ： 1) 开 放 后 危 及 国 家 安 全 、 公 共 安 全 、 经 济 安 全 和 社 会 稳 定 的 ；2) 涉 及 商 业 秘 密 、 个 人 隐 私 的 ；3) 因 数 据 获 取 协 议 或 者 知 识 产 权 保 护 等 禁 止 开 放 的 ；4) 法 律 、 法 规 规 定 不 得 开 放 的 。b) 受 限 开 放 类 包 括 ：1) 涉 及 商 业 秘 密 、 个 人 隐 私 ， 其 指 向 的 特 定 公 民 、 法 人 或 者 其 他 组 织 同 意 开 放 ， 且 法 律 、

18、 法规 未 禁 止 的 ；2) 开 放 将 严 重 挤 占 公 共 基 础 设 施 资 源 ， 影 响 公 共 数 据 处 理 效 率 的 ；3) 开 放 安 全 风 险 难 以 评 估 的 ；4) 依 法 经 脱 敏 、 脱 密 等 处 理 的 禁 止 开 放 类 公 共 数 据 ， 符 合 受 限 开 放 的 ， 应 列 为 受 限 开 放 类 公共 数 据 。c) 无 条 件 开 放 类 包 括 ：1) 除 禁 止 开 放 类 与 受 限 开 放 类 公 共 数 据 以 外 的 其 他 公 共 数 据 ； 2) 已 脱 敏 、 脱 密 等 处 理 的 禁 止 开 放 类 与 受 限 开

19、放 类 公 共 数 据 ， 符 合 无 条 件 开 放 的 ， 可 列 为 无条 件 开 放 类 公 共 数 据 。4.2.3 安 全 保 护 维 度 DB33/T 2351 2021从 数 据 的 重 要 程 度 等 对 公 共 数 据 资 源 目 录 中 的 数 据 进 行 安 全 保 护 维 度 分 类 ， 包 括 ： 核 心 数 据 ： 对 公 共 管 理 和 服 务 机 构 履 行 社 会 管 理 职 能 或 从 事 经 营 活 动 极 其 重 要 的 公 共 数 据 ； 重 要 数 据 ： 公 共 管 理 和 服 务 机 构 收 集 、 产 生 、 控 制 的 不 涉 及 国 家

20、秘 密 ， 但 与 国 家 安 全 、 经 济 发展 、 社 会 稳 定 ， 以 及 公 共 利 益 密 切 相 关 的 公 共 数 据 ； 一 般 数 据 ： 公 共 管 理 和 服 务 机 构 履 行 社 会 管 理 职 能 或 从 事 经 营 活 动 等 一 系 列 活 动 中 产 生 的 可 存储 的 公 共 数 据 ， 不 包 括 核 心 数 据 和 重 要 数 据 。4.2.4 数 据 对 象 维 度对 公 共 数 据 资 源 目 录 中 的 数 据 进 行 数 据 对 象 维 度 分 类 ， 包 括 ： 个 人 ： 指 自 然 人 ， 包 括 属 性 数 据 和 行 为 数 据

21、； 组 织 ： 指 政 府 部 门 、 企 事 业 单 位 、 其 他 法 人 和 非 法 人 组 织 、 团 体 ， 包 括 属 性 数 据 和 业 务 数 据 ； 客 体 ： 指 非 个 人 或 组 织 的 客 观 实 体 ， 如 道 路 、 建 筑 、 视 频 捕 捉 设 备 等 ， 包 括 属 性 数 据 和 感 应 数据 。4.3 分 类 方 法公 共 数 据 分 类 相 关 方 法 可 参 照 GB/T 38667-2020第 8章 的 相 关 要 求 。5 数 据 分 级5.1 一 般 要 求5.1.1 应 客 观 且 可 被 校 验 ， 即 通 过 数 据 自 身 的 属 性

22、和 分 级 规 则 即 可 判 定 其 分 级 。5.1.2 公 共 数 据 的 分 级 应 与 其 共 享 、 开 放 的 类 型 、 范 围 、 审 批 和 管 理 要 求 直 接 相 关 。5.1.3 应 按 照 就 高 从 严 原 则 确 定 数 据 级 别 。 5.1.4 应 充 分 考 虑 数 据 聚 合 情 况 、 数 据 体 量 、 数 据 时 效 性 、 数 据 脱 敏 处 理 等 因 素 。5.1.5 数 据 集 的 级 别 应 根 据 下 属 数 据 项 的 最 高 级 来 定 级 。5.1.6 在 多 类 数 据 中 均 出 现 的 “ 通 用 数 据 ” ， 可 根

