《公共數(shù)據(jù)分類分級(jí)指南（征求意見稿）》編制說(shuō)明

1《公共數(shù)據(jù)分類分級(jí)指南》（征求意見稿）編編制說(shuō)明標(biāo)準(zhǔn)起草組二〇二四年二月2長(zhǎng)江三角洲區(qū)域地方標(biāo)準(zhǔn)《公共數(shù)據(jù)分類分級(jí)指南》編制說(shuō)明一、任務(wù)來(lái)源數(shù)據(jù)局（原江蘇省政務(wù)服務(wù)管理辦公室）、上海市人民政府辦公經(jīng)上海市市場(chǎng)監(jiān)督管理局、江蘇省市場(chǎng)監(jiān)督管理局、浙江省市場(chǎng)監(jiān)督管理局、安徽省市場(chǎng)監(jiān)督管理局批準(zhǔn)，2022年12月23長(zhǎng)三角《公共數(shù)據(jù)分類分級(jí)指南》列入《2022年度第二批長(zhǎng)三標(biāo)準(zhǔn)由江蘇省數(shù)據(jù)局（江蘇省政務(wù)服務(wù)管理辦公室）、上海市數(shù)據(jù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)、浙江省大數(shù)據(jù)發(fā)展管理局、安徽省數(shù)據(jù)資源管理局共同歸口。標(biāo)準(zhǔn)由江蘇省大數(shù)據(jù)管理中心牽頭起草，上海市大數(shù)據(jù)中心、浙江省大數(shù)據(jù)發(fā)展中心、安徽省大數(shù)據(jù)中心共同參與起草。二、目的意義2022年以來(lái)，國(guó)家陸續(xù)出臺(tái)印發(fā)《國(guó)務(wù)院關(guān)于加強(qiáng)數(shù)字政府建設(shè)的指導(dǎo)意見》（國(guó)發(fā)〔2022〕14號(hào)）、《國(guó)務(wù)院辦公廳3關(guān)于印發(fā)全國(guó)一體化政務(wù)大數(shù)據(jù)體系建設(shè)指南的通知》（國(guó)辦函〔2022〕102號(hào)）、《中共中央國(guó)務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》（2022年12月）、《數(shù)字中國(guó)建設(shè)整體布局規(guī)劃》（2023年2月）等頂層設(shè)計(jì)文件，對(duì)大數(shù)據(jù)發(fā)展工作提出指導(dǎo)，同時(shí)也對(duì)數(shù)據(jù)的安全有序應(yīng)用提出更高的要求。為貫徹落實(shí)相關(guān)精神，需兼顧數(shù)據(jù)發(fā)展和保護(hù)，推動(dòng)數(shù)據(jù)要素價(jià)值釋放的同時(shí)建立健全風(fēng)險(xiǎn)防控措施。為實(shí)現(xiàn)上述目標(biāo)，可通過(guò)數(shù)據(jù)分類分級(jí)的手段為數(shù)據(jù)應(yīng)用和保護(hù)之間平衡點(diǎn)提供依據(jù)，對(duì)數(shù)據(jù)治理、風(fēng)險(xiǎn)防護(hù)的提供有效參考指南。目前在國(guó)家層面上缺少一套適用于公共數(shù)據(jù)分類分級(jí)的標(biāo)準(zhǔn)規(guī)范，可供參考的標(biāo)準(zhǔn)主要有《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)指引》《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)要求（征求意見稿）》等。部分地方和行業(yè)先試先行，發(fā)布了各自的數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)，例如《江蘇省公共數(shù)據(jù)分類分級(jí)規(guī)范》《上海市公共數(shù)據(jù)開放分級(jí)分類指南（試行）》《浙江省數(shù)字化改革《貴州省政府?dāng)?shù)據(jù)數(shù)據(jù)分類分級(jí)指南》《重慶市公共數(shù)據(jù)分類分級(jí)指南（試行）》《基礎(chǔ)電信企業(yè)數(shù)據(jù)分類分級(jí)方法》《證券期貨業(yè)數(shù)據(jù)分類分級(jí)指引》等。