2024公共數(shù)據(jù)安全分級指南

公共數(shù)據(jù)安全分級指南目 次1范圍 12規(guī)性用件 13術(shù)和義 14分原則 1法規(guī) 1界晰 2高嚴 2態(tài)整 25分規(guī)則 2級架 2心據(jù) 2要據(jù) 2般據(jù) 26分流程 3共據(jù)錄制 3在響估 3共據(jù)錄級 3級果審案 3據(jù)別新級 3附A（料）般數(shù)分與用明 5附B（料）共數(shù)安定分示例 7附C（料）共數(shù)安重定示例 8I公共數(shù)據(jù)安全分級指南范圍本文件提供了上海市公共數(shù)據(jù)安全分級原則、規(guī)則和流程。本文件適用于指導(dǎo)上海市公共管理和服務(wù)機構(gòu)開展公共數(shù)據(jù)安全分級工作。本文件不適用于涉及國家秘密的數(shù)據(jù)和軍事數(shù)據(jù)。（GB/T25069-2022信息安全技術(shù)術(shù)語GB/T25069-2022界定的以及下列術(shù)語和定義適用于本文件。3.1公共理服機構(gòu) publicmanagementandserviceinstitutions本市國家機關(guān)、事業(yè)單位，經(jīng)依法授權(quán)具有管理公共事務(wù)職能的組織，以及供水、供電、供氣、公共交通等提供公共服務(wù)的組織。3.2公共據(jù) publicdata公共管理和服務(wù)機構(gòu)在依法履行公共管理和服務(wù)職責過程中收集和產(chǎn)生的數(shù)據(jù)。3.3個人息 personalinformation以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息。注1：個人信息包括個人基本資料、個人身份信息、個人生物識別信息、網(wǎng)絡(luò)身份標識信息、個人健康生理信息、個人教育工作信息、個人財產(chǎn)信息、個人通信信息、聯(lián)系人信息、個人上網(wǎng)記錄、個人常用設(shè)備信息、個人位置信息和其他個人信息。注2：個人信息控制者通過個人信息或者其他信息加工處理后形成的信息，例如，用戶畫像或者特征標簽，能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的，屬于個人信息。[來源：GB/T35273-2020，3.1]遵循有關(guān)法律法規(guī)及部門規(guī)定要求，對公共數(shù)據(jù)進行識別和管理，滿足相應(yīng)的數(shù)據(jù)安全管理要求。1各個數(shù)據(jù)安全級別做到邊界清晰，采取相應(yīng)的數(shù)據(jù)安全保護措施。4321概述A4公共數(shù)據(jù)中潛在影響符合下列條件之一的為4級數(shù)據(jù)：3公共數(shù)據(jù)中潛在影響符合下列條件之一的為3級數(shù)據(jù)：22公共數(shù)據(jù)中潛在影響符合下列條件之一的為2級數(shù)據(jù)：1公共數(shù)據(jù)中潛在影響符合下列條件之一的為1級數(shù)據(jù)：公共管理和服務(wù)機構(gòu)按照本文件第5章的要求進行分級，評估本機構(gòu)公共數(shù)據(jù)目錄及其數(shù)據(jù)項遭篡改、破壞、泄露或者非法利用等可能帶來的潛在影響。32注：公共數(shù)據(jù)目錄及其數(shù)據(jù)項安全定級分析示例參見附錄B。公共數(shù)據(jù)內(nèi)容或者影響對象和程度發(fā)生變化后，公共管理和服務(wù)機構(gòu)及時對公共數(shù)據(jù)安全級別進行重新定級（公共數(shù)據(jù)安全重新定級示例參見附錄C），所發(fā)生變化形式包括但不限于：34附 錄 A（資料性）一般數(shù)據(jù)分級與使用說明A.1表A.1一般數(shù)據(jù)分級與使用說明一般數(shù)據(jù)級別影響對象影響程度參考說明及示例數(shù)據(jù)使用要求4級社會秩序、公共利益一般危害例如：某公共場所一定精度人群的行蹤軌跡，數(shù)據(jù)泄露及非法使用可能會直接影響公共場所的活動秩序。4級數(shù)據(jù)按照批準的授權(quán)列表嚴格管理，僅能在受控范圍內(nèi)經(jīng)過嚴格審批、評估后才可共享或傳播。法人和組織權(quán)益特別嚴重危害例如：某個區(qū)的法人庫全量信息或特定行業(yè)的法人庫信息，關(guān)系到組織供應(yīng)鏈，數(shù)據(jù)泄露及非法使用可能會導(dǎo)致重要業(yè)務(wù)無法正常開展，造成重大經(jīng)濟或技術(shù)損失，嚴重破壞機構(gòu)聲譽，企業(yè)面臨破產(chǎn)。個人權(quán)益特別嚴重危害法使用可能會使個人遭受無法承擔的債務(wù)，導(dǎo)致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害。3級法人和組織權(quán)益嚴重危害2數(shù)據(jù)泄露可能導(dǎo)致組織業(yè)務(wù)無法正破壞機構(gòu)聲譽。3級數(shù)據(jù)僅能由授權(quán)的內(nèi)部機構(gòu)或人員訪問，如果要將數(shù)據(jù)共享到外部，需要滿足相關(guān)條件并獲得相關(guān)方的授權(quán)。個人權(quán)益嚴重危害使用可能會使個人遭受詐騙、資金分受損等。5表A.1一般數(shù)據(jù)分級與使用說明（續(xù)）一般數(shù)據(jù)級別影響對象影響程度參考說明及示例數(shù)據(jù)使用要求例如：組織應(yīng)披露但未到披露時間2級數(shù)據(jù)通常在組織內(nèi)部、關(guān)聯(lián)方共享和使用，相關(guān)方授權(quán)后可向組織外部共享。法人和組織權(quán)益一般危害據(jù)泄露可能導(dǎo)致個別訴訟事件，使受損。2級識別特定自然人身份或者反映特定個人權(quán)益一般危害據(jù)泄露可能會使個人造成誤解、產(chǎn)生害怕和緊張的情緒。1級數(shù)據(jù)具有公共傳法人和組織權(quán)益不會危害任何其他公開來源的數(shù)據(jù)，不會危播屬性，可對外公開害法人和組織權(quán)益。發(fā)布、轉(zhuǎn)發(fā)傳播，但1級也需考慮公開的數(shù)據(jù)個人權(quán)益不會危害危害個人權(quán)益。量及類別，避免由于類別較多或者數(shù)量過大被用于關(guān)聯(lián)分析。6附 錄 B（資料性）公共數(shù)據(jù)安全定級分析示例公共數(shù)據(jù)目錄：某行政機關(guān)作出的行政處罰決定。分析過程包括：1233某行政機關(guān)作出的行政處罰決定安全分級見表B.1。表B.1某行政機關(guān)作出的行政處罰決定安全分級對象類別數(shù)據(jù)對象安全分級數(shù)據(jù)項案件案號1級行政處罰的實施機關(guān)1級處罰日期1級處罰依據(jù)1級決定書編號1級處罰