23、据 实 际 内 容 独 立 分 级 。5.1.7 应 结 合 具 体 应 用 场 景 定 级 。5.2 分 级 维 度根 据 公 共 数 据 破 坏 后 对 国 家 安 全 、 社 会 秩 序 、 公 共 利 益 以 及 对 公 民 、 法 人 和 其 他 组 织 的 合 法 权 益 （ 受侵 害 客 体 ） 的 危 害 程 度 来 确 定 数 据 的 安 全 级 别 ， 共 分 为 4级 ， 由 高 至 低 分 别 为 ： 敏 感 数 据 （ L4级 ） 、 较敏 感 数 据 （ L3级 ） 、 低 敏 感 数 据 （ L2级 ） 、 不 敏 感 数 据 （ L1级 ） ， 详 细 数 据

24、级 别 及 分 级 参 考 判 断 标 准 见表 1。 表 1 数 据 级 别 与 判 断 标 准 数 据 级 别 级 别 标 识 判 断 标 准L4 级 敏 感 有 下 列 情 形 之 一 ：对 全 社 会 、 多 个 行 业 、 行 业 内 多 个 组 织 造 成 严 重 影 响 ；对 单 个 组 织 的 正 常 运 作 造 成 极 其 严 重 影 响 ；对 人 身 和 财 产 安 全 、 个 人 名 誉 造 成 严 重 损 害 。 DB33/T 2351 2021 5 表 1 数 据 级 别 与 判 断 标 准 (续 )L3 级 较 敏 感 有 下 列 情 形 之 一 ：对 全 社 会

25、、 多 个 行 业 、 行 业 内 多 个 组 织 造 成 中 等 程 度 的 影 响 ；对 单 个 组 织 的 正 常 运 作 造 成 严 重 影 响 ；对 个 人 名 誉 造 成 中 等 程 度 的 损 害 。L2 级 低 敏 感 有 下 列 情 形 之 一 ：对 全 社 会 、 多 个 行 业 、 行 业 内 多 个 组 织 造 成 轻 微 影 响 ；对 单 个 组 织 的 正 常 运 作 造 成 中 等 程 度 或 轻 微 影 响 ；对 个 人 的 合 法 权 益 造 成 轻 微 损 害 。L1 级 不 敏 感 对 社 会 秩 序 、 公 共 利 益 、 行 业 发 展 、 信 息 主

26、 体 均 无 影 响 。5.3 分 级 方 法 应 根 据 公 共 数 据 遭 篡 改 、 破 坏 、 泄 露 或 非 法 利 用 后 ， 可 能 带 来 的 潜 在 影 响 的 范 围 和 程 度 进 行 安 全 分级 ， 其 中 ： 影 响 范 围 包 括 ： 国 家 安 全 ， 全 社 会 、 多 个 行 业 、 行 业 内 多 个 组 织 ， 单 个 组 织 或 个 人 ； 影 响 程 度 包 括 ： 极 其 严 重 、 严 重 、 中 等 、 轻 微 、 无 。5.4 数 据 级 别 变 更5.4.1 主 要 因 素数 据 级 别 变 更 的 主 要 因 素 包 括 ：a) 聚 合

27、因 素 ；b) 体 量 因 素 ；c) 时 效 因 素 ；d) 加 工 因 素 。5.4.1.1 数 据 聚 合 因 素 因 业 务 需 要 将 相 同 或 不 同 级 别 的 公 共 数 据 汇 聚 并 进 行 分 析 、 处 理 的 ， 数 据 级 别 变 更 应 遵 循 以 下 原 则 ：a) 聚 合 数 据 的 部 门 应 对 数 据 重 新 定 级 ；b) 聚 合 数 据 安 全 级 别 一 般 不 应 低 于 所 汇 聚 的 原 始 数 据 的 最 高 级 别 ；c) 原 则 上 不 允 许 原 始 数 据 落 地 ， 仅 允 许 获 取 数 据 分 析 、 处 理 后 的 结 果

