上海地方標(biāo)準(zhǔn)車聯(lián)網(wǎng)數(shù)據(jù)分類分級指南

31GuidefordataclassificationandgradingofInternetofvehicles在提交反饋意見時，請將您知道的相關(guān)專利連同支持性文件一并附上。I 2 2 2 3 3 3 3 5 6 6 6 8 8 8 9本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件起草單位：上海市車聯(lián)網(wǎng)協(xié)會?。1車聯(lián)網(wǎng)數(shù)據(jù)分類分級指南本文件提供了車聯(lián)網(wǎng)數(shù)據(jù)分類分級管理的前提條件、基本方法、分類過程、分級過程以及特殊管本文件適用于車聯(lián)網(wǎng)數(shù)據(jù)相關(guān)的組織及個人開展車聯(lián)網(wǎng)數(shù)據(jù)分類分級下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適GB/T43697—2024數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級規(guī)則注2：處理，包括收集、存儲、使用、加工、傳輸、提供、公開組織運(yùn)營或控制的一項業(yè)務(wù)或一個信息系統(tǒng)的完整管理內(nèi)容，能夠滿足車聯(lián)網(wǎng)中車端、路端、人端、云/平臺端中一端或多端的一項完整用戶或功能需求，可包含一系列技術(shù)實現(xiàn)可分解的子業(yè)務(wù)或子注1：業(yè)務(wù)端點(diǎn)可根據(jù)本組織業(yè)務(wù)管理和實現(xiàn)情況注2：業(yè)務(wù)端點(diǎn)在車聯(lián)網(wǎng)數(shù)據(jù)分類分級方法中可作為“一級分類”。包含在業(yè)務(wù)端點(diǎn)內(nèi)，為滿足端側(cè)需求而執(zhí)行的業(yè)務(wù)流程中或系統(tǒng)設(shè)計架構(gòu)中為便于實現(xiàn)或運(yùn)作而注3：節(jié)點(diǎn)模塊在車聯(lián)網(wǎng)數(shù)據(jù)分類分級方法中可作為“二級分類”。2國家法律或監(jiān)管部門規(guī)章規(guī)定中明確的適用于車聯(lián)網(wǎng)的數(shù)據(jù)類別，有專門的術(shù)語定義或解釋說明注：可以出現(xiàn)在獨(dú)立的業(yè)務(wù)端點(diǎn)形成的數(shù)據(jù)分類中，作承擔(dān)具體的法定類別數(shù)據(jù)、業(yè)務(wù)端點(diǎn)或節(jié)點(diǎn)模塊及其相關(guān)數(shù)注1：可以是具體的部門、崗位、人員等，其管理領(lǐng)域覆蓋特定業(yè)務(wù)端點(diǎn)、節(jié)點(diǎn)模塊或法定類別數(shù)注2：根據(jù)組織規(guī)?；蚬芾砑軜?gòu)的不同，可能在某些組織中僅存在綜合為實現(xiàn)某些服務(wù)或功能，管理主體針對具體法定類別數(shù)據(jù)、業(yè)務(wù)端點(diǎn)或節(jié)點(diǎn)模塊及其相關(guān)數(shù)據(jù)實施的，與其他管理工作之間有明顯區(qū)別的管理內(nèi)容和范在本文件中，特指在一個管理領(lǐng)域內(nèi)具體的法定類別數(shù)據(jù)、業(yè)務(wù)端點(diǎn)或節(jié)點(diǎn)模塊及其相關(guān)數(shù)據(jù)為在本文件中，特指具體的法定類別