公共数据分类分级指南.docxVIP

公共数据分类分级指南

1范围

本指南规定了公共数据分类分级的原则、方法、流程以及不同类别和级别的公共数据定义、特征与示例，适用于各地区、各部门开展公共数据的分类分级工作，以促进公共数据的安全管理、共享开放和有效利用。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

-《中华人民共和国数据安全法》

-《中华人民共和国个人信息保护法》

-《信息安全技术数据分类分级指南》

3术语和定义

-公共数据：指国家机关、法律法规授权具有管理公共事务职能的组织以及其他履行公共管理和服务职能的组织（以下统称公共管理和服务机构），在依法履行职责过程中收集和产生的数据。

-数据分类：根据数据的来源、内容、用途等属性，将公共数据划分为不同的类别，以便于数据的管理、组织和应用。

-数据分级：依据数据遭到破坏后可能对国家安全、公共利益、个人和组织合法权益等方面造成的损害程度，对公共数据赋予不同的级别。

4公共数据分类分级原则

4.1科学性原则

分类分级应基于公共数据的本质特征和内在规律，采用科学合理的方法和标准，确保分类分级结果准确反映数据的实际情况。

4.2实用性原则

分类分级结果应便于公共管理和服务机构进行数据管理、共享开放和安全保护，具有实际的可操作性和应用价值。

4.3动态性原则

公共数据的内容、用途和重要性会随着时间和业务发展而变化，分类分级应定期进行评估和调整，以适应数据的动态变化。

4.4一致性原则

在全国范围内，公共数据的分类分级应遵循统一的原则和方法，确保不同地区、不同部门之间的数据分类分级结果具有可比性和一致性。

5公共数据分类方法

5.1按数据来源分类

-政府部门数据：由各级政府部门在履行行政管理职能过程中产生和收集的数据，如财政收支数据、行政审批数据等。

-事业单位数据：各类事业单位在提供公共服务过程中产生的数据，如医院的医疗记录数据、学校的学籍管理数据等。

-社会组织数据：具有公共服务职能的社会组织在开展活动过程中产生的数据，如行业协会的会员信息数据、慈善组织的捐赠数据等。

5.2按数据内容分类

-基础数据：反映国家和社会基本情况的数据，如人口基本信息、地理信息、气象数据等。

-业务数据：公共管理和服务机构在具体业务活动中产生的数据，如税务部门的税收征管数据、交通部门的交通流量数据等。

-监管数据：用于对公共事务进行监督管理的数据，如市场监管部门的企业信用监管数据、环保部门的环境监测数据等。

5.3按数据用途分类

-共享数据：可以在不同公共管理和服务机构之间进行共享，用于协同工作和业务协同的数据，如企业登记注册数据、个人社保参保数据等。

-开放数据：可以向社会公众开放，供社会开发利用的数据，如政府统计数据、公共交通线路数据等。

-内部数据：仅供本机构内部使用，不对外共享和开放的数据，如机构内部的人事管理数据、财务机密数据等。

6公共数据分级方法

6.1分级依据

根据公共数据遭到破坏后可能对国家安全、公共利益、个人和组织合法权益等方面造成的损害程度，将公共数据分为四个级别，从低到高依次为：四级、三级、二级、一级。

6.2各级别定义和特征

-四级公共数据

定义：遭到破坏后，对国家安全、公共利益、个人和组织合法权益造成轻微损害的数据。

特征：数据的敏感性较低，数据泄露或损坏后，不会对社会秩序、经济运行等造成明显影响，对个人和组织的权益损害较小。

示例：一般性的公共服务宣传数据、非涉密的公共活动通知数据等。

-三级公共数据

定义：遭到破坏后，对国家安全、公共利益、个人和组织合法权益造成一般损害的数据。

特征：数据具有一定的敏感性，数据泄露或损坏后，可能会对局部地区的社会秩序、经济运行产生一定影响，或对个人和组织的部分权益造成损害。

示例：普通企业的基本工商登记信息、学校的一般性教学资料数据等。

-二级公共数据

定义：遭到破坏后，对国家安全、公共利益、个人和组织合法权益造成较大损害的数据。

特征：数据的敏感性较高，数据泄露或损坏后，可能会对较大范围的社会秩序、经济运行产生严重影响，或对个人和组织的重要权益造成损害。

示例：涉及个人隐私的医疗健康数据、金融机构的客户交易数据等。

-一级公共数据

定义：遭到破坏后，对国家安全、公共利益、个人和组织合法权益造成特别严重损害的数据。

特征：数据的敏感性极高，数据泄露或损坏后，可能会对国家主权、安全和发展利益造成重大威胁，或对个人和组织的生命、财产安全造成不可挽回的损失。

示例：国家核心机密数据、涉及国家安全的关键基础设施运行数据等。

7