28、 。 原 始 数 据 和 临 时 数 据 使 用应 在 中 间 存 储 环 节 有 效 清 除 。5.4.1.2 数 据 加 工 因 素对 公 共 数 据 进 行 汇 总 、 分 析 、 加 工 后 产 生 的 公 共 数 据 ， 若 与 原 始 数 据 之 间 存 在 较 大 差 异 ， 宜 对 新 产生 的 公 共 数 据 重 新 定 级 ， 定 级 的 结 果 可 高 于 、 等 于 、 低 于 原 始 数 据 。5.4.1.3 其 他 要 求已 合 法 公 开 披 露 的 公 共 数 据 可 定 为 L1级 。 已 脱 敏 数 据 可 单 独 定 级 ， 经 有 效 脱 敏 后 的 公

29、 共 数 据 ， 可 视情 况 降 1级 。 法 律 法 规 规 章 未 明 确 要 求 公 开 的 个 人 信 息 等 级 不 得 低 于 L2级 ； 法 律 法 规 明 确 保 护 的 公 共 数据 ， 数 据 安 全 等 级 应 定 为 L3级 以 上 ； 没 有 任 何 安 全 属 性 标 识 的 公 共 数 据 ， 默 认 为 L2级 。 DB33/T 2351 2021 附 录 A（ 资 料 性 ）公 共 数 据 分 类 分 级 示 例数 据类 型 数 据 级 别L1 L2 L3 L4 组 织 数 据 特 征 ：已 经 被 企 业 明 示公 开 或 主 动 披 露的 数 据 ； 一

30、 般 公 开渠 道 可 获 取 的 数据 。示 例 ：企 业 信 用 评 价 信息 ， 已 向 社 会 公 示的 企 业 信 息 、 许 可信 息 、 处 罚 信 息 数 据 特 征 ：涉 及 法 人 和 其 他 组 织权 益 的 内 部 数 据 ， 用于 一 般 业 务 使 用 ， 针对 受 限 对 象 共 享 或 开放 。示 例 ：空 气 环 境 监 测 信 息 ，道 路 运 输 许 可 证 信息 ， 科 研 信 用 行 业 评价 信 息 ， 社 会 组 织 严重 违 法 失 信 名 单 数 据 特 征 ：涉 及 法 人 和 其 他 组 织权 益 的 内 部 数 据 ， 仅 对受 限 内

31、部 对 象 共 享 或开 放 ， 一 旦 泄 露 会 给 企业 带 来 直 接 经 济 损 失或 名 誉 损 失 的 信 息 。示 例 ：出 口 退 税 外 贸 企 业 申报 情 况 信 息 ， 社 保 欠 费企 业 信 息 ， 企 业 年 报 数 据 特 征 ：法 律 法 规 明 确 保 护 的 企业 数 据 ， 泄 露 会 给 企 业 带来 严 重 的 经 济 损 失 或 名誉 损 失 ， 且 对 社 会 及 其 他组 织 造 成 损 害 的 信 息 。示 例 ：银 行 账 户 异 动 信 息 ， 法 人账 号 信 息 ， 财 务 报 表 个 人 数 据 特 征 ：已 经 被 政 府 、

32、个 人明 示 公 开 或 主 动披 露 的 数 据 ； 一 般公 开 渠 道 可 获 取的 公 民 信 息 数 据 。示 例 ：律 师 年 度 评 价 情况 信 息 ， 公 民 法 律援 助 申 请 信 息 ， 个人 信 用 评 价 信 息 。 数 据 特 征 ：涉 及 公 民 的 个 人 数据 ， 用 于 一 般 业 务 使用 ， 针 对 受 限 对 象 共享 或 开 放 ； 个 人 向 特定 群 体 公 开 的 信 息 。示 例 ：老 年 人 优 待 证 信 息 ，无 偿 献 血 证 数 据 特 征 ：法 律 法 规 明 确 保 护 的个 人 隐 私 数 据 。 泄 露 会给 个 人 带