數(shù)據(jù)、業(yè)務(wù)端點(diǎn)或節(jié)點(diǎn)模塊及其相關(guān)的數(shù)據(jù)所關(guān)聯(lián)或影響的有4實施車聯(lián)網(wǎng)數(shù)據(jù)分類分級的前提條件4.1組織保障機(jī)制車聯(lián)網(wǎng)數(shù)據(jù)分類分級工作宜建立覆蓋車聯(lián)網(wǎng)數(shù)據(jù)全生命周期的組織保障機(jī)制，并以文件化形式明4.2管理制度建設(shè)車聯(lián)網(wǎng)數(shù)據(jù)分類分級工作宜基于GB/T43697—2024建立覆蓋車聯(lián)網(wǎng)數(shù)據(jù)全生命周期的管理制度，c)車聯(lián)網(wǎng)數(shù)據(jù)分類分級的變更及通知的機(jī)制和3d)車聯(lián)網(wǎng)數(shù)據(jù)資產(chǎn)分類分級清單創(chuàng)建和更新的機(jī)制和控制原則；e)車聯(lián)網(wǎng)數(shù)據(jù)分類分級意識教育和培訓(xùn)的目f)車聯(lián)網(wǎng)數(shù)據(jù)分類分級文件化信息創(chuàng)建和更新的機(jī)制和控制原則。4.3數(shù)據(jù)資產(chǎn)清單管理車聯(lián)網(wǎng)數(shù)據(jù)分級分類工作宜根據(jù)實際情況建立數(shù)據(jù)資產(chǎn)清單，并建立相關(guān)的評審、更新等流程，a)識別并收集車聯(lián)網(wǎng)運(yùn)行和使用過程中各類活動產(chǎn)生、處理或管理的數(shù)據(jù)資產(chǎn)，根據(jù)相關(guān)管理b)車聯(lián)網(wǎng)數(shù)據(jù)分類分級的結(jié)果宜由負(fù)責(zé)車聯(lián)網(wǎng)數(shù)據(jù)分類分級的角色評審后經(jīng)最高責(zé)任人確認(rèn)；c)定期或當(dāng)重大變更提出或發(fā)生時，對車聯(lián)網(wǎng)數(shù)據(jù)資產(chǎn)清單及數(shù)據(jù)分類分級結(jié)果進(jìn)行評審并更d)在組織控制下的工作人員宜了解車聯(lián)網(wǎng)數(shù)據(jù)資產(chǎn)清單和數(shù)據(jù)分類分級的管理要求。5車聯(lián)網(wǎng)數(shù)據(jù)分類分級方法概述5.1車聯(lián)網(wǎng)數(shù)據(jù)分類分級的基礎(chǔ)5.1.1車聯(lián)網(wǎng)數(shù)據(jù)分類分級的原則GB/T43697—2024的基本原則為本文5.1.2車聯(lián)網(wǎng)數(shù)據(jù)分級的依據(jù)車聯(lián)網(wǎng)數(shù)據(jù)分級宜依據(jù)數(shù)據(jù)受損后客體遭受到的損害程度來判斷數(shù)據(jù)保護(hù)所需要的定級層次?？腕w宜包括國家安全，社會秩序、經(jīng)濟(jì)運(yùn)行或公共利益，企業(yè)及個人利益三類。數(shù)據(jù)受損對客體的影響程度，與客體所關(guān)聯(lián)數(shù)據(jù)具有的各類屬性要素直接相關(guān)，確定客體損害嚴(yán)重程度的數(shù)據(jù)屬性要素如下：a）數(shù)據(jù)規(guī)模和使用范圍，規(guī)模表示數(shù)據(jù)集包含記錄條數(shù)的數(shù)量多少，使用范圍表示其覆蓋或使用的用戶數(shù)量和地區(qū)范圍大小，同時考慮其時效和應(yīng)用周期長短，用于判斷數(shù)據(jù)自身體量特b）重要性程度，從數(shù)據(jù)所包含的經(jīng)濟(jì)價值、客體持續(xù)生存對數(shù)據(jù)內(nèi)容的依賴程度、數(shù)據(jù)內(nèi)容對客體自身形象的影響等方面來衡量。