公共數(shù)據(jù)資源開放分級分類指南

PAGEPAGE4公共數(shù)據(jù)資源開放分級分類指南公共數(shù)據(jù)資源開放分級分類指南引言公共服務企事業(yè)單位（以下統(tǒng)稱公共數(shù)據(jù)資源開放主體）根據(jù)本指南對公共數(shù)據(jù)資源進行分級分類，并采取相應風險防控和安全保障措施，保障本市公共數(shù)據(jù)資源開放工作有力有序開展。范圍會開放的分級分類。規(guī)和相關規(guī)定，對本指南進行調整、補充，并制定本部門公共數(shù)據(jù)資源開放分級分類細則。涉及國家秘密的公共數(shù)據(jù)資源管理，按照相關保密法律、法規(guī)的規(guī)定執(zhí)行，不納入本指南開放范圍。規(guī)范性引用文件GB/T35295-2017GB/T35273-2020術語和定義

信息技術大數(shù)據(jù)術語個人信息安全規(guī)范公共數(shù)據(jù)資源以及其他承擔公共服務職能的企事業(yè)單位。公共數(shù)據(jù)資源開放分級信息保護要求和應用要求等因素，將公共數(shù)據(jù)資源分為不同級別的管理方式。公共數(shù)據(jù)資源開放分類件開放、不予開放三種開放類型的管理方式。個人敏感信息證號碼、手機號碼、種族、政治觀點、宗教信仰，以及基因、影像資料（包括照片、視頻等）識別、指紋等生物特征數(shù)據(jù)。開放風險公共數(shù)據(jù)資源開放過程中可能對個人、組織、社會利益或國家機關運作造成影響或損害。分級分類原則依從性原則公共數(shù)據(jù)資源開放分級分類應遵循國家、地方、部門相關法律、法規(guī)及監(jiān)管要求。安全性原則分級分類應以公共數(shù)據(jù)資源安全可控開放為基礎?？刹僮餍栽瓌t快速有效地制定妥善的開放方式。時效性原則化按照一些預定的安全策略發(fā)生改變。可擴展性原則分級分類應充分考慮國際國內發(fā)展趨勢，定期征詢相關專家，完善和調整分級分類規(guī)則。開放類型公共數(shù)據(jù)資源開放類型分為無條件開放、有條件開放和不予開放三種類型，如表1所示。表1 公共數(shù)據(jù)資源開放類型開放類型開放類型說明不予開放涉及商業(yè)秘密、個人隱私，或者法律、法規(guī)規(guī)定不得開放的公共數(shù)據(jù)資源。有條件開放需要按照特定條件提供給自然人、法人和非法人組織的公共數(shù)據(jù)資源。無條件開放除不予開放和有條件開放以外的其它公共數(shù)據(jù)資源。開放條件對于不予開放類公共數(shù)據(jù)資源，不得開放；對于無條件開放類公共數(shù)據(jù)資源，無需任何條件直接開放；對于有條件開放類公共數(shù)據(jù)資源，需通過實名認證開放或審核開放。管控要求不同的公共數(shù)據(jù)資源開放類型有不同的管控要求，如表2所示。表2 不同公共數(shù)據(jù)資源開放類型管控要求數(shù)據(jù)開放類型數(shù)據(jù)開放類型數(shù)據(jù)開放類型管控要求開放條件無條件開放類數(shù)據(jù) 公共數(shù)據(jù)資源開放主體通過市公共數(shù)據(jù)資源開放平臺無條件開放。 無公共數(shù)據(jù)資源開放主體通過市公共數(shù)據(jù)資源開放平臺公布利用數(shù)據(jù)有條件開放類數(shù)據(jù) 的技術能力和安全保障措施等條件，向符合條件的自然人、法人和法人組織開放。開放審核開放不予開放類數(shù)據(jù)公共數(shù)據(jù)資源開放主體可以根據(jù)社會需求，對非開放類數(shù)據(jù)進行脫密、脫敏等處理或者相關權利人同意開放的，降級后按對應類別開放。-分級分類公共數(shù)據(jù)資源開放分級分類要點（包含部門或個人（包含部門或個人的服務內容重要，影響程度應考慮從高確定。（4）安全屬性（完整性、保密性、可用性、可靠性、不可抵賴性）參考屬性，針對數(shù)據(jù)開放分級，數(shù)據(jù)開放安全屬性遭到破壞后可能造成的影響，是確定數(shù)據(jù)開放級別的重要判斷依據(jù)。公共數(shù)據(jù)資源開放分級分類方法數(shù)據(jù)開放分級分類要素影響對象劃分為：部門、企業(yè)、個人。影響范圍劃分為：多個部門、多個企業(yè)、社會群體。影響程度劃