DB2301T 132-2023 公共數(shù)據(jù)分類分級(jí)工作規(guī)范

ICS35.020CCSL70

2301黑龍江省哈爾濱市地方標(biāo)準(zhǔn)DB2301/T132-2023公共數(shù)據(jù)分類分級(jí)工作規(guī)范Specificationforpublicdataclassificationandgradingworkspecification2023-11-28發(fā)布 2023-12-28實(shí)施哈爾濱市市場(chǎng)監(jiān)督管理局??發(fā)布DB2301/T132—2023DB2301/T132—2023PAGE\*ROMANPAGE\*ROMANII目 次前言 II范圍 1規(guī)范性引用文件 1術(shù)語(yǔ)和定義 1原則 2基本要求 2分類方式 2分級(jí)方式 3分類分級(jí)流程 4開(kāi)放方式 5附錄A（資料性） 分類分級(jí)示例 6參考文獻(xiàn) 9前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由哈爾濱市大數(shù)據(jù)中心提出并歸口。本文件起草單位：哈爾濱市大數(shù)據(jù)中心。本文件主要起草人：張文程、劉承啟、張茁、顧鳴聲、張正芳、國(guó)曉宇、沈甜甜、蔣彤影、吳瓊、裴偉明、曹洪連、張長(zhǎng)龍。DB2301/T132—2023DB2301/T132—2023PAGEPAGE2公共數(shù)據(jù)分類分級(jí)工作規(guī)范范圍本文件適用于公共數(shù)據(jù)的分類分級(jí)。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T4754 國(guó)民經(jīng)濟(jì)行業(yè)分類GB/T35273 信息安全技術(shù)個(gè)人信息安全規(guī)范DB2301/T91-2021 公共數(shù)據(jù)資源目錄工作規(guī)DB2301/T113 公共數(shù)據(jù)采集規(guī)范術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。公共數(shù)據(jù) publicdata國(guó)家機(jī)關(guān)和法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織(以下簡(jiǎn)稱組織)以及供水、供電、供氣、（以下統(tǒng)稱公共管理和服務(wù)機(jī)構(gòu)在依法履職或者提供公共管理和服務(wù)過(guò)程中收集、產(chǎn)生的，以一定形式記錄、保存的各類數(shù)據(jù)及其衍生數(shù)據(jù)。注：包含政務(wù)、公益事業(yè)單位數(shù)據(jù)和公用企業(yè)數(shù)據(jù)。[來(lái)源：DB2301/T113-2022，3.1]公共數(shù)據(jù)資源 publicdataresources將公共數(shù)據(jù)(3.1)作為資源看待的用于支持實(shí)現(xiàn)組織業(yè)務(wù)目標(biāo)的數(shù)據(jù)。公共數(shù)據(jù)分類 publicdataclassification根據(jù)公共數(shù)據(jù)的屬性或特征，按照一定的原則和方法對(duì)公共數(shù)據(jù)進(jìn)行區(qū)分和歸類，建立有條理的分類體系和排序體系，以便更好地管理和使用公共數(shù)據(jù)。公共數(shù)據(jù)分級(jí) publicdatagrading根據(jù)數(shù)據(jù)的敏感程度和訪問(wèn)權(quán)限，對(duì)公共數(shù)據(jù)進(jìn)行分類和管理的過(guò)程。公共數(shù)據(jù)開(kāi)放 publicdataopen原則系統(tǒng)性原則按照公共數(shù)據(jù)業(yè)務(wù)領(lǐng)域和各要素之間的邏輯關(guān)系進(jìn)行分類分級(jí)。可操作性原則避免對(duì)公共數(shù)據(jù)資源進(jìn)行過(guò)于復(fù)雜的分類分級(jí)，便于快速有效地實(shí)施。