雄安新区数据资源分类分级指南.pdf

1 雄安新区数据资源分类分级指南 2 目录一、范围.4二、规范性引用文件.4三、术语定义.4四、分类原则.5（一）科学性.5（二）稳定性.5（三）实用性.5（四）扩展性.5五、分类方法.5（一）分类概述.5（二）资源属性分类.6（三）应用属性分类.7六、分级原则.8（一）科学性.8（二）实用性.8（三）自主性.8（四）客观性.8七、分级方法.9（一）数据资源分级概述.9 3（二）数据资源等级划分方法.10（三）数据资源定级方法.11（四）不同等级数据资源共享和开放要求.13八、动态分类分级管理方法.15（一）动态分类管理方法概述.15（二）数据资源标签.15（三）动态分类分级.15附表 1 主题分类类目.16附表 2 资源形态分类类目.21附表 3 行业分类类目.23附表4 服务分类类目195 4 一、范围本文件提供了数据资源分类分级工作相关的术语和定义、分类和分级的原则和方法。本文件适用于雄安新区范围内数据资源的分类分级工作。二、规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 47542017国民经济行业分类GB/T 21063.42007政务信息资源目录体系 第 4 部分：政务信息资源分类GB/T 250692010信息安全技术 术语三、术语定义GB/T 250692010信息安全技术 术语界定的以及下列术语和定义适用于本文件。数据资源：各公共管理和服务机构在履行国家行政事务和社会公共事务职责过程中制作或获取的，以一定形式记录、保存的文件、资料、图表和数据等各类数据的集合。数据资源分类：根据数据资源的属性或特征，将其按照一定的原则和方法进行区分和归类，并建立起一定的分类体系和排列顺序，以便更好地管理和使用的过程。数据资源编码：在分类的基础上，给数据资源赋予具有一定 5 规律性、计算机容易识别与处理的符号。数据资源标签：用于揭示数据资源内容和特征的标志体。数据资源分级：按照一定的分级原则对分类后的数据资源进行定级，从而为数据资源的开放和共享安全策略制定提供支撑。四、分类原则（一）科学性按照数据资源的多维特征及其相互间客观存在的逻辑关联进行科学和系统化的分类。（二）稳定性数据资源的分类应以数据资源目录中的各种数据分类方法为基础，并以数据资源最稳定的特征和属性为依据制定分类方案，以确保与国家数据分类体系的统一。（三）实用性数据资源分类要确保每个类目下要有数据资源，不设没有意义的类目，数据类目划分要符合用户对数据资源分类的普遍认识。（四）扩展性数据分类方案在总体上应具有概括性、包容性和动态性，能够实现各种类型数据资源的分类，以及满足将来可能出现的数据类型。五、分类方法（一）分类概述为了科学、有效地对数据资源进行组织管理，本标准结合多 6 维度和线分类法、面分类法，从资源属性和应用属性两大方面五个维度对雄安新区数据资源进行分类，并基于标签技术提出数据资源动态分类管理方法。1.分类规划明确业务场景和数据分类具体活动，并根据业务场景选择分类视角，制定数据分类工作计划。2.分类准备通过调研数据现状，确定数据分类的对象，选择数据分类维度和方法。3.分类实施根据拟定的实施流程，开发数据分类工具/脚本，记录数据分类实施过程，输出分类结果。4.结果评估检查数据分类实施过程，访谈数据分类相关人员，测试数据分类结果。5.维护改进定期对数据分类方法进行评估，并进行变更控制。（二）资源属性分类1.资源属性分类概述按照政务信息资源目录编制指南（试行）和河北省政务信息资源目录编制指南（试行）的相关要求，对应雄安新区数据资源目录设计规范中数据资源目录编制要求，将数据资源按照主题、部门和资源形态三种类型进行分类。7 2.主题分类参照政务信息资源目录体系 第 4 部分：政务信息资源分类将数据资源分为党政工作、党群工作、科技创新、贸易等类别，附表 1 给出了分类表示例。3.部门分类按照政务信息资源目录编制指南（试行）相关要求，结合雄安新区部门设置进行分类。4.资源形态分类从资源形态上看，数据资源可以分为电子化资源和非电子化资源，按照存储类型等不同又可以划分为不同的类型，附表 2 给出了分类表示例。（三）应用属性分类1.应用属性分类概述根据数据资源应用行业和服务领域范畴，参照国民经济行业分类等相关标准规范，将数据资源从行业和服务角度进行分类。2.行业分类根据数据资源所涉及的行业领域范畴，参照国民经济行业分类，将雄安新区数据资源分为以下大类：新一代信息技术产业、现代生命科学和生物技术产业、新材料产业、高端现代服务业、绿色生态农林牧渔业、电力热力及水生产和供应业、建筑业、交通运输仓储和邮政业、住宿和餐饮业、信息传输软件和计信息技术服务业、金融业、房地产业、租赁和商务服务业、科学研究 8 和技术服务业、水利环境和公共设施管理业、教育、卫生和社会工作、文化体育和娱乐业十八大类。