浙江省地方标准

PAGEPAGE1浙江省地方标准《数字化改革公共数据分类分级指南》（征求意见稿）编制说明《数字化改革公共数据分类分级指南》地方标准起草项组二○二一年五月

目次一、项目背景 3二、工作简况 5三、标准编制原则和确定地方标准主要内容的依据 8四、主要试验（验证）的分析报告、相关技术和经济影响论证 11五、重大意见分歧的处理依据和结果 11六、预期的社会经济效益及贯彻实施标准的要求、措施等建议 11七、强制性标准实施的风险评估及对经济社会发展可能产生的影响，以及设置标准实施过渡期的理由 12八、其他应予以说明的事项（废止现行有关标准的建议） 12

浙江省地方标准《数字化改革公共数据分类分级指南》（征求意见稿）编制说明一、项目背景（一）全省现状2017年，习近平总书记在中共中央政治局第二次集体学习时强调实施国家大数据战略加快建设数字中国，更好服务我国经济社会发展和人民生活改善。同年，我省全面启动了“最多跑一次改革”，进入了数字浙江的第一阶段，并取得了一批标志性成果，形成了政府数字化转型的先发优势，为数字化改革奠定了扎实的基础。2018年以来，我省进入了政府数字化转型阶段，聚焦部门核心业务梳理，在此基础上，打通数据孤岛实现信息共享，推动部门核心业务的数字化转型，该阶段标志性成果是“浙里办”“浙政钉”快速推进，“8+13”重大标志性应用落地。当前，我省进入的数字化改革是数字浙江建设的新阶段，省委、省政府在今年数字化改革大会上，对数字化改革工作做了全面部署，聚焦以标准化贯穿数字化改革全过程各领域，高水平建设与数字化改革特征相适应、与改革路径相协调、与改革任务相结合的数字化改革标准化体系，助力推动省域数字治理体系的全方位系统性制度重塑，高质量引领、支撑我省数字化改革。随着我省数字化改革的不断推进和迭代深化，尤其是在一体化智能化公共数据平台以及党政机关整体智治、数字政府、数字经济、数字社会和数字法治综合应用5大领域重点业务系统（简称“1+5”）建设过程中，存在着一些不容忽视的数据泄露风险和数据安全问题。《浙江省数字化改革总体方案》与《数据安全法》均强调要树立安全底线，加强对公共数据分类分级管理与安全保护，防范数据泄露风险和数据安全性问题的发生。全省数字化改革大会特别强调要坚持系统安全观，建立关键信息基础设施安全保护体系、公共数据和个人信息安全保护体系，加快制定出台数据安全等标准，构建覆盖数据管理全生命周期的制度体系，确保数据存储、传输、共享安全，绝不能出现系统瘫痪等安全性问题。因此，为保障数据得到有效保护和合法利用，促进信息资源高效安全流通，加强公共数据安全管理，发挥标准的基础性作用，亟需标准对公共数据类别和安全级别进行统一和规范。本标准的制定与实施，将规范浙江省公共数据分类分级管理，处理好数据共享与开发、发展与安全、效率与公平的关系，促进公共数据共享开发和增值利用；进一步完善我省数字化改革的数据安全基础，实现数字浙江整体智治；同时，也有助于加快固化和推广数字化改革的成果，将标准优势转化为治理效能，提炼总结和复制推广“浙江经验”，充实完善标准化的数字化改革话语体系。（二）国内外现行相关法律、法规和标准情况经检索，目前尚无针对数字化改革及公共数据分级分类的国际标准。仅有新加坡等国家参照ISO18091:2019《质量管理体系：ISO9001在地方政府管理中的应用指南》、ISO/IEC27000:2018《信息安全管理体系》、ISO/IEC15944-12:2020《信息技术业务操作视图第12部分：信息生命周期管理的隐私保护要求（PPR）》等通用方法标准中涉及建设“电子政务e-Government”中的公共数据脱敏及安全使用方面的建议。另外，欧盟委员会在2020年先后出台《公开数据和公共部门信息指令》、《欧洲数据治理条例（数据治理法）》和《欧洲数据战略》等公共数据分级共享的技术法规与政策文件。