以上數(shù)據(jù)分類分級(jí)標(biāo)注其分類分級(jí)方法框架、分級(jí)管控要求均不一致，《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)指引》《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)要求（征求意見稿）》兩個(gè)分類分級(jí)標(biāo)準(zhǔn)，按照數(shù)據(jù)行業(yè)、主4題等維度進(jìn)行分類，按照一般、重要、核心三個(gè)層級(jí)進(jìn)行數(shù)據(jù)敏感級(jí)別定級(jí)；各地政府發(fā)布的分類分級(jí)標(biāo)準(zhǔn)（或指南）主要依據(jù)國(guó)務(wù)院辦公廳發(fā)布的《政務(wù)數(shù)據(jù)資源目錄編制規(guī)范》來(lái)研制，按照數(shù)據(jù)所屬行業(yè)、主題、共享開放屬性等維度分類，按照敏感級(jí)別從低到高分為四級(jí)；各行業(yè)發(fā)布的分類分級(jí)標(biāo)準(zhǔn)，主要根據(jù)各自業(yè)務(wù)特點(diǎn)進(jìn)行數(shù)據(jù)分類，按照數(shù)據(jù)敏感級(jí)別，劃分為四級(jí)或者五級(jí)。鑒于上述情況，為進(jìn)一步推動(dòng)數(shù)據(jù)互認(rèn)互通，需要研制能夠兼容不同方法框架的公共數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)，以打破數(shù)據(jù)壁壘，打通數(shù)據(jù)共享開放大動(dòng)脈，充分釋放數(shù)據(jù)價(jià)值。本標(biāo)準(zhǔn)為長(zhǎng)三角區(qū)域公共數(shù)據(jù)分類分級(jí)的實(shí)施提供指導(dǎo)，有利于細(xì)化公共數(shù)據(jù)管理，促進(jìn)數(shù)字化發(fā)展水平提高。三、編制過(guò)程標(biāo)準(zhǔn)編制工作分以下階段：（一）成立標(biāo)準(zhǔn)起草組為推動(dòng)長(zhǎng)三角《公共數(shù)據(jù)分類分級(jí)指南》研制，2022年2月下旬，在江蘇省數(shù)據(jù)局（原江蘇省政務(wù)服務(wù)管理辦公室）、上海市政府辦公廳、浙江省大數(shù)據(jù)發(fā)展管理局、安徽省數(shù)據(jù)資源管理局和上海市市場(chǎng)監(jiān)督管理局、江蘇省市場(chǎng)監(jiān)督管理局、浙江省市場(chǎng)監(jiān)督管理局、安徽省市場(chǎng)監(jiān)督管理局的指導(dǎo)下，由江蘇省大數(shù)據(jù)管理中心、上海市大數(shù)據(jù)中心、浙江省大數(shù)據(jù)發(fā)展中心、安徽省大數(shù)據(jù)中心等組成了標(biāo)準(zhǔn)起草組（以下簡(jiǎn)稱“起草組”召開了標(biāo)準(zhǔn)研制啟動(dòng)會(huì)，制定了相應(yīng)的工作方案和計(jì)劃。5（二）起草階段2022年3月—2022年10月，根據(jù)國(guó)家和三省一市關(guān)于公共數(shù)據(jù)分類分級(jí)的有關(guān)法律法規(guī)及文件精神，標(biāo)準(zhǔn)起草組收集和分析研究《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《工業(yè)數(shù)據(jù)分類分級(jí)指南》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見稿）》《金融數(shù)據(jù)安全數(shù)據(jù)安全分級(jí)指南》《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)指引》《基礎(chǔ)電信企業(yè)數(shù)據(jù)分類分級(jí)方法》《基