時(shí)效性原則充分考慮公共數(shù)據(jù)資源因時(shí)間變化產(chǎn)生的影響，定期征詢相關(guān)專家意見(jiàn)，完善和調(diào)整分類分級(jí)規(guī)則。安全性原則應(yīng)對(duì)公共數(shù)據(jù)安全性遭到破壞可能造成的影響，確定數(shù)據(jù)分類分級(jí)的影響程度?？蓴U(kuò)展性原則具有概括性和包容性，便于實(shí)現(xiàn)不同來(lái)源和未來(lái)可能出現(xiàn)的數(shù)據(jù)資源類型分類分級(jí)工作。基本要求應(yīng)建立數(shù)據(jù)安全管理體系，針對(duì)公共數(shù)據(jù)相關(guān)活動(dòng)制定管理標(biāo)準(zhǔn)，持續(xù)改進(jìn)公共數(shù)據(jù)安全保障規(guī)章、制度和標(biāo)準(zhǔn)。應(yīng)建立數(shù)據(jù)安全審查制度，以保護(hù)、合規(guī)使用和處理敏感數(shù)據(jù)，并按照GB/T35273規(guī)定建立相應(yīng)的個(gè)人信息識(shí)別和保護(hù)機(jī)制。DB2301/T91DB2301/T113應(yīng)根據(jù)下屬數(shù)據(jù)項(xiàng)的最高級(jí)確定公共數(shù)據(jù)分級(jí)類型。建立公共數(shù)據(jù)資源分類分級(jí)的動(dòng)態(tài)監(jiān)管制度。分類方式1所示。表1 公共數(shù)據(jù)資源分類方式分類方式說(shuō)明部門資源分類DB2301/T91-2021D.1的信譽(yù)和專業(yè)性選擇數(shù)據(jù)源主題分類按照數(shù)據(jù)的主題來(lái)源進(jìn)行分類，如社保數(shù)據(jù)、婚育數(shù)據(jù)、就業(yè)數(shù)據(jù)、教育數(shù)據(jù)等，其中編碼規(guī)則符合DB2301/T91的規(guī)定。便于用戶根據(jù)自己的需求找到相關(guān)主題的數(shù)據(jù)表1 公共數(shù)據(jù)資源分類方式(續(xù))分類方式說(shuō)明格式分類按照數(shù)據(jù)的格式進(jìn)行分類，如結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)、文本數(shù)據(jù)、圖像數(shù)據(jù)等。有助于用戶根據(jù)數(shù)據(jù)的類型和處理方式來(lái)選擇合適的數(shù)據(jù)集時(shí)間分類按照數(shù)據(jù)的時(shí)間范圍進(jìn)行分類，如年度數(shù)據(jù)、季度數(shù)據(jù)、月度數(shù)據(jù)等。方便用戶根據(jù)時(shí)間維度獲取特定時(shí)期的數(shù)據(jù)開(kāi)放類型分類按照數(shù)據(jù)的開(kāi)放程度進(jìn)行分類，如無(wú)條件開(kāi)放、有條件開(kāi)放、不予開(kāi)放等。反映數(shù)據(jù)的可訪問(wèn)性和使用限制，幫助用戶了解數(shù)據(jù)的開(kāi)放程度分級(jí)方式分級(jí)依據(jù)2確定影響對(duì)象：確定該類數(shù)據(jù)開(kāi)放后安全屬性遭到破壞后可能影響的對(duì)象，包括國(guó)家、社會(huì)、法人或其他組織、自然人；根據(jù)公共數(shù)據(jù)影響對(duì)象和影響范圍涉及國(guó)家秘密、企業(yè)秘密或個(gè)人隱私的影響程度；部分公共表2 