宜劃分為：巨大、中c）安全風(fēng)險危害程度，指數(shù)據(jù)的一般安全屬性，即數(shù)據(jù)的完整性、保密性、可用性，遭到破壞后對客體帶來的負(fù)面影響大小。宜劃分為：嚴(yán)重、中5.2車聯(lián)網(wǎng)數(shù)據(jù)分類的層次和過程階段5.2.1數(shù)據(jù)分類的層次5.2.1.1第一層：頂層業(yè)務(wù)內(nèi)容區(qū)分首先，識別組織運(yùn)營的車聯(lián)網(wǎng)業(yè)務(wù)端點(diǎn)，以組織自身的業(yè)務(wù)內(nèi)容特征為依據(jù)初步確定類別；其次，從法定類別所屬管理主體的管理領(lǐng)域?qū)I(yè)務(wù)端點(diǎn)進(jìn)行分析；最后，從法定類別數(shù)據(jù)的管理實施上對業(yè)45.2.1.2第二層：底層過程環(huán)節(jié)分割根據(jù)節(jié)點(diǎn)模塊實現(xiàn)、管理要求或法規(guī)的細(xì)分概念對第一層數(shù)據(jù)內(nèi)容進(jìn)行細(xì)分，依據(jù)承載節(jié)點(diǎn)模塊的軟硬件確定數(shù)據(jù)載體，最終形成兩級劃分的從總5.2.2.1第一階段：業(yè)務(wù)端點(diǎn)分析通過對業(yè)務(wù)端點(diǎn)承載的業(yè)務(wù)內(nèi)容能夠滿足用戶需求的分析，識別業(yè)務(wù)端點(diǎn)的所屬類別，據(jù)此對業(yè)5.2.2.2第二階段：識別法定類別依據(jù)法律法規(guī)或監(jiān)管部門規(guī)章識別出法定類別，確定其法律定義的類別，從法定類別領(lǐng)域及其層次概念出發(fā)對業(yè)務(wù)端點(diǎn)劃分出的數(shù)據(jù)類別進(jìn)行調(diào)整，將法定類別包含的數(shù)5.2.2.3第三階段：確認(rèn)管理主體依托組織現(xiàn)有的管理架構(gòu)，確認(rèn)業(yè)務(wù)端點(diǎn)和法定類別所對應(yīng)的管理主體，從操作數(shù)據(jù)的節(jié)點(diǎn)模塊5.2.3分類層次與各階段間的關(guān)系車聯(lián)網(wǎng)數(shù)據(jù)分類的兩個層次和分類過程的三個階段間存在直接的對應(yīng)關(guān)系。數(shù)據(jù)進(jìn)行兩級分類后，可將具體的數(shù)據(jù)項、數(shù)據(jù)表、數(shù)據(jù)文件、數(shù)據(jù)庫等的集合劃分到定義明確的數(shù)據(jù)分類中，并同時明確55.3車聯(lián)網(wǎng)數(shù)據(jù)分級的客體屬性層次和過程階段5.3.1數(shù)據(jù)分級的客體屬性層次5.3.1.1第一層：受影響客體本身明確數(shù)據(jù)受損后所影響的客體，確認(rèn)客體自身類型所具備的影響力特性，初步判斷數(shù)據(jù)保護(hù)所需5.3.1.2第二層：受影響客體具有的屬性要素當(dāng)數(shù)據(jù)受損后，明確客體所具有的體現(xiàn)數(shù)據(jù)特征的屬性要素，分析其不同數(shù)量級情況下對客體的5.3.1.3第三層：受影響客體與其屬性要素的關(guān)系綜合評價數(shù)據(jù)受損所影響的客體和其屬性要素之間的關(guān)系，最終確定車聯(lián)網(wǎng)數(shù)據(jù)的