DB3202-T 1049-2023 無(wú)錫市公共數(shù)據(jù)分類(lèi)分級(jí)實(shí)施指南

24DB3202

3202

1049—2023無(wú)錫市公共數(shù)據(jù)分類(lèi)分級(jí)實(shí)施指南2023

2023

無(wú)錫市市場(chǎng)監(jiān)督管理局

DB3202/T

2023前 言本文件按照GB/T

1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定DB3202/T

2023引 言DB3202/T

2023無(wú)錫市公共數(shù)據(jù)分類(lèi)分級(jí)實(shí)施指南

GB/T

25069術(shù)語(yǔ)GB/T

35273GB/T

35274 GB/T

35295 信息技術(shù)大數(shù)據(jù) GB/T

37964

GB/T

25069、GB/T

38667界定的以及下列術(shù)

management

service

agencies

classificationDB3202/T

2023

data

data

data

a)b) 規(guī)則特征作為分類(lèi)的基礎(chǔ)和依據(jù)，使分類(lèi)中大類(lèi)的設(shè)置能覆蓋公共數(shù)據(jù)各領(lǐng)域及相關(guān)知c)d)

a)

b)

c)

有條件共享、不予共享三類(lèi)（共享屬性與數(shù)據(jù)分級(jí)對(duì)應(yīng)參考原則見(jiàn)附錄A）。

數(shù)據(jù)發(fā)生泄露、篡改、丟失、破壞或?yàn)E用后，對(duì)于行政機(jī)關(guān)、事業(yè)單位、企業(yè)、其b)不涉及商業(yè)秘密或不會(huì)影響行政機(jī)關(guān)、事業(yè)單位、企業(yè)和其他組織的運(yùn)作，不損害其利數(shù)據(jù)發(fā)生泄露、篡改、丟失、破壞或?yàn)E用后，對(duì)于行政機(jī)關(guān)、事業(yè)單位、企業(yè)、其DB3202/T

2023有條件開(kāi)放、不予開(kāi)放三類(lèi)（開(kāi)放屬性與數(shù)據(jù)分級(jí)對(duì)應(yīng)參考原則見(jiàn)附錄A）。

a)b)c)

影響程度及影響范圍，將數(shù)據(jù)分為一級(jí)、二級(jí)、三級(jí)、四級(jí)，見(jiàn)表1。

數(shù)據(jù)發(fā)生泄露、篡改、丟失、破壞或?yàn)E用后，對(duì)于行政機(jī)關(guān)、事業(yè)單位、企業(yè)、其b)較為嚴(yán)重涉及商業(yè)秘密或較為嚴(yán)重影響行政機(jī)關(guān)、事業(yè)單位、企業(yè)和其他組織的運(yùn)作和數(shù)據(jù)發(fā)生泄露、篡改、丟失、破壞或?yàn)E用后，對(duì)于行政機(jī)關(guān)、事業(yè)單位、企業(yè)、其DB3202/T

2023

數(shù)據(jù)分級(jí)安全管控要求見(jiàn)附錄B。

DB3202/T

2023

DB3202/T

2023

DB3202/T

2023 根據(jù)《無(wú)錫市公共數(shù)據(jù)管理辦法》（政府令第171號(hào)）要求，公共數(shù)據(jù)以共享為原則，不共享為例開(kāi)放屬性與數(shù)據(jù)分級(jí)的對(duì)應(yīng)參考原則見(jiàn)表A.1。

據(jù)采集源、采集范圍、采集方式、采集周期和頻率，確保數(shù)據(jù)采集的合法性、必要性、正當(dāng)一數(shù)一源、一源多用的要求，可以通過(guò)數(shù)據(jù)共享獲取的，不得重復(fù)采集、多頭采集數(shù)據(jù)的可追溯性，對(duì)數(shù)據(jù)采集全過(guò)程進(jìn)行有

確保數(shù)據(jù)采集的合法性、必要對(duì)數(shù)據(jù)采集全過(guò)程進(jìn)行有效日www.防止數(shù)據(jù)采集過(guò)程中敏感數(shù)據(jù)個(gè)人信息主體或其監(jiān)護(hù)人的同

則實(shí)現(xiàn)采集賬號(hào)認(rèn)證及權(quán)限分確保數(shù)據(jù)采集的合法性、必要對(duì)數(shù)據(jù)采集全過(guò)程進(jìn)行有效日防止數(shù)據(jù)采集過(guò)程中敏感數(shù)據(jù)個(gè)人信息主體或其監(jiān)護(hù)人的同

則實(shí)現(xiàn)采集賬號(hào)認(rèn)證及權(quán)限分信傳輸通道及經(jīng)過(guò)認(rèn)證的存儲(chǔ)介質(zhì)數(shù)據(jù)采集過(guò)程中敏感數(shù)據(jù)和重要數(shù)獲得的同意是其在完全知情的基礎(chǔ)

隱私政策等方式明確采集個(gè)人信息DB3202/T

2023數(shù)據(jù)分級(jí)安全管控要求見(jiàn)表B.1。

據(jù)傳輸審批機(jī)制和操作邊界做好訪

據(jù)傳輸過(guò)程源(源)系統(tǒng)的賬號(hào)權(quán)限進(jìn)行管

制，定期進(jìn)

標(biāo)識(shí)與鑒別操作處理行

據(jù)處理過(guò)程的安全管理規(guī)章、制度進(jìn)行脫敏后供數(shù)據(jù)處理人員處應(yīng)采用雙因子認(rèn)證的方式對(duì)訪

個(gè)月；進(jìn)行脫敏后供數(shù)據(jù)處理人員處用雙因子認(rèn)證的方式對(duì)訪問(wèn)用戶(hù)進(jìn)審計(jì)，審計(jì)日志保存期限不低于

DB3202/T

2023所有公共管理和服務(wù)機(jī)