附表 3 给出了分类表示例。3.服务分类综合考虑经济调节、市场监管、社会管理、公共服务等公共管理部门职能，采用线面分类法结合的思路，将数据资源划分为公众服务、服务方式、服务支撑、政府资源管理四大类。附表 4给出了分类表示例。六、分级原则（一）科学性按照数据的多维特征及其相互间客观存在的逻辑关联进行科学和系统化的分级，按照数据全生命周期的安全需求和合规性确定数据的安全等级。（二）实用性分级要确保分级结果能够为数据全生命周期的安全策略制定供有效决策信息，并避免对数据进行过于复杂的分级规划，保证数据分级使用和执行的可行性。（三）自主性各公共管理和服务机构可根据自身的数据管理需要，例如战略需要、业务需要、对风险的接受程度等，按照数据分级方法自主确定更多的数据层级，并为数据定级，但不应将高敏感度数据定为低敏感度级别。（四）客观性数据的分级规则是客观并可以被校验的，即通过数据自身的 9 属性和分级规则判定其分级，已经分级的数据是可以复核和检查的。七、分级方法（一）数据资源分级概述针对雄安新区不同类别数据，分级应充分考虑其对国家安全、社会秩序、公共利益、个人利益的影响程度，以及数据是否涉及国家秘密、社会秩序、用户隐私等敏感信息。应该考虑不同敏感级别的数据在遭到破坏后对国家安全、社会秩序、公共利益以及个人、行业和组织的合法权益（受影响对象）的危害程度来确定数据的级别。图 1 数据安全等级模型图 1 给出了数据安全等级模型，从行业数据类型、数据内容类型两个维度对数据进行描述，针对不同行业数据类型划分不同数据安全等级范围，并对数据内容类型进行分析，结合各行业数据对应内容类型的数据特点判断数据泄漏后所造成的影响，从而 10 确定数据的安全级别。（二）数据资源等级划分方法1.影响数据资源等级的因素影响数据资源等级的因素主要有以下三个方面：（1）影响对象，划分为：个人、组织、行业。（2）影响范围，划分为：个人利益、公共利益、社会秩序、国家安全。（3）影响程度，一般指数据安全属性（完整性、机密性、重要程度）遭到破坏后带来的影响大小。划分为：特别严重、严重、中等、轻微、无。2.数据资源等级的划分根据自身的价值、内容敏感程度、影响不同，将数据资源的等级分为五级，相关描述如表 1 所示：表 1 数据资源等级划分表数据级别重要程度数据特征描述极高1.数据的安全属性（完整性、保密性、可用性）遭到破坏数据损失后，影响范围是国家安全和社会秩序，影响程度一般是“特别严重”。2.一般特征：数据仅针对特殊人员公开，且仅为必须知悉的对象访问或使用。高1.数据的安全属性（完整性、保密性、可用性）遭到破坏数据损失后，影响范围是社会秩序，影响程度一般是“严重”。2.一般特征：数据仅针对内部人员公开，且仅为必须知悉的对象访问或使用。较高1.数据的安全属性（完整性、保密性、可用性）遭到破坏数据损失后，影响范围是社会秩序和公共利益，影响程度一般是“中等”或“轻微”。2.一般特征：数据针对内部人员公开，且仅限内部人员访问或使用。11 数据级别重要程度数据特征描述中1.数据的安全属性（完整性、保密性、可用性）遭到破坏数据损失后，影响范围是公共利益和个人利益，影响程度一般是“中等”或“轻微”。2.一般特征：数据有条件的公开，可被公众获知、使用。低1.数据的安全属性（完整性、保密性、可用性）遭到破坏数据损失后，影响范围是个人利益，影响程度一般是“轻微”或“无”。2.一般特征：数据完全公开，可被公众获知、使用。（三）数据资源定级方法数据资源定级一般按照如下四个步骤执行：步骤一：确定影响对象。确定需定级的某类数据的安全属性（完整性、保密性、可用性）遭到破坏后可能影响的对象，包括个人、组织、行业。步骤二：确定影响范围。确定该类数据安全属性（完整性、保密性、可用性）遭到破坏后可能影响的范围，包括个人利益相关、公共利益相关、社会秩序相关、国家安全相关。步骤三：确定影响程度。确定该类数据安全属性（完整性、保密性、可用性）遭到破坏后可能影响程度，包括特别严重、严重、中等、轻微、无。步骤四：综合上述三要素，对数据定级。综合上述步骤确定的该类数据安全属性（完整性、保密性、可用性）遭到破坏后的影响对象、影响范围、影响程度，对数据进行定级如下：a.影响对象为“行业”的，且影响范围是国家安全相关的，该类数据定为级，其影响程度默认为“特别严重”。12 b.其他根据影响对象、影响范围、影响程度的组合确定数据级别，具体可按照以下表定级。表 2 数据定级规则表影响对象影响范围影响程度数据特征重要程度数据级别行业国家安全特别严重数据仅针对特殊人员公开，且仅为必须知悉的对象访问或使用。