分5.3.2數(shù)據(jù)分級的過程階段5.3.2.1第一階段：客體分析依據(jù)數(shù)據(jù)分類的結(jié)果，初步識別數(shù)據(jù)受損后所影響客體的所屬類別，識別國家安全，社會秩序、經(jīng)濟(jì)運(yùn)行、公共利益，車聯(lián)網(wǎng)相關(guān)企業(yè)及個人利益這三類客體中受到影響5.3.2.2第二階段：屬性要素分析在數(shù)據(jù)受損后影響客體識別的基礎(chǔ)上，分析客體關(guān)聯(lián)數(shù)據(jù)所具有的屬性要素，通過分析屬性要素的特征變化對客體負(fù)面影響的程度，從而確定數(shù)據(jù)不同屬性要素與數(shù)據(jù)受損對客體產(chǎn)生影響的變化趨綜合分析數(shù)據(jù)受損所影響的各類客體及其屬性要素相互作用而對客體產(chǎn)生的負(fù)面影響程度，根據(jù)數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對不同客體造成的危害影響后果進(jìn)行數(shù)據(jù)安全5.3.3分級層次與各階段間的關(guān)系車聯(lián)網(wǎng)數(shù)據(jù)分級過程所需考慮的受影響客體屬性的三個層次和分級過程的三個階段間存在直接的對應(yīng)關(guān)系，如圖2所示。數(shù)據(jù)定級后，宜同時按數(shù)據(jù)的等級描述標(biāo)識對數(shù)據(jù)進(jìn)行標(biāo)記6a)步驟一：以組織內(nèi)部為滿足車、路、人、云一端或多端不同用戶需求而設(shè)立的業(yè)務(wù)流程、維護(hù)的終端設(shè)施或運(yùn)營的應(yīng)用平臺所確定的具體業(yè)務(wù)內(nèi)容作為基礎(chǔ)，初步識別滿足某項用戶需b)步驟二：依據(jù)組織經(jīng)營模式和內(nèi)容的不同，結(jié)合組織的規(guī)模大小和業(yè)務(wù)流程復(fù)雜度對業(yè)務(wù)端點(diǎn)劃分的范圍和規(guī)模進(jìn)行裁量調(diào)整，使得業(yè)務(wù)端點(diǎn)的最終劃分范圍可以完全滿足某項具體的c)步驟三：確認(rèn)業(yè)務(wù)端點(diǎn)可以代表組成車聯(lián)網(wǎng)中車、路、人、云各端的具體組件或組件集合，可以依據(jù)設(shè)計規(guī)劃或解決方案的邊界和內(nèi)容調(diào)整劃分，其邊界的確定可以是抽象的概念定性范圍，最終確定業(yè)務(wù)端點(diǎn)中包含的數(shù)據(jù)作為一個a)步驟一：依據(jù)國家法律規(guī)定或監(jiān)管部門規(guī)章要求確定法定類別，法定類別的來源一般是成文法律法規(guī)或部門規(guī)章中明確定義的監(jiān)管對象，是對特殊類型數(shù)據(jù)的明b)步驟二：識別涉及法定類別的車聯(lián)網(wǎng)業(yè)務(wù)端點(diǎn)，判斷該車聯(lián)網(wǎng)業(yè)務(wù)端點(diǎn)是否涉及多個法定類7c)步驟三：逐一分析每個車聯(lián)網(wǎng)業(yè)務(wù)端點(diǎn)關(guān)聯(lián)的各個法定類別，比較業(yè)務(wù)端點(diǎn)與其關(guān)聯(lián)的法定類別各自所涵蓋數(shù)據(jù)的內(nèi)涵和外延之間的重合程度，調(diào)整業(yè)務(wù)端點(diǎn)的數(shù)據(jù)劃分范圍領(lǐng)域，使法定類別成為獨(dú)立的一級數(shù)據(jù)分類，并與業(yè)務(wù)端點(diǎn)具有