分級(jí)依據(jù)對(duì)照表影響對(duì)象和影響范圍影響程度敏感程度當(dāng)數(shù)據(jù)開(kāi)放后安全屬性遭到破壞，會(huì)有下列情形之一：危害國(guó)家安全；對(duì)社會(huì)秩序、公共利益、多個(gè)法人或其他組織造成嚴(yán)重影響；對(duì)單個(gè)法人或其他組織的正常運(yùn)作造成極其嚴(yán)重影響；對(duì)自然人的合法權(quán)益造成嚴(yán)重?fù)p害嚴(yán)重高敏感數(shù)據(jù)當(dāng)數(shù)據(jù)開(kāi)放后安全屬性遭到破壞，會(huì)有下列情形之一：對(duì)社會(huì)秩序、公共利益、多個(gè)法人或其他組織造成中等程度的影響；對(duì)單個(gè)法人或其他組織的正常運(yùn)作造成嚴(yán)重影響；對(duì)自然人的合法權(quán)益造成中等程度的損害中等敏感數(shù)據(jù)當(dāng)數(shù)據(jù)開(kāi)放后安全屬性遭到破壞，會(huì)有下列情形之一：對(duì)社會(huì)秩序、公共利益、多個(gè)法人或其他組織造成輕微影響；對(duì)單個(gè)法人或其他組織的正常運(yùn)作造成中等程度或輕微影響；對(duì)自然人的合法權(quán)益造成輕微損害輕微低敏感數(shù)據(jù)對(duì)國(guó)家安全、社會(huì)秩序、公共利益、法人或其他組織、自然人無(wú)不良影響無(wú)影響不敏感數(shù)據(jù)分級(jí)類型3表3 公共數(shù)據(jù)資源分級(jí)類型類型說(shuō)明不予開(kāi)放涉及國(guó)家秘密、商業(yè)秘密、個(gè)人隱私，或者根據(jù)法律、法規(guī)和國(guó)家有關(guān)規(guī)定高敏感數(shù)據(jù)不應(yīng)開(kāi)放的公共數(shù)據(jù)資源有條件開(kāi)放在特定條件下，通過(guò)脫密、脫敏的高敏感數(shù)據(jù)和敏感數(shù)據(jù)，以及低敏感數(shù)據(jù)可提供給自然人、法人或者其他組織使用的公共數(shù)據(jù)資源無(wú)條件開(kāi)放不敏感數(shù)據(jù)可提供給所有自然人、法人或者其他組織使用的公共數(shù)據(jù)資源分類分級(jí)流程公共數(shù)據(jù)分類分級(jí)流程應(yīng)符合圖1，申請(qǐng)內(nèi)容示例見(jiàn)附錄A。圖1 公共數(shù)據(jù)分類分級(jí)流程開(kāi)放方式4表4 數(shù)據(jù)開(kāi)放條件及管控要求類型開(kāi)放級(jí)別開(kāi)放條件管控要求無(wú)條件開(kāi)放1無(wú)無(wú)需任何條件直接通過(guò)市公共數(shù)據(jù)開(kāi)放平臺(tái)無(wú)條件開(kāi)放，這類數(shù)據(jù)通常以開(kāi)放的數(shù)據(jù)格式、標(biāo)準(zhǔn)化的結(jié)構(gòu)和清晰的許可證授權(quán)方式提供有條件開(kāi)放2實(shí)名認(rèn)證開(kāi)放通過(guò)市公共數(shù)據(jù)開(kāi)放平臺(tái)，向通過(guò)實(shí)名認(rèn)證登錄的自然人、法人或其他組織開(kāi)放審核開(kāi)放規(guī)定脫敏處理數(shù)據(jù)提供者會(huì)對(duì)信息進(jìn)行脫敏處理，或者僅提供部分?jǐn)?shù)據(jù)的摘要信息而不是完整的數(shù)據(jù)集不予開(kāi)放3—附 錄 A（資料性）分類分級(jí)示例氣象局天氣預(yù)報(bào)數(shù)據(jù)項(xiàng)DB2301/T914A.1。表A.1 數(shù)據(jù)項(xiàng)英文信息項(xiàng)名中文信息項(xiàng)名數(shù)據(jù)類型中文描述開(kāi)放級(jí)別NF年份字符串型年份1RQ日期字符串型日期1SD時(shí)段字符串型時(shí)段1WLYB未來(lái)3小時(shí)天氣預(yù)報(bào)字符串型未來(lái)3小時(shí)天氣預(yù)報(bào)1CYZS穿衣指數(shù)字符串型穿衣指數(shù)1CKZZ參考著裝字符串型參考著裝1XCZS洗車指數(shù)字符串型洗車指數(shù)1XCCK洗車參考字符串型洗車參考1基本信息通過(guò)氣象局天氣預(yù)報(bào)的數(shù)據(jù)項(xiàng)填報(bào)，確定基本信息開(kāi)放狀態(tài)，見(jiàn)表A.2。