本标准遵守《中共浙江省委全面深化改革委员会关于印发<浙江省数字化改革总体方案>的通知》（浙委改发〔2021〕2号）、《浙江省公共数据和电子政务管理办法》（省政府令第354号）、《浙江省公共数据开放与安全管理暂行办法》（省政府令第381号）以及《政务信息资源目录编制指南（试行）》（发改高技〔2017〕1272号）等相关法律法规的规定。该标准为首次制定，与有关法律、法规和强制性标准协调一致。二、工作简况（一）任务来源2021年4月，根据《数字化改革总体方案》（浙委改发〔2021〕2号），浙江省大数据发展管理局下达了浙江省地方标准《数字化改革公共数据分类分级指南》制定任务，明确由浙江省大数据发展管理局提出并归口，浙江省大数据发展中心牵头起草。（二）起草单位本标准由浙江省大数据发展中心牵头起草，参与起草单位有浙江省标准化研究院、数字浙江技术运营有限公司、浙江省数字安全服务有限公司等。（三）主要起草人及其所做的工作主要起草人：金加和、赵程遥、施筱玲、林文都、孟一丁、徐峰、周耀邦、邹任芯、叶春雷金加和全面负责标准制定的总体工作，包括组建标准起草小组和制定工作计划；为主起草了本标准项目建议书、标准内容条款等；组织专家研讨会、调研、文本完善等工作；与省大数据管理局相关业务处室、相关企业的协调沟通；对标准各环节的汇报以及地方标准征求意见的汇总处理等。施筱玲负责各阶段的专家讨论会及评审会的会务组织；叶春雷负责相关意见征集和汇总、参与标准制定工作。施筱玲参与标准编制及讨论，负责撰写本标准的编制说明，修定标准的书写格式等工作。孟一丁负责标准部分内容的起草，参与标准制定工作。施筱玲、孟一丁、林文都、周耀邦、叶春雷参与了调研和标准内容的研讨工作。浙江省大数据管理局相关业务处室领导全面指导标准内容的起草、调研、标准的立项评审以及标准的宣传、贯彻等相关工作。（四）主要工作过程本标准主要开展工作情况如下：1、成立起草小组，明确工作任务2021年4月，根据中共浙江省委全面深化改革委员会《浙江省数字化改革总体方案》（浙委改发〔2021〕2号）文件要求，浙江省大数据发展中心作为牵头单位提出立项申请，征集起草单位。成立标准起草组，明确标准起草成员及各自任务分工和主要职责，提出具体的工作思路和阶段任务，制定标准研制工作实施方案，确定标准制定过程和时间节点。2、开展广泛调研，认真起草标准2021年5月上旬，标准起草组通过广泛学习相关政策法规、阅读文献、内部研讨等方式，深入学习，广泛调研，在浙江省范围内开展公共数据分类分级指南标准需求调研工作，并根据调研情况形成标准草案（包括标准适用范围和主要技术内容等）和建议书，提出浙江省级地方标准立项建议。5月14日上午，召开立项论证会，与会专家一致同意该标准通过立项论证。3、深入研讨交流，不断完善优化为确保标准的科学性、准确性，组织召开标准起草研讨会，与会人员结合全省数字化改革实践，围绕公共数据分类分级相关技术指标进行了深入讨论，并提出许多建设性意见建议。标准起草组充分吸收借鉴这些意见建议和国内外创新实践经验，先后对标准草案进行了3次较大幅度修改，形成标准征求意见稿。三、标准编制原则和确定地方标准主要内容的依据（一）标准编制原则1、科学性原则公共数据的分类分级应符合公共数据的多维特征及其相互间客观存在的逻辑关联。所使用词汇与短语能准确科学表达数据的实际内容、内涵和外延。2、安全性原则公共数据的分类分级应以数据安全可控开发和共享为基础，并且符合国家、地方、部门法律法规、相关规定的要求。3、可操作原则公共数据的分类分级应具有可操作性，符合社会对相关公共数据的普遍认知，能充分考虑社会对数据开发的实际需求与国际国内发展趋势，既能够快速安全有效地开发与共享，又能依据变化及时完善和调整分类分级规则，具有可扩展性。