無(wú)錫市企業(yè)數(shù)據(jù)分類分級(jí)操作指南

目一、范圍定 二、基本原 三、建立工作組 四、分類分級(jí)流 五、具體工作步 （一 （二 （三 （四 （五 （六 （七 六、典型成效分 （一 （二 （三 （一 （二 （三 （四 （五 4-15-1GB/T4754—20175-25-15-3涉及可能影響國(guó)家安全、社會(huì)秩序的數(shù)據(jù)，應(yīng)參考GB/T6-1（201761日施行確應(yīng)“采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密措施”“關(guān)鍵信息基礎(chǔ)（202191日施行（202511日實(shí)施（202291日實(shí)施（2024322202311282023262024322A2-1GB/T43697-數(shù)據(jù)安全技術(shù)數(shù)據(jù)分GB/T42128-智能制造工業(yè)數(shù)據(jù)分GB/T42775-證券期貨業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)防控?cái)?shù)據(jù)分類分GB/T35273-信息安全技術(shù)個(gè)人信GB/T38667-信息技術(shù)大數(shù)據(jù)數(shù)GB/T39725-信息安全技術(shù)健康醫(yī)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)衛(wèi)生健康信息數(shù)據(jù)集YD/T4244-電信網(wǎng)和互聯(lián)網(wǎng)數(shù)據(jù)分類分級(jí)技術(shù)要求與民航領(lǐng)域數(shù)據(jù)分類分/《企業(yè)數(shù)據(jù)資源相關(guān)JR/T0197-金融數(shù)據(jù)安全數(shù)據(jù)安JR/T0158-證券期貨業(yè)數(shù)據(jù)分類工業(yè)數(shù)據(jù)分類分級(jí)指/YD/T3813—基礎(chǔ)電信企業(yè)數(shù)據(jù)分海洋數(shù)據(jù)分類分級(jí)標(biāo)//卷煙制造工業(yè)領(lǐng)域數(shù)能源大數(shù)據(jù)數(shù)據(jù)分類廣東省健康醫(yī)療數(shù)據(jù)安全分類分級(jí)管理技媒體大數(shù)據(jù)分類分級(jí)/數(shù)字技術(shù)數(shù)據(jù)數(shù)據(jù)/DB3202/T1049-公共數(shù)據(jù)分類分級(jí)實(shí)2002020融數(shù)據(jù)安全數(shù)據(jù)安全分級(jí)指南》明確了金融數(shù)據(jù)定級(jí)的要素和A3-1A3-11可被公開或可被公眾獲知、使用的數(shù)可以對(duì)外公開發(fā)布的市對(duì)外公開發(fā)布的公司信2一般指內(nèi)部管理且不宜廣泛公開的數(shù)客戶數(shù)據(jù)中的基本信據(jù)中的內(nèi)部分析報(bào)告等；經(jīng)營(yíng)數(shù)據(jù)中的員工3僅針對(duì)特定人員公的對(duì)象訪問或使用客戶數(shù)據(jù)中的交易信等；市場(chǎng)數(shù)據(jù)中的未發(fā)布研究報(bào)告；經(jīng)營(yíng)數(shù)據(jù)中的自營(yíng)信息、未公開披露的財(cái)務(wù)信息和風(fēng)險(xiǎn)企業(yè)每年對(duì)數(shù)據(jù)安全分類分級(jí)流程和數(shù)據(jù)安全級(jí)別進(jìn)行審查，結(jié)合數(shù)據(jù)時(shí)效、數(shù)據(jù)內(nèi)容、數(shù)據(jù)使用場(chǎng)景、數(shù)據(jù)處理方式、CR（Customer9:0016:00交易時(shí)段結(jié)對(duì)于三級(jí)數(shù)據(jù)占比較多的業(yè)務(wù)數(shù)據(jù)庫(kù)進(jìn)行定期全量備份并永久SSLVPN建立安全的遠(yuǎn)程管理通道后登錄堡壘機(jī)進(jìn)行統(tǒng)接等行為。在互聯(lián)網(wǎng)與內(nèi)網(wǎng)網(wǎng)絡(luò)邊界部署網(wǎng)絡(luò)防火墻、IDS設(shè)備OA系統(tǒng)設(shè)置數(shù)據(jù)調(diào)用審批流程，2級(jí)及以上級(jí)別數(shù)據(jù)必須經(jīng)過部2級(jí)ICD9ICD10ICD11SnomedHIMSS標(biāo)準(zhǔn)、術(shù)健康醫(yī)療數(shù)據(jù)安全指南》《信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南》要求，利用分類分級(jí)A3-25級(jí)。A3-312345ICD-9、ICD-10、ICD-11和TC260-A3-4A3-5在委員會(huì)下，設(shè)立“數(shù)據(jù)安全管理聯(lián)合小組”和“個(gè)人信息保護(hù)聯(lián)合小組RS232RJ45ProfibusMTConnect、MODBUS/TCPProfinet2020年工業(yè)和信息化部印發(fā)《工業(yè)數(shù)據(jù)分類分級(jí)指南（試A3-6A3-7產(chǎn)品研發(fā)ERPA銷售ERP系統(tǒng)A3-8ERPAAERPBDA3個(gè)級(jí)別。A3-9DMZ區(qū)，在互聯(lián)網(wǎng)接口側(cè)配（征求意見稿100萬(wàn)人個(gè)人信（DS