极高组织国家安全特别严重极高个人国家安全特别严重极高行业社会秩序严重数据仅针对内部人员公开，且仅为必须知悉的对象访问或使用。高组织社会秩序严重高个人社会秩序严重高行业社会秩序中等、轻微数据针对内部人员公开，且仅限内部人员访问或使用。较高组织社会秩序中等、轻微较高个人社会秩序中等、轻微较高行业公共利益中等、轻微数据针对内部人员公开，且仅限内部人员访问或使用。较高组织公共利益中等、轻微较高个人公共利益中等、轻微较高行业个人利益轻微数据有条件的公开，可被公众获知、使用。中组织个人利益轻微中个人个人利益轻微中行业个人利益无数据完全公开，可被公众获知、使用。低组织个人利益无低个人个人利益无低 13（四）不同等级数据资源共享和开放要求1.数据资源等级管控要求数据资源分级结果是数据资源共享和开放的依据。数据资源分级结果将确定该类型数据资源是否适合共享和开放，数据共享和开放的范围等。表 3 给出了数据资源等级管控要求。表 3 数据等级管控要求数据等级共享要求开放要求I 级无条件共享。可完全开放。II 级原则上政府部门无条件共享，部分涉及公民的个人敏感数据可有条件共享。按国家法律法规处理，决定是否开放，对于涉及公民的个人敏感数据须脱敏后开放。III 级原则上政府部门无条件共享，部分涉及企业和其他组织权益的敏感数据可有条件共享。按国家法律法规处理，决定是否开放，对于涉及个人、企业和其他组织权益的敏感数据有条件开放。IV 级按国家法律法规处理，决定是否共享，可根据要求选择政府部门条件共享或不予共享。原则上不允许开放，由于政策法规要求确需开放的数据，须对数据中涉密部分进行脱密处理。V 级不可进行共享。不允许开放。2.数据资源共享要求按照“以共享为原则，不共享为例外”的原则，数据共享可分为无条件共享、有条件共享、不予共享三种类别。数据共享要求定义如下：（1）无条件共享：提供给所有公共管理和服务机构无附加 14 条件共享利用的数据。例如人口信息、法人单位信息、空间地理信息等基础公共数据，应当在各公共管理和服务机构之间无条件共享。（2）有条件共享：按设定条件提供给特定公共管理和服务机构共享利用的数据。凡列入有条件共享类的，应当提供相关法律、法规、规章规定依据，否则应当无条件共享。例如健康保障、社会保障、食品药品安全、安全生产、价格监管、能源安全、信用体系、城乡建设、社区治理、生态环保、应急维稳等主题信息资源，应当在各公共管理和服务机构之间有条件共享。（3）不予共享：不应提供给其他公共管理和服务机构共享利用的数据。凡列入不予共享类的，应当提供相关法律、法规、规章规定依据，否则应当无条件共享。3.数据资源开放要求数据资源开放分为无条件开放、有条件开放和不予开放三种类别。（1）无条件开放：可向社会无条件开放的数据。例如行政审批、信用、交通、医疗、卫生、地理、文化、养老、教育、环保、旅游、农业、统计、气象等公共服务领域的政务数据应优先开放。（2）有条件开放：按设定条件提供给特定人群的数据资源。例如涉及个人、企业和其他组织权益的医疗健康、信用体系等数据可定向开放，或脱敏后开放。15（3）不予开放：涉及国家秘密的数据不予开放。八、动态分类分级管理方法（一）动态分类管理方法概述从对数据资源管理的角度入手，基于数据资源标签的动态管理，实现数据资源的多维度动态分类分级管理方法。（二）数据资源标签按照雄安新区数据资源目录设计规范和雄安新区数据资源目录管理办法 中数据资源标签相关要求，将分类方法（三）中应用属性分类项和等级划分项作为公共标签范畴。（三）动态分类分级根据公共数据资源应用需求，各公共管理和服务机构可提出自定义分类方法，将分类项转化为数据资源标签，并按照数据资源标签管理要求纳入标签管理体系。通过动态打标签和修改标签等技术方式，即可实现数据资源动态分类分级。16 附表 1 主题分类类目代码名称1党政工作101方针政策102党务工作103政府工作104法院105检察院106机构编制107会议、会务108重大事件109文秘工作110文种2党群工作201党派团体202民族事务203宗教3人事、社会保障301人事工作302劳动303社会保障304工资职称305福利待遇4科技创新401科技管理402科研工作 17 代码名称403知识产权404技术监督5贸易501国内贸易502对外贸易503物流、仓储504海关505检验、检疫6工商联601工业602企业603邮政7城市建设、村镇建设、工程建设701城乡规划702城乡建设703市政工程704房地产8环境治理801环境保护、治理802环境污染、监测9交通运输901交通运输10农业1001农业1002林业 18 