4、协调性原则本标准制定过程中参考了本标准在研制过程中遵守《中共浙江省委全面深化改革委员会关于印发<浙江省数字化改革总体方案>的通知》（浙委改发〔2021〕2号）、《浙江省公共数据和电子政务管理办法》（省政府令第354号）、《浙江省公共数据开放与安全管理暂行办法》（省政府令第381号）以及《政务信息资源目录编制指南（试行）》（发改高技〔2017〕1272号）等相关法律法规，参考了GB/T7027-2020《信息分类和编码的基本原则与方法》、GB/T10113-2003《分类与编码通用术语》、GB/T25069-2010《信息安全技术术语》、GB/T25295-2017《信息技术大数据术语》、GB/T38667-2020《信息技术大数据数据分类指南》、DB52/T1123-2016《政府数据数据分类分级指南》、DB3301/T0322.3-2020《数据资源管理第3部分：政务数据分类分级》以及《上海市公共数据开发分级分类指南》等标准与政策，与有关法律、法规和标准协调一致。（二）确定地方标准主要内容的依据本标准在学习借鉴国内外有关经验和做法的基础上，充分吸收我省公共数据分类分级实践成果，按照《中共浙江省委全面深化改革委员会关于印发<浙江省数字化改革总体方案>的通知》（浙委改发〔2021〕2号）、《浙江省公共数据和电子政务管理办法》（省政府令第354号）、《浙江省公共数据开放与安全管理暂行办法》（省政府令第381号）、《浙江省公共数据分类分级指南（实行）》以及《政务信息资源目录编制指南（试行）》（发改高技〔2017〕1272号）的相关规定编制而成。规定了数字化改革中公共数据分类分级的原则、要求、维度与方法。1.范围本标准规定了公共数据分类分级术语定义、分类分级的一般要求、维度和方法。本标准适用于公共数据的分类分级管理，法律法规另外规定的不适用与本标准。该部分内容是通过梳理《浙江省公共数据开放与安全管理暂行办法》（省政府令第381号）、《浙江省公共数据分类分级指南（实行）》等文件的内涵与精神，以及调研浙江省公共数据分类分级的业务流程与先进示范实践总结得到。2.术语和定义公共数据：根据对调研结果分析，同时查阅相关文献资料，对公共数据进行了界定。数据分类：按照公共数据具有的某种共同属性或特征（包括数据对象、重要程度、共享属性、开放属性、应用场景等），采用一定的原则和方法进行区分和归类，以便于管理和使用公共数据。数据分级：按照公共数据遭到破坏（包括攻击、泄露、篡改、非法使用等）后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益（受侵害客体）的危害程度对公共数据进行定级，为数据全生命周期管理的安全策略制定提供支撑。分类维度：用于实现公共数据分类的某个或某些共同特征。分级维度：用于实现公共数据分级的某个或某些共同特征。3.数据分类，本条目共16条，规定了数据分类维度、方法、要求。4.数据分级：本条目共12条，规定了数据分级维度、方法、要求。该部分内容主要根据相关法律法规与政策性文件，并充分考虑数字化改革中关于数据安全、数据共享、数据开放等工作特点。四、主要试验（验证）的分析报告、相关技术和经济影响论证无。五、重大意见分歧的处理依据和结果该标准制订过程中，未出现重大意见分歧。六、预期的社会经济效益及贯彻实施标准的要求、措施等建议（一）预期的社会经济效益通过该标准的研制与实施，将达到以下预期效果：1、规范浙江省公共数据分类分级管理，促进数据资源在采集、存储、应用和开放等各环节的安全保护，处理好数据共享与开发、发展与安全、效率与公平的关系，加强公共数据共享开发和增值利用。2、完善我省全面数字化改革健康发展的安全基础，加快数字化改革的标准化建设，持续推进省域治理体系和治理能力的现代化，实现数字浙江整体智治系统建设3、更是集成治理效能，提炼总结标准化成果，复制推广“浙江经验”，形成标准化的数字化改革话语体系。（二）标准实施的理由本标准是浙江省公共数据分类分级指南的首次制定，具有先进性