礎(chǔ)電信企業(yè)重要數(shù)據(jù)識(shí)別指南》《江蘇省公共數(shù)據(jù)管理辦法》《上海市公共數(shù)據(jù)開放分級(jí)分類指南（試行）》《廣東省公共數(shù)據(jù)管理辦法》《重慶市公共數(shù)據(jù)分類分級(jí)指南》《浙江數(shù)字化改革公共數(shù)據(jù)分類分級(jí)指南》《信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求》等文件與標(biāo)準(zhǔn)，提煉其中關(guān)于公共數(shù)據(jù)分類分級(jí)方面的要求與具體指標(biāo)，在結(jié)合長(zhǎng)三角地區(qū)實(shí)踐的基礎(chǔ)上明確了標(biāo)準(zhǔn)的框架10月等時(shí)間多次召開線上研討會(huì)（受疫情影響無(wú)法線下組會(huì)交流），不斷對(duì)標(biāo)準(zhǔn)的框架與內(nèi)容進(jìn)行反復(fù)修改完善，形成標(biāo)準(zhǔn)草案稿。（三）立項(xiàng)階段辦公室）、上海市人民政府辦公廳、浙江省大數(shù)據(jù)發(fā)展管理局、安徽省數(shù)據(jù)資源管理局聯(lián)合提交長(zhǎng)三角《公共數(shù)據(jù)分類分級(jí)技術(shù)6江蘇省市場(chǎng)監(jiān)督管理局、浙江省市場(chǎng)監(jiān)督管理局、安徽省市場(chǎng)監(jiān)督管理局聯(lián)合牽頭召開長(zhǎng)三角區(qū)域地方標(biāo)準(zhǔn)立項(xiàng)論證評(píng)估會(huì)，對(duì)《公共數(shù)據(jù)分類分級(jí)技術(shù)規(guī)范》等5項(xiàng)數(shù)字化領(lǐng)域標(biāo)準(zhǔn)項(xiàng)目進(jìn)行立項(xiàng)論證評(píng)估，《公共數(shù)據(jù)分類分級(jí)技術(shù)規(guī)范》通過(guò)評(píng)估并按照與會(huì)評(píng)審專家意見修改名稱為《公共數(shù)據(jù)分類分級(jí)指南》。2022年12月23日，長(zhǎng)三角三市一省市場(chǎng)監(jiān)督管理局聯(lián)合發(fā)布《關(guān)于下達(dá)2022年度第二批長(zhǎng)三角區(qū)域統(tǒng)一地方標(biāo)準(zhǔn)制修訂計(jì)劃的通知》（滬市監(jiān)標(biāo)技〔2022〕552號(hào)《公共數(shù)據(jù)分類分級(jí)指南》列入長(zhǎng)三角地方標(biāo)準(zhǔn)制修訂計(jì)劃。（四）優(yōu)化完善階段2022年12月—2023年9月，江蘇省大數(shù)據(jù)管理中心根據(jù)評(píng)審會(huì)意見快速修改標(biāo)準(zhǔn)內(nèi)容，于2022年12月組織線上專家研討會(huì)就標(biāo)準(zhǔn)內(nèi)容進(jìn)一步提出優(yōu)化建議，并根據(jù)專家建議，修訂部分術(shù)語(yǔ)定義和數(shù)據(jù)敏感度描述。2023年3月在廣州召開的全國(guó)信標(biāo)委大數(shù)據(jù)標(biāo)準(zhǔn)工作組第九次全會(huì)長(zhǎng)三角數(shù)據(jù)共享開放區(qū)域組會(huì)議上匯報(bào)標(biāo)準(zhǔn)編制進(jìn)度，并根據(jù)現(xiàn)場(chǎng)領(lǐng)導(dǎo)及專家意見，重點(diǎn)增加數(shù)據(jù)分類分級(jí)審核流程。2023年5月在上海長(zhǎng)三角“一網(wǎng)通辦”專題會(huì)議上匯報(bào)標(biāo)準(zhǔn)編制進(jìn)度，根據(jù)現(xiàn)場(chǎng)三省一市參會(huì)專家建議，重點(diǎn)優(yōu)化數(shù)據(jù)分級(jí)架構(gòu)。