DB34-T 4631.1-2023 政務數(shù)據(jù) 第1部分：安全分級與分類指南

35.020CCS

6734

4631.1—2023政務數(shù)據(jù)

Government

dataPart1:

Guide

for

grading

classification

security

DB34/T

2023前言本文件按照GB/T

1.1—2020《標準化工作導則 第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定立志、楊陽、李欣、王俊、戴國建、王宗新、劉晨、趙德宇、鄒莉強、馮玲莉、陳祖洋、黃建、金濤、DB34/T

2023政務數(shù)據(jù)第

1

部分：安全分級與分類指南

GB/T

38667-2020

government

government

security

a)

按政務數(shù)據(jù)的更新周期，可分為：實時、每日、每周、每月、每季度、每半年、每年，自定b)

c)

DB34/T

2023d)

1)

KingbaseES、DM、RDS（Relational

2)

3)

4)

流媒體：avi、swf、rm、rmvb、mpg、3gp、mkv、wav、mp3、ape、flac、aac、mov、其5)

6)

e)

1)

2)

組織：指政府部門、企事業(yè)單位、其他法人和非法人組織、團體，包括屬性數(shù)據(jù)和業(yè)務3)

客體：指非個人或組織的客觀實體，如道路、建筑、車輛、視頻捕捉設備等，包括屬性

a)

1)

2)

主題類，包括但不限于公共服務、健康保障、社會保障、食品藥品安全、安全生產(chǎn)、價b)

按政務數(shù)據(jù)的部門屬性，可分為：各級地方黨委、人大、政府、政協(xié)、法院、檢察院及其直c)

a)

b)

c)

一般數(shù)據(jù)：一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，可能對個人、組織合法權(quán)

38667-2020

a)

分類準備：按

GB/T

38667-2020

5.3

b)

分類操作：按照實際業(yè)務場景和政務數(shù)據(jù)的特征，利用自動化工具或腳本，選擇合適的分類維度，確定政務數(shù)據(jù)分類方法，最終形成政務數(shù)據(jù)分類結(jié)構(gòu)。政務數(shù)據(jù)分類示例見附錄

N/AN/AN/AN/AN/AN/AN/AN/AN/ADB34/T

2023c)

評估與改進：核查分類結(jié)果與預期是否有偏差，并依據(jù)業(yè)務場景的更新和分類視角的變化，

a)

影響對象：是指數(shù)據(jù)一旦遭到篡改、破壞、泄露或者非法獲取、非法獲利后受到危害響應的b)

影響程度：是指數(shù)據(jù)一旦遭到篡改、破壞、泄露或者非法獲取、非法獲利后，所造成的危害c)

影響范圍：是指數(shù)據(jù)一旦遭到篡改、破壞、泄露或者非法獲取、非法獲利后，所造成的影響a)

L1

b)

L2

c)

L3

d)

L4

DB34/T

2023a)

b)

政務數(shù)據(jù)級別判定：按照分類結(jié)果和分級規(guī)則，對數(shù)據(jù)等級進行初步判定，形成初步數(shù)據(jù)級c)

政務數(shù)據(jù)級別審核：對政務數(shù)據(jù)級別判定結(jié)果進行審核，對不符合分級規(guī)則或者數(shù)據(jù)發(fā)生變d)

政務數(shù)據(jù)級別發(fā)布：由數(shù)據(jù)安全管理最高決策組織對數(shù)據(jù)分級結(jié)果進行審議批準，對符合分DB34/T4631.120235 DB34/T4631.120