表A.2 基本信息來(lái)源部門氣象局?jǐn)?shù)據(jù)量XXX開(kāi)放狀態(tài)無(wú)條件開(kāi)放所屬行業(yè)居民服務(wù)、修理和其他服務(wù)業(yè)格式分類結(jié)構(gòu)化數(shù)據(jù)主題分類民生服務(wù)發(fā)布時(shí)間XXXX-XX-XXXX:XX:XX最后更新時(shí)間XXXX-XX-XXXX:XX:XX更新頻率每周用戶評(píng)分★★★★★部門電話XXXX-XXXXXXXX部門郵箱數(shù)據(jù)項(xiàng)時(shí)段、預(yù)報(bào)、穿衣指數(shù)、洗車參考、未來(lái)3小時(shí)天氣預(yù)報(bào)描述提供市氣象局天氣預(yù)報(bào)等信息注：所屬行業(yè)按照GB/T4754內(nèi)容確定。審計(jì)局?jǐn)?shù)據(jù)項(xiàng)DB2301/T914A.3。表A.3 數(shù)據(jù)項(xiàng)英文信息項(xiàng)名中文信息項(xiàng)名數(shù)據(jù)類型中文描述開(kāi)放級(jí)別JGMG機(jī)構(gòu)名稱字符串型機(jī)構(gòu)名稱1DZ地址字符串型地址1DH電話數(shù)值型電話1YB郵編數(shù)值型郵編1WDMC文檔名稱字符串型文檔名稱1WDNR文檔內(nèi)容字符串型文檔內(nèi)容1CLRXM處理人姓名字符串型處理人姓名2CLRDH處理人電話字符串型處理人電話3基本信息通過(guò)審計(jì)局?jǐn)?shù)據(jù)項(xiàng)填報(bào)，確定基本信息開(kāi)放狀態(tài)，見(jiàn)表A.4。表A.4 基本信息來(lái)源部門審計(jì)局?jǐn)?shù)據(jù)量XXX開(kāi)放狀態(tài)不予開(kāi)放所屬行業(yè)公共管理、社會(huì)保障和社會(huì)組織格式分類結(jié)構(gòu)化數(shù)據(jù)主題分類政務(wù)服務(wù)發(fā)布時(shí)間XXXX-XX-XXXX:XX:XX最后更新時(shí)間XXXX-XX-XXXX:XX:XX更新頻率不定期用戶評(píng)分★★★★★部門電話XXXX-XXXXXXXX部門郵箱數(shù)據(jù)項(xiàng)基本信息、機(jī)構(gòu)團(tuán)體、機(jī)構(gòu)名稱、地址描述提供機(jī)構(gòu)名稱、地址、電話、郵編等信息注：所屬行業(yè)按照GB/T4754內(nèi)容確定。市場(chǎng)監(jiān)督管理局?jǐn)?shù)據(jù)項(xiàng)DB2301/T914A.5。表A.5 數(shù)據(jù)項(xiàng)英文信息項(xiàng)名中文信息項(xiàng)名數(shù)據(jù)類型中文描述開(kāi)放級(jí)別XYDM信用代碼字符串型信用代碼2ZCH注冊(cè)號(hào)字符串型注冊(cè)號(hào)2QYMC企業(yè)名稱字符串型企業(yè)名稱1QYLX企業(yè)類型字符串型企業(yè)類型1FDDBR法定代表人字符串型法定代表人1ZCZB注冊(cè)資本字符串型注冊(cè)資本1CLRQ成立日期字符串型成立日期1表A.5 數(shù)據(jù)項(xiàng)(續(xù))英文信息項(xiàng)名中文信息項(xiàng)名數(shù)據(jù)類型中文描述開(kāi)放級(jí)別JYCS經(jīng)營(yíng)場(chǎng)所字符串型經(jīng)營(yíng)場(chǎng)所1JYFW經(jīng)營(yíng)范圍字符串型經(jīng)營(yíng)范圍1JYQXQ經(jīng)營(yíng)期限起字符串型經(jīng)營(yíng)期限起1JYQXZ經(jīng)營(yíng)期限止字符串型經(jīng)營(yíng)期限止1DJJG登記機(jī)關(guān)字符串型登記機(jī)關(guān)1ZXSJ注銷時(shí)間字符串型注銷時(shí)間1基本信息通過(guò)市場(chǎng)監(jiān)督管理局?jǐn)?shù)據(jù)項(xiàng)填報(bào)，確定基本信息開(kāi)放狀態(tài)，見(jiàn)表A.6。表A.6 基本信息來(lái)源部門市場(chǎng)監(jiān)督管理局?jǐn)?shù)據(jù)量XXX開(kāi)放狀態(tài)有條件開(kāi)放所屬行業(yè)金融業(yè)格式分類結(jié)構(gòu)化數(shù)據(jù)主題分類