33、来 直 接 经 济损 失 的 信 息 。示 例 ：社 会 保 障 卡 ， 户 口 本 ，居 住 证 ， 不 动 产 权 证 。 数 据 特 征 ：依 据 国 家 法 律 法 规 和 强制 性 标 准 或 法 规 规 定 的特 别 重 要 数 据 ， 主 要 用 于特 定 职 能 部 门 、 特 殊 岗 位的 重 要 业 务 ， 只 针 对 特 定人 员 公 开 ， 且 仅 为 必 须 知悉 的 对 象 访 问 或 使 用 的数 据 。 一 旦 泄 露 会 对 国家 、 社 会 造 成 严 重 损 害 。示 例 ：出 院 记 录 ， 门 诊 就 诊 记录 ， 城 乡 居 民 财 政 补 助 信息

34、 DB33/T 2351 2021 7 公 共 数 据 分 类 分 级 示 例 （ 续 ）数 据类 型 数 据 级 别L1 L2 L3 L4客 体 数 据 特 征 ：按 照 法 律 法 规 ， 明示 公 开 或 主 动 披露 的 数 据 ； 一 般 公开 渠 道 可 获 取 的数 据 。示 例 ： 废 弃 排 放 信 息 数 据 特 征 ：涉 及 客 体 的 总 体 数 据或 粗 颗 粒 度 数 据 ； 经规 定 程 序 审 核 后 ， 可以 向 社 会 公 开 的 数据 。示 例 ：近 岸 海 区 预 报 信 息 数 据 特 征 ：涉 及 政 府 的 内 部 信 息 ，用 于 一 般 业 务

35、 使 用 ， 针对 受 限 对 象 共 享 或 开放 。示 例 ：高 速 收 费 站 过 车 信 息 、市 内 道 路 管 制 信 息 数 据 特 征 ：国 家 法 律 法 规 和 强 制 性标 准 定 义 的 重 要 数 据 ， 一般 只 针 对 特 定 人 员 公 开 ，且 仅 为 必 须 知 悉 的 对 象访 问 或 使 用 ， 被 破 坏 或 泄露 后 ， 会 对 社 会 、 组 织 等造 成 损 害 。示 例 ：空 气 环 境 质 量 小 时 值 、GIS设 备 图 标 信 息 DB33/T 2351 2021 附 录 B（ 规 范 性 ）公 共 数 据 分 级 保 护 基 本 要

36、求类 型 L1 L2 L3 L4 数 据采 集 1、 公 共 数 据 采 集应 遵 循 合 理 、 正当 、 必 要 原 则 。2、 公 共 数 据 采 集设 备 应 符 合 安 全认 证 ， 采 集 流 程和 方 式 符 合 相 应要 求 。 1、 公 共 数 据 采 集 应 遵循 合 理 、 正 当 、 必 要原 则 。2、 公 共 数 据 采 集 设 备应 符 合 安 全 认 证 ， 采集 流 程 和 方 式 符 合 相应 要 求 ， 并 对 数 据 的完 整 性 进 行 校 验 。 1、 公 共 数 据 采 集 应 遵 循合 理 、 正 当 、 必 要 原 则 。2、 公 共 数 据

37、采 集 设 备 应符 合 安 全 认 证 ， 采 集 流 程和 方 式 符 合 相 应 要 求 ， 并对 数 据 的 完 整 性 进 行 校验 。3、 应 采 用 加 密 方 式 对 数据 进 行 保 护 。 1、 公 共 数 据 采 集 应 遵 循 合 理 、 正当 、 必 要 原 则 。2、 公 共 数 据 采 集 设 备 应 符 合 安 全认 证 ， 采 集 流 程 和 方 式 符 合 相 应要 求 ， 并 对 数 据 的 完 整 性 进 行 校验 。3、 应 采 用 加 密 方 式 对 数 据 进 行 保护 。4、 应 使 用 水 印 溯 源 等 技 术 ， 对 数据 泄 露 风 险

38、及 行 为 进 行 追 踪 ， 可定 位 到 责 任 人 等 。数 据 传 输 不 需 要 进 行 传 输加 密 。 1、 公 共 数 据 在 传 输 过程 中 应 通 过 VPN等 方式 建 立 安 全 通 道 。2、 应 对 敏 感 数 据 进 行检 测 。 1、 公 共 数 据 在 传 输 过 程中 应 通 过 VPN等 方 式 建 立安 全 通 道 。2、 应 对 敏 感 数 据 进 行 检测 。3、 应 对 公 共 数 据 进 行 加密 传 输 ， 加 密 算 法 应 符 合国 家 密 码 相 关 法 律 、 法 规要 求 。 1、 公 共 数 据 在 传 输 过 程 中 应 通 过