明確區(qū)分的a)步驟一：根據(jù)業(yè)務(wù)端點(diǎn)所實現(xiàn)客戶需求的不同內(nèi)容或法定類別所屬的管理領(lǐng)域，確認(rèn)業(yè)務(wù)端點(diǎn)或法定類別的管理主體，可適當(dāng)調(diào)整業(yè)務(wù)端點(diǎn)范圍到唯一的管理領(lǐng)域，使其對應(yīng)唯一的直b)步驟二：依據(jù)組成車聯(lián)網(wǎng)業(yè)務(wù)端點(diǎn)的各個節(jié)點(diǎn)模塊運(yùn)行所依賴的數(shù)據(jù)內(nèi)容，或法定類別明確的概念層次所定義的數(shù)據(jù)子類，自然劃分得到二級數(shù)據(jù)分類,明確各個二級分類所屬的管理領(lǐng)c)步驟三：根據(jù)數(shù)據(jù)二級分類，分析節(jié)點(diǎn)模塊中的數(shù)據(jù)流或法定類別的概念層次，識別二級分類包含的數(shù)據(jù)對象，即找到二級分類下的全a）步驟一：數(shù)據(jù)對象選擇。按分類完成的數(shù)據(jù)類別選擇特征和屬性具有高度一致性的數(shù)據(jù)對象或數(shù)據(jù)對象集合作為數(shù)據(jù)受損后可能對客體產(chǎn)生負(fù)面影響的具b）步驟二：識別數(shù)據(jù)對象受損時所影響業(yè)務(wù)端點(diǎn)或法定類別的各個應(yīng)用場景。根據(jù)數(shù)據(jù)對象所支撐應(yīng)用場景的背景和環(huán)境，分析欲定級的數(shù)據(jù)受損后所影響的具體應(yīng)用領(lǐng)域和需求相關(guān)方，c）步驟三：確定受影響最大的客體。逐一確認(rèn)各個應(yīng)用場景可能影響的客體，分析所定級的數(shù)據(jù)遭到破壞后對各類客體可能產(chǎn)生的負(fù)面影響程度，確定受負(fù)面影響最大的客體作為后續(xù)定a)步驟一：分析受影響客體所對應(yīng)受損數(shù)據(jù)的規(guī)模和使用范圍。分析數(shù)據(jù)覆蓋或使用的用戶規(guī)模和地區(qū)范圍與數(shù)據(jù)受損對所影響客體產(chǎn)生負(fù)面效果之間的作用變化趨勢，確定兩者關(guān)聯(lián)關(guān)系。同時考慮數(shù)據(jù)集包含記錄條數(shù)的數(shù)量及其時效和應(yīng)用周期，用于判斷產(chǎn)生負(fù)面效果的相b)步驟二：分析受影響客體對應(yīng)數(shù)據(jù)的重要性程度。分析數(shù)據(jù)遭到破壞后其自身具有的價值屬c)步驟三：分析受影響客體對應(yīng)數(shù)據(jù)的安全風(fēng)險危害程度。分析數(shù)據(jù)的完整性、保密性、可用性三類信息安全屬性遭到破壞后產(chǎn)生的安全危害程度與所影響客體的信息安全負(fù)面影響之間8a）步驟一：定義受損數(shù)據(jù)具有的屬性要素與受損數(shù)據(jù)影響的客體之間的關(guān)聯(lián)關(guān)系?？腕w與其對應(yīng)數(shù)據(jù)的屬性要素的關(guān)聯(lián)程度可以使用無或有表示是否需要在級別判定中考慮數(shù)據(jù)的某一屬b）步驟二：定義數(shù)據(jù)安全級別定級方法。根據(jù)受損數(shù)據(jù)影響的客體與與其對應(yīng)數(shù)據(jù)的屬性要素之間的關(guān)聯(lián)程度，基于數(shù)據(jù)的屬性要素定義適用于各類客體的數(shù)據(jù)安全級別確c）步驟三：綜合分析數(shù)據(jù)受損后影響的各類客體及其對應(yīng)數(shù)據(jù)的屬性要素，依據(jù)定義明確的數(shù)據(jù)安全級別確定方法對數(shù)據(jù)定級。