DB2301T 132-2023 公共数据分类分级工作规范

ICS35.020CCSL70

2301黑龙江省哈尔滨市地方标准DB2301/T132-2023公共数据分类分级工作规范Specificationforpublicdataclassificationandgradingworkspecification2023-11-28发布 2023-12-28实施哈尔滨市市场监督管理局  发布DB2301/T132—2023DB2301/T132—2023PAGE\*ROMANPAGE\*ROMANII目 次前言 II范围 1规范性引用文件 1术语和定义 1原则 2基本要求 2分类方式 2分级方式 3分类分级流程 4开放方式 5附录A（资料性） 分类分级示例 6参考文献 9前 言本文件按照GB/T1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由哈尔滨市大数据中心提出并归口。本文件起草单位：哈尔滨市大数据中心。本文件主要起草人：张文程、刘承启、张茁、顾鸣声、张正芳、国晓宇、沈甜甜、蒋彤影、吴琼、裴伟明、曹洪连、张长龙。DB2301/T132—2023DB2301/T132—2023PAGEPAGE2公共数据分类分级工作规范范围本文件适用于公共数据的分类分级。规范性引用文件（包括所有的修改单适用于本文件。GB/T4754 国民经济行业分类GB/T35273 信息安全技术个人信息安全规范DB2301/T91-2021 公共数据资源目录工作规DB2301/T113 公共数据采集规范术语和定义下列术语和定义适用于本文件。公共数据 publicdata国家机关和法律、法规授权的具有管理公共事务职能的组织(以下简称组织)以及供水、供电、供气、（以下统称公共管理和服务机构在依法履职或者提供公共管理和服务过程中收集、产生的，以一定形式记录、保存的各类数据及其衍生数据。注：包含政务、公益事业单位数据和公用企业数据。[来源：DB2301/T113-2022，3.1]公共数据资源 publicdataresources将公共数据(3.1)作为资源看待的用于支持实现组织业务目标的数据。公共数据分类 publicdataclassification根据公共数据的属性或特征，按照一定的原则和方法对公共数据进行区分和归类，建立有条理的分类体系和排序体系，以便更好地管理和使用公共数据。公共数据分级 publicdatagrading根据数据的敏感程度和访问权限，对公共数据进行分类和管理的过程。公共数据开放 publicdataopen原则系统性原则按照公共数据业务领域和各要素之间的逻辑关系进行分类分级。可操作性原则避免对公共数据资源进行过于复杂的分类分级，便于快速有效地实施。时效性原则充分考虑公共数据资源因时间变化产生的影响，定期征询相关专家意见，完善和调整分类分级规则。安全性原则应对公共数据安全性遭到破坏可能造成的影响，确定数据分类分级的影响程度。可扩展性原则具有概括性和包容性，便于实现不同来源和未来可能出现的数据资源类型分类分级工作。基本要求应建立数据安全管理体系，针对公共数据相关活动制定管理标准，持续改进公共数据安全保障规章、制度和标准。应建立数据安全审查制度，以保护、合规使用和处理敏感数据，并按照GB/T35273规定建立相应的个人信息识别和保护机制。DB2301/T91DB2301/T113应根据下属数据项的最高级确定公共数据分级类型。建立公共数据资源分类分级的动态监管制度。分类方式1所示。表1 公共数据资源分类方式分类方式说明部门资源分类DB2301/T91-2021D.1的信誉和专业性选择数据源主题分类按照数据的主题来源进行分类，如社保数据、婚育数据、就业数据、教育数据等，其中编码规则符合DB2301/T91的规定。便于用户根据自己的需求找到相关主题的数据表1 公共数据资源分类方式(续)分类方式说明格式分类按照数据的格式进行分类，如结构化数据、非结构化数据、文本数据、图像数据等。有助于用户根据数据的类型和处理方式来选择合适的数据集时间分类按照数据的时间范围进行分类，如年度数据、季度数据、月度数据等。方便用户根据时间维度获取特定时期的数据开放类型分类按照数据的开放程度进行分类，如无条件开放、有条件开放、不予开放等。