2023年9月在青海格爾木召開的全國(guó)信標(biāo)委大數(shù)據(jù)標(biāo)準(zhǔn)工作組會(huì)議上匯報(bào)標(biāo)準(zhǔn)編制進(jìn)度，根據(jù)現(xiàn)場(chǎng)參會(huì)領(lǐng)導(dǎo)意見和建議，優(yōu)化完善數(shù)據(jù)分級(jí)方法。7四、主要內(nèi)容本標(biāo)準(zhǔn)的主要技術(shù)內(nèi)容確定依據(jù)為《中華人民共和國(guó)數(shù)據(jù)安全法》《江蘇省公共數(shù)據(jù)管理辦法》《上海市數(shù)據(jù)條例》《浙江省公共數(shù)據(jù)條例》《安徽省大數(shù)據(jù)發(fā)展條例》《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)指引》《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)要求（征求意見稿）》等文件以及相關(guān)部門與設(shè)區(qū)市開展公共數(shù)據(jù)分類分級(jí)工作的實(shí)踐。本標(biāo)準(zhǔn)主要包括了公共數(shù)據(jù)分類、公共數(shù)據(jù)分級(jí)、分類分級(jí)成效評(píng)價(jià)、分類分級(jí)實(shí)施流程等內(nèi)容。第一章“范圍”明確了本標(biāo)準(zhǔn)的適用范圍。第三章“術(shù)語(yǔ)和定義”對(duì)公共數(shù)據(jù)、數(shù)據(jù)共享、數(shù)據(jù)開放等術(shù)語(yǔ)名詞進(jìn)行了定義第四章“公共數(shù)據(jù)分類”對(duì)公共數(shù)據(jù)的分類原則和分類方法4754—2017、《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)指引》《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)要求（征求意見稿）》《重慶市公共數(shù)據(jù)分類分級(jí)指南（試行）》、浙江省《數(shù)字化改革公共數(shù)據(jù)分類分級(jí)指南》、《安徽省政務(wù)數(shù)據(jù)分類分級(jí)指南（試行）》、貴州省《政府?dāng)?shù)據(jù)數(shù)據(jù)分類分級(jí)指南》等。第五章“公共數(shù)據(jù)分級(jí)”對(duì)分級(jí)原則、分級(jí)方法、數(shù)據(jù)定級(jí)實(shí)施、級(jí)別變更與數(shù)據(jù)分級(jí)管控進(jìn)行了規(guī)定。主要參考《中華人8民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)指引》、《信息安全絡(luò)安全等級(jí)保護(hù)基本要求》《信息安全技術(shù)個(gè)人信息安全規(guī)范》《江蘇省公共數(shù)據(jù)管理辦法》《上海市數(shù)據(jù)條例》《北京市政務(wù)數(shù)據(jù)分級(jí)與安全保護(hù)規(guī)范》《無(wú)錫市公共數(shù)據(jù)開放分級(jí)分類規(guī)范》第六章“分類分級(jí)成效評(píng)價(jià)”給出了開展分類分級(jí)效果評(píng)價(jià)的一般評(píng)價(jià)內(nèi)容與方法。第七章“公共數(shù)據(jù)分類分級(jí)實(shí)施流程”提供了開展公共數(shù)據(jù)分類分級(jí)工作的總體實(shí)施流程以及各個(gè)步驟的工作內(nèi)容與要求。主要參考依據(jù)為《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)指引》《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)要求》等。附錄A給出了敏感數(shù)據(jù)示例，附錄B給出了公共數(shù)據(jù)全生命周期分級(jí)管控措施表，附錄C給出了數(shù)據(jù)分類分級(jí)成效評(píng)價(jià)的具體方法，附錄D給出了數(shù)據(jù)分類分級(jí)的示例。