39、VPN等 方 式 建 立 安 全 通 道 ， 并 对 敏感 数 据 进 行 检 测 。2、 应 对 敏 感 数 据 进 行 检 测 。3、 应 对 公 共 数 据 进 行 加 密 传 输 ，加 密 算 法 应 符 合 国 家 密 码 相 关 法律 、 法 规 要 求 。4、 应 使 用 水 印 溯 源 等 技 术 ， 对 数据 泄 露 风 险 及 行 为 进 行 追 踪 ， 如定 位 到 责 任 人 等 。数 据存 储 1、 公 共 数 据 应保 存 在 可 信 或 可控 的 信 息 系 统 或物 理 环 境 中 。2、 应 建 立 数 据 备 份 机 制 ， 定 期 进行 数 据 的 备 份

40、 。 1、 公 共 数 据 应 保 存在 可 信 或 可 控 的 信 息系 统 或 物 理 环 境 中 。2、 应 建 立 数 据 备 份 机制 ， 定 期 进 行 数 据 的备 份 。3、 对 存 储 数 据 的 访 问进 行 日 志 审 计 。 1、 公 共 数 据 应 保 存 在 可信 或 可 控 的 信 息 系 统 或物 理 环 境 中 。2、 应 建 立 数 据 备 份 机 制 ，定 期 进 行 数 据 的 备 份 。3、 对 存 储 数 据 的 访 问 进行 日 志 审 计 。4、 对 公 共 数 据 可 进 行 加密 存 储 。 1、 公 共 数 据 应 保 存 在 可 信 或

41、可控 的 信 息 系 统 或 物 理 环 境 中 。2、 应 建 立 数 据 异 地 备 份 机 制 ， 定期 进 行 数 据 的 备 份 。3、 对 存 储 数 据 的 访 问 进 行 日 志 审计 。4、 应 对 公 共 数 据 进 行 加 密 存 储 。 DB33/T 2351 2021 9 公 共 数 据 分 级 保 护 基 本 要 求 （ 续 ）类 型 L1 L2 L3 L4数 据访 问 1、 设 置 身 份 标 识与 鉴 别 机 制 。2、 对 数 据 访 问 行为 进 行 审 计 与 分析 。 1、 设 置 身 份 标 识 与 鉴别 机 制 。2、 对 数 据 访 问 行 为 进

42、行 审 计 与 分 析 。3、 可 采 用 口 令 、 密 码 、生 物 识 别 等 鉴 别 技 术对 用 户 进 行 身 份 鉴别 。 1、 设 置 身 份 标 识 与 鉴 别机 制 。2、 对 数 据 访 问 行 为 、 访问 内 容 、 访 问 频 率 等 访 问情 况 进 行 审 计 、 分 析 。3、 应 采 用 口 令 、 密 码 、生 物 识 别 等 两 种 或 两 种以 上 组 合 的 鉴 别 技 术 对用 户 进 行 身 份 鉴 别 。 1、 设 置 身 份 标 识 与 鉴 别 机 制 。2、 对 数 据 访 问 行 为 进 行 审 计 与 分析 。3、 应 采 用 口 令 、 密 码 、 生 物 识 别等 两 种 或 两 种 以 上 组 合 的 鉴 别 技术 对 用 户 进 行 身 份 鉴 别 。4、 应 持 续 对 用 户 账 号 进 行 风 险 监测 ， 并 对 账 号 进 行 动 态 授 权 。 数 据共 享 审 批 要 求 ： 数 据主 管 部 门 审 批 后无 条 件 共 享 。 审 批 要 求 ： 数 据 主 管部 门 审 批 后 无 条 件 共享 。 审 批 要 求 ： 数 据 主 管 部 门审 批 和 数 据 提 供 单 位 授权 后 受 限 共 享 。技 术 要 求 ：1、 视 情 况 脱 敏 。2、 对 数 据