GB/T 43697-2024《数据安全技术 数据分类分级规则》
输入“/”快速插入内容
GB/T 43697-2024《数据安全技术 数据分类分级规则》
GB/T 43697-2024《数据安全技术 数据分类分级规则》
用户9083用户90832024年5月11日修改
部分术语及其定义
数据 data
任何以电子或其他方式对信息的记录
重要数据 key data
特定领域、特定群体、特定区域或达到一定精度和规模的，一旦被泄露或篡改、损毁，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。
核心数据 core data
对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的，一旦被非法使用 或共享，可能直接影响政治安全的重要数据。
一般数据 general data
核心数据、重要数据之外的其他数据
个人信息 personal information
以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。
敏感个人信息 sensitive personal information
一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个 人信息。行业领域数据 industry sector data在某个行业领域内依法履行工作职责或开展业务活动中收集和产生的数据。
公共数据 public data
各级政务部门、具有公共管理和服务职能的组织及其技术支撑单位，在依法履行公共事务管理职 责或提供公共服务过程中收集、产生的数据。
组织数据 organization data
组织在自身生产经营活动中收集、产生的不涉及个人信息和公共利益的数据。
衍生数据 derived data
经过统计、关联、挖掘、聚合、去标识化等加工活动而产生的数据。
数据处理者 data processor
在数据处理活动中自主决定处理目的、处理方式的组织、个人。遵循国家数据分类分级保护要求，按照数据所属行业领域进行分类分级管理，依据五大原则对数据进行分类分级。
数据分类规则
数据分类框架
数据依先行业领域分类、再业务属性分类的思路进行分类按照行业领域，将数据分为工业数据、电信数据、金融数据、能源数据、交通运输数据、自然资源数据、卫生健康数据、教0c据、科学数据等各行业各领域主管（监管）部门根据本行业本领域业务属性，对本行业领域数据进行细化分类。
涉及法律法规有专门管理要求的数据类别（如个人信息等），应按照有关规定和标准进行识别和分类。
数据分级规则
数据分级框架：
将数据从高到低分为核心数据、重要数据、一般数据三个级别。
数据分级方法：
数据分级是为了保护数据安全，《规则》对数据分析方法提供一个参考
数据分级要素：
影响数据分级的要素，包括数据的领域、群体、区域、精度、规模、深度、覆盖度、重要性等， 其中领域、群体、区域、重要性通常属于定性描述的分级要素，精度、规模、覆盖度属于定量描述的 分级要素，深度通常作为衍生数据的分级要素。
数据影响分析：
对于不同的影响主题，其影响程度判断依据不同，如下表：
数据级别确定表：
综合确定级别
应按照上表规定的数据级别确定规则，识别核心数据、重要数据和一般数据。对于部分数据的识别，在符合上表的基础上应按照附录G执行
数据分类分级流程：
对于行业领域主管（监管）部门和处理者，在遵循国家有关规定要求的基础上，《规则》对数据分类分级工作作出了参考