五、與國(guó)內(nèi)外同類標(biāo)準(zhǔn)技術(shù)內(nèi)容的對(duì)比情況（一）與國(guó)家同類標(biāo)準(zhǔn)技術(shù)內(nèi)容對(duì)比《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)指引》《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)要求（征求意見稿）》等標(biāo)準(zhǔn)規(guī)范為通用數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)，按照一般、重要、核心方式對(duì)數(shù)據(jù)定級(jí)，本標(biāo)準(zhǔn)更進(jìn)一步考慮公共數(shù)據(jù)特點(diǎn)，按照一級(jí)到更高級(jí)別，9共分為五級(jí)敏感數(shù)據(jù)，可以兼容上述兩項(xiàng)標(biāo)準(zhǔn)的數(shù)據(jù)定級(jí)方法?！墩?wù)數(shù)據(jù)資源目錄編制規(guī)范》數(shù)據(jù)分類分級(jí)相關(guān)標(biāo)準(zhǔn)主要為四級(jí)敏感數(shù)據(jù)定級(jí)，對(duì)數(shù)據(jù)分類方法、定級(jí)方法無(wú)明確規(guī)定，無(wú)數(shù)據(jù)分類分級(jí)流程、成效評(píng)估、分級(jí)管控等內(nèi)容。（二）與國(guó)內(nèi)其他地方同類標(biāo)準(zhǔn)技術(shù)內(nèi)容對(duì)比國(guó)內(nèi)地方數(shù)據(jù)分類分級(jí)相關(guān)標(biāo)準(zhǔn)主要參照《政務(wù)數(shù)據(jù)資源目錄編制規(guī)范》框架內(nèi)容，數(shù)據(jù)定級(jí)擴(kuò)展方式不靈活，缺少分類分級(jí)流程、成效評(píng)估等內(nèi)容，分級(jí)管控要求不夠精細(xì)。（三）與國(guó)外同類標(biāo)準(zhǔn)技術(shù)內(nèi)容對(duì)比未發(fā)現(xiàn)國(guó)際上有相關(guān)標(biāo)準(zhǔn)發(fā)布。六、與有關(guān)法律、行政法規(guī)及相關(guān)標(biāo)準(zhǔn)的關(guān)系標(biāo)準(zhǔn)中的技術(shù)指標(biāo)符合《中華人民共和國(guó)數(shù)據(jù)安全法》《江蘇省公共數(shù)據(jù)管理辦法》《上海市數(shù)據(jù)條例》《浙江省公共數(shù)據(jù)條例》《安徽省大數(shù)據(jù)發(fā)展條例》等法律法規(guī)文件的要求，與現(xiàn)行有關(guān)法律法規(guī)和強(qiáng)制性標(biāo)準(zhǔn)協(xié)調(diào)一致，不存在交叉矛盾的情況；與GB/T4754—2017《國(guó)民經(jīng)濟(jì)行業(yè)分類》、GB/T21063.4—2007《政務(wù)信息資源目錄體系第4部分：政務(wù)數(shù)據(jù)資源分類》、GB/T22239—2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、GB/T38667—2020《信息技術(shù)大數(shù)據(jù)數(shù)據(jù)分類指南》、GB/T39477—2020《信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求》等標(biāo)準(zhǔn)相銜接；符合《國(guó)務(wù)院關(guān)于加強(qiáng)數(shù)字政府建設(shè)的指導(dǎo)意見》（國(guó)發(fā)〔2022〕14號(hào)）、《國(guó)務(wù)院辦公廳關(guān)于印發(fā)全國(guó)一體化政務(wù)大數(shù)據(jù)體系建設(shè)指南的通知》（國(guó)辦函〔2022〕102號(hào)）、《中共中央國(guó)務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》（2022年12