2023公共数据资源开放 第2部分：分类分级指南

2II目 次前言 II引言 III1范引文件 1语定义 1类级2依性2安性2可作原则 2时性2可展原则 2放2开类型 2开条件 2放3一要求 3开分维度 3开分流程 3放类3分分规则 4分分融风险 4分分示例 411公共数据资源开放第2部分：分类分级指南范围本文件规定了武汉市公共数据资源的开放分类分级原则、开放分类、开放分级以及开放分类分级。本文件适用于武汉市公共数据资源开放主体在依法履职过程中，采集和产生的各类数据资源面向社会开放的分类分级。本文件没有规范性引用文件。下列术语和定义适用于本文件。3.1公共据源 publicdataresources本市各级政务部门在履行职责和公共企事业单位在提供服务过程中产生或者获取的各类数据的总称。3.2公共据源放类 openclassificationofpublicdataresources3.3公共据源放级 opengradingofpublicdataresources（）个人感息 personalsensitiveinformation3.522开放险 openingrisk公共数据资源开放分类分级应遵循国家、地方、部门相关法律、法规及监管要求。分类分级应以公共数据资源安全可控开放为基础。分类分级应充分考虑国际国内发展趋势，定期征询相关专家，完善和调整分类分级规则。公共数据资源开放类型分为无条件开放、有条件开放和不予开放三种类型，如表1所示。表1 公共据源放型开放类型说明不予开放涉及国家秘密、商业秘密、个人隐私，或者根据法律、法规和国家有关规定不得开放的公共数据资源。有条件开放在特定条件下可以提供给自然人、法人或者其他组织使用的公共数据资源。无条件开放可以提供给所有自然人、法人或者其他组织使用的公共数据资源。不同开放类型公共数据资源对应不同开放条件，如表2所示。表2 数据放件管要求33开放类型开放条件管控要求无条件开放无无需任何条件直接通过市公共数据开放平台无条件开放。有条件开放实名认证开放通过市公共数据开放平台，向通过实名认证登录的自然人、法人或其他组织开放。审核开放通过市公共数据开放平台，向具备安全保护、企业信用、数据存储处理等方面的资质和能力的自然人、法人或其他组织开放。不予开放-一般情况下，公共数据资源开放主体不得开放。确有需求，公共数据资源开放主体须对非开放类数据进行脱密、脱敏等处理或者相关权利人同意开放的数据降级后，按对应开放类型开放。（））数据开放分级主要考虑三个维度，即影响对象、影响范围、影响程度。影响对象划分为：国家、社会、法人或其他组织、自然人；影响范围划分为：国家安全、社会秩序、公共利益、多个法人或其他组织、单个法人或其他组织、自然人；数据开放分类分级一般按照如下四个步骤执行：步骤一：确定影响对象，确定该类数据开放后安全属性遭到破坏后可能影响的对象；步骤二：确定影响范围，确定该类数据开放后安全属性遭到破坏后可能影响的范围；步骤三：确定影响程度，确定该类数据开放后安全属性遭到破坏后可能影响的程度；步骤四：综合上述三要素，对数据开放分级。44公共数据资源的开放级别按照分级维度分为4个级别，不同级别的数据资源对应不同的开放类型和开放条件，如表3所示。表3 开放类级照表开放级别影响程度参考说明开放类型开放条件4严重当数据开放后安全属性遭到破坏，会有下列情形之一：1、危害国家安全；2、对社会秩序、公共利益、多个法人或其他组织造成严重影响；3、对单个法人或其他组织的正常运作造成极其严重影响；4、对自然人的合法权益造成严重损害。不予开放-3中等当数据开放后安全属性遭到破坏，会有下列情形之一：1、对社会秩序、公共利益、多个法人或其他组织造成中等程度的影响；2、对单个法人或其他组织的正常运作造成严重影响；3、对自然人的合法权益造成中等程度的损害。有条件开放审核开放2轻微当数据开放后安全属性遭到破坏，会有下列情形之一：1、对社会秩序、公共利益、多个法人或其他组织造成轻微影响；2、对单个法人或其他组织的正常运作造成中等程度或轻微影响；3、对自然人的合法权益造成轻微损害。实名认证1无影响对国家安全、社会秩序、公共利益、法人或其他组织、自然人无不良影响。无条件开放无分类分级时，应当预判与已开放的数据集多源融合可能造成的数据安全风险。示例：A8（但同时开放的数据BAB为更高级别开放，或改变匿名处理方式，处理后重新开放。对于无法评估的不确定性风险，建议组织行业专家座谈、提请公共数据资源开放专家委员会研讨等方式确定开放类型和开放条件。分类分级示例如下：示例1：党政部门在网站上发布的文件、组织机构、主要领导职责、各类指标、气象数据、水质指标、交通数据等。按照影响对象、影响范围和影响程度分析，属于无影响，开放级别属1级，可定为无条件开放类型。示例2：数据集名称：2018年交通处罚信息。字段：决定书编号、案件案号、处罚当事人、法人代表、违章事实、处罚依据、处罚结果、执法主体、处罚日期。影响对象：自然人、法人（受处罚的当事人、法人代表）；影响范围：自然人、多个法人；影响程度：轻微；552数据集名称：市民热线数据。示例3：字段：投诉人信息、投诉日期、投诉内容、处理意见等。影响对象：自然人（投诉人）、法人或其他组织（被投诉对象）；影响范围：自然人、多个法人或其他组织、社会秩序；影响程度：