反映数据的可访问性和使用限制，帮助用户了解数据的开放程度分级方式分级依据2确定影响对象：确定该类数据开放后安全属性遭到破坏后可能影响的对象，包括国家、社会、法人或其他组织、自然人；根据公共数据影响对象和影响范围涉及国家秘密、企业秘密或个人隐私的影响程度；部分公共表2 分级依据对照表影响对象和影响范围影响程度敏感程度当数据开放后安全属性遭到破坏，会有下列情形之一：危害国家安全；对社会秩序、公共利益、多个法人或其他组织造成严重影响；对单个法人或其他组织的正常运作造成极其严重影响；对自然人的合法权益造成严重损害严重高敏感数据当数据开放后安全属性遭到破坏，会有下列情形之一：对社会秩序、公共利益、多个法人或其他组织造成中等程度的影响；对单个法人或其他组织的正常运作造成严重影响；对自然人的合法权益造成中等程度的损害中等敏感数据当数据开放后安全属性遭到破坏，会有下列情形之一：对社会秩序、公共利益、多个法人或其他组织造成轻微影响；对单个法人或其他组织的正常运作造成中等程度或轻微影响；对自然人的合法权益造成轻微损害轻微低敏感数据对国家安全、社会秩序、公共利益、法人或其他组织、自然人无不良影响无影响不敏感数据分级类型3表3 公共数据资源分级类型类型说明不予开放涉及国家秘密、商业秘密、个人隐私，或者根据法律、法规和国家有关规定高敏感数据不应开放的公共数据资源有条件开放在特定条件下，通过脱密、脱敏的高敏感数据和敏感数据，以及低敏感数据可提供给自然人、法人或者其他组织使用的公共数据资源无条件开放不敏感数据可提供给所有自然人、法人或者其他组织使用的公共数据资源分类分级流程公共数据分类分级流程应符合图1，申请内容示例见附录A。图1 公共数据分类分级流程开放方式4表4 数据开放条件及管控要求类型开放级别开放条件管控要求无条件开放1无无需任何条件直接通过市公共数据开放平台无条件开放，这类数据通常以开放的数据格式、标准化的结构和清晰的许可证授权方式提供有条件开放2实名认证开放通过市公共数据开放平台，向通过实名认证登录的自然人、法人或其他组织开放审核开放规定脱敏处理数据提供者会对信息进行脱敏处理，或者仅提供部分数据的摘要信息而不是完整的数据集不予开放3—附 录 A（资料性）分类分级示例气象局天气预报数据项DB2301/T914A.1。表A.1 数据项英文信息项名中文信息项名数据类型中文描述开放级别NF年份字符串型年份1RQ日期字符串型日期1SD时段字符串型时段1WLYB未来3小时天气预报字符串型未来3小时天气预报1CYZS穿衣指数字符串型穿衣指数1CKZZ参考着装字符串型参考着装1XCZS洗车指数字符串型洗车指数1XCCK洗车参考字符串型洗车参考1基本信息通过气象局天气预报的数据项填报，确定基本信息开放状态，见表A.2。表A.2 基本信息来源部门气象局数据量XXX开放状态无条件开放所属行业居民服务、修理和其他服务业格式分类结构化数据主题分类民生服务发布时间XXXX-XX-XXXX:XX:XX最后更新时间XXXX-XX-XXXX:XX:XX更新频率每周用户评分★★★★★部门电话XXXX-XXXXXXXX部门邮箱数据项时段、预报、穿衣指数、洗车参考、未来3小时天气预报描述提供市气象局天气预报等信息注：所属行业按照GB/T4754内容确定。审计局数据项DB2301/T914A.3。表A.3 数据项英文信息项名中文信息项名数据类型中文描述开放级别JGMG机构名称字符串型机构名称1DZ地址字符串型地址1DH电话数值型电话1YB邮编数值型邮编1WDMC文档名称字符串型文档名称1WDNR文档内容字符串型文档内容1CLRXM处理人姓名字符串型处理人姓名2CLRDH处理人电话字符串型处理人电话3基本信息通过审计局数据项填报，确定基本信息开放状态，见表A.4。表A.4 基本信息来源部门审计局数据量XXX开放状态不予开放所属行业公共管理、社会保障和社会组织格式分类结构化数据主题分类政务服务发布时间XXXX-XX-XXXX:XX:XX最后更新时间XXXX-XX-XXXX:XX:XX更新频率不定期用户评分★★★★★部门电话XXXX-XXXXXXXX部门邮箱数据项基本信息、机构团体、机构名称、地址描述提供机构名称、地址、电话、邮编等信息注：所属行业按照GB/T4754内容确定。市场监督管理局数据项DB2301/T914A.5。表A.5 数据项英文信息项名中文信息项名数据类型中文描述开放级别XYDM信用代码字符串型信用代码2ZCH注册号字符串型注册号2QYMC企业名称字符串型企业名称1QYLX企业类型字符串型企业类型1FDDBR法定代表人字符串型法定代表人1ZCZB注册资本字符串型注册资本1CLRQ成立日期字符串型成立日期1表A.5 数据项(续)英文信息项名中文信息项名数据类型中文描述开放级别JYCS经营场所字符串型经营场所1JYFW经营范围字符串型经营范围1JYQXQ经营期限起字符串型经营期限起1JYQXZ经营期限止字符串型经营期限止1DJJG登记机关字符串型登记机关1ZXSJ注销时间字符串型注销时间1基本信息通过市场监督管理局数据项填报，确定基本信息开放状态，见表A.6。表A.6 基本信息来源部门市场监督管理局数据量XXX开放状态有条件开放所属行业金融业格式分类结构化数据主题分类