代码名称1003畜牧业1004副业1005渔业11水利1101水文1102地表水资源1103地下水1104水旱灾害防御1105河湖1106水利工程1107节水和取用水管理1108水土保持12民政、就业1201民政1202社区13教育1301教育理论1302院校管理14医疗卫生1401医药卫生管理1402医疗保健15文化体育1501文学艺术1502新闻出版1503广播电影电视 19 代码名称1504体育16综合行政1601机要、保密1602档案1603信访工作1604行政事务17安全监管1701公安1702监察1703司法1704安全生产1705应急管理18国有资产1801土地1802水资源1803电力19财政税务1901财政1902税务1903金融1904保险1905审计1906会计20经济2001发展计划 20 代码名称2002经济管理2003经济体制改革2004经贸管理2005统计2006物价21信息产业2101通信2102计算机2103软件2104网络2105信息技术、信息系统22旅游、服务业2201旅游2202服务业23气象、测绘、地震2301气象2302测绘2303地震 21 附表 2 资源形态分类类目代码名称1电子化资源101数据库10101文档数据库10102关系型数据库10103时序数据库10104键值数据库10105列存数据库10106图形数据库10107其他数据库102文本资源10201结构化文本10202非结构化文本103多媒体资源10301音频10302静态图像10303视频10304矢量图像104交互资源10401基于 Web 的应用10402非 Web 应用105空间数据 22 代码名称10501矢量空间数据10502栅格空间数据2非电子化资源201文本资源20101文本20102报表202多媒体资源20201音频20202静态图像20203视频 23 附表 3 行业分类类目代码类别名称1新一代信息技术产业101物联网102云计算103人工智能104区块链105太赫兹106认知计算107工业互联网2现代生命科学和生物技术产业201脑科学202细胞治疗203基因工程204分子育种205组织工程3新材料产业301人工智能302宽带通信303新型显示304高端医疗305高效储能等产业4高端现代服务业 24 代码类别名称401金融服务402科创服务403商务服务404智慧物流405现代供应链406数字规划407数字创意408智慧教育409智慧医疗5绿色生态农、林、牧、渔业501农业502林业503畜牧业504渔业505农、林、牧、渔服务业6电力、热力及水生产和供应业601电力、热力生产和供应业602水的生产和供应业7建筑业701房屋建筑业702土木工程建筑业703建筑安装业 25 代码类别名称704建筑装饰和其他建筑业8交通运输、仓储和邮政业801铁路运输业802道路运输业803航空运输业804管道运输业805装卸搬运和运输代理业806仓储业807邮政业9住宿和餐饮业901住宿业902餐饮业10信息传输、软件和信息技术服务业1001电信、广播电视和卫星传输服务1002互联网和相关服务1003软件和信息技术服务业11金融业1101货币金融服务1102资本市场服务1103保险业1104其他金融业12房地产业 26 代码类别名称1201房地产业13租赁和商务服务业1301租赁业1302商务服务业14科学研究和技术服务业1401研究和试验发展1402专业技术服务业1403科技推广和应用服务业15水利、环境和公共设施管理业1501水利管理业1502生态保护和环境治理业1503公共设施管理业16教育1601教育17卫生和社会工作1701卫生1702社会工作18文化、体育和娱乐业1801新闻和出版业1802广播、电视、电影和影视录音制作业1803体育1804娱乐业 27 附表 4 服务分类类目代码名称1为公众服务101公民基本生活保障102社团服务103健康104教育105国土安全106灾难管理107促进经济发展108运输109劳动力管理110能源111执法行为112罪犯管理113诉讼和司法行为114环境管理115自然资源116普通科学和创新117对外事务和贸易2服务方式201知识创造和管理202公共财产创造和管理 28 代码名称203依法管制和强制204直接服务于公众205政府财政援助206经费下拨207信用和保险3服务支撑301计划拟制和资源分配302政府收入征收303内部风险管理和缓解304控制和监督305立法关系306发展调整307公共事务308常规政府工作4政府资源管理401行政管理402人力资源管理403财政管理404信息和技术管理405其它资源管理