若各類客體具有不同的數(shù)據(jù)安全級別確定方法，分別確定車聯(lián)網(wǎng)數(shù)據(jù)安全分類和分級完成后，出現(xiàn)下列情形之一時，宜重新進(jìn)行分類和b）數(shù)據(jù)內(nèi)容未發(fā)生變化，但數(shù)據(jù)時效性、數(shù)據(jù)規(guī)模、數(shù)據(jù)應(yīng)用場景、數(shù)據(jù)加工處理方式等發(fā)生c）因?qū)Σ煌瑪?shù)據(jù)選取全部或部分?jǐn)?shù)據(jù)進(jìn)行合并或分析提煉后形成的新數(shù)據(jù)，導(dǎo)致原有數(shù)據(jù)的分8.2車聯(lián)網(wǎng)數(shù)據(jù)接收與提供過程中的分類分級管理從外部機(jī)構(gòu)接收數(shù)據(jù)或?qū)⒈緳C(jī)構(gòu)數(shù)據(jù)提供給相關(guān)方，宜進(jìn)行的a)數(shù)據(jù)提供方明確說明所提供數(shù)據(jù)的分類分級方b)根據(jù)數(shù)據(jù)提供方確定的數(shù)據(jù)分類分級方法，數(shù)據(jù)接收方對接收到的數(shù)據(jù)在本機(jī)構(gòu)內(nèi)重新分類c)當(dāng)數(shù)據(jù)接收方接收多個數(shù)據(jù)提供方提供的數(shù)據(jù)時，按照8.9在對數(shù)據(jù)對象進(jìn)行分類的過程中，宜注意二級分類的特殊情況，a)每個二級分類具有一組數(shù)據(jù)對象總和，數(shù)據(jù)對象表現(xiàn)為單個或一系列數(shù)據(jù)項、數(shù)據(jù)表或數(shù)據(jù)文件等形式，其組成不受承載形式影響。二級分類對應(yīng)的數(shù)據(jù)總和，稱為“業(yè)務(wù)端點(diǎn)/法定類別中的單類數(shù)據(jù)”；b)針對每個二級分類，找到其對應(yīng)的一系列數(shù)據(jù)總和。這些“數(shù)據(jù)總和”是全部數(shù)據(jù)對象的一個個子集，全部數(shù)據(jù)對象可能以多個不同組合方式分別隸屬于不同的二級分類，部分?jǐn)?shù)據(jù)對c)如有數(shù)據(jù)對象無法確定對應(yīng)二級子類，說明二級子類劃分不完全，則從第一階段工作開始進(jìn)行逐階段檢驗。二級分類的劃分方式可以依據(jù)節(jié)點(diǎn)模塊區(qū)分、數(shù)據(jù)流程節(jié)點(diǎn)、管理領(lǐng)域界限、d)如有二級分類下不存在數(shù)據(jù)，說明可能存在冗余的二級分類或節(jié)點(diǎn)模塊/數(shù)據(jù)對車聯(lián)網(wǎng)數(shù)據(jù)分級宜使用等級描述標(biāo)識進(jìn)行描述。數(shù)據(jù)等級可劃分為三級，描述標(biāo)識分為數(shù)據(jù)級別標(biāo)識和數(shù)據(jù)重要程度標(biāo)識兩類，相互一一對應(yīng)，具b)數(shù)據(jù)重要程度標(biāo)識，與數(shù)據(jù)級別標(biāo)識相對應(yīng)，從高到低劃分為：高、中、低。a)3級（高）：數(shù)據(jù)受到破壞后對國家安全造成嚴(yán)重?fù)p害，或?qū)ι鐣刃?、?jīng)濟(jì)運(yùn)行和公共利益造成特別嚴(yán)重?fù)p害。數(shù)據(jù)用于關(guān)鍵信息基礎(chǔ)設(shè)施，一