DB23T 3849-2024公共數(shù)據(jù)分類分級(jí)規(guī)范_第1頁
DB23T 3849-2024公共數(shù)據(jù)分類分級(jí)規(guī)范_第2頁
DB23T 3849-2024公共數(shù)據(jù)分類分級(jí)規(guī)范_第3頁
DB23T 3849-2024公共數(shù)據(jù)分類分級(jí)規(guī)范_第4頁
DB23T 3849-2024公共數(shù)據(jù)分類分級(jí)規(guī)范_第5頁
已閱讀5頁,還剩14頁未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

2024-08-30發(fā)布2024-09-29實(shí)施黑龍江省市場監(jiān)督管理局發(fā)布I前言 1范圍 12規(guī)范性引用文件 13術(shù)語和定義 14基本原則 15公共數(shù)據(jù)分類 26公共數(shù)據(jù)分級(jí) 37實(shí)施流程 6附錄A(資料性)主題分類參考示例 7附錄B(資料性)公共管理和服務(wù)機(jī)構(gòu)分類參考示例 8附錄C(資料性)數(shù)據(jù)管理特征分類 附錄E(資料性)影響程度判別參考依據(jù) 附錄F(資料性)數(shù)據(jù)項(xiàng)最低參考級(jí)別 附錄G(資料性)公共數(shù)據(jù)分類分級(jí)示例 參考文獻(xiàn) 本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分:標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任。本文件由黑龍江省政務(wù)大數(shù)據(jù)中心提出。本文件由黑龍江省營商環(huán)境建設(shè)監(jiān)督局歸口。本文件起草單位:黑龍江省營商環(huán)境建設(shè)監(jiān)督局、黑龍江省政務(wù)大數(shù)據(jù)中心、黑龍江省標(biāo)準(zhǔn)化研究院、中國移動(dòng)通信集團(tuán)黑龍江有限公司、浪潮云信息技術(shù)股份公司。本文件主要起草人:王峰、梅兵、趙文敬、臧愛英、高鵬、何振江、孫亞楠、張憲凱、史悅琦、仇靜、張安文、趙文敬、王生瑤、向曉燕、周廷楠、劉繼遙、劉珊珊。1公共數(shù)據(jù)分類分級(jí)規(guī)范僅該日期對(duì)應(yīng)的版本適用于本文件;不注日期的引用文件,其最新版本(包括所有的修改單)適用于本信息技術(shù)大數(shù)據(jù)數(shù)據(jù)分類指南數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級(jí)規(guī)則[來源:GB/T3864基本原則25.1.1采取多維度的分類方法,從主題、行業(yè)、公共管理和服務(wù)機(jī)構(gòu)、數(shù)據(jù)管理特征、數(shù)據(jù)對(duì)5.1.2對(duì)于每個(gè)維度將其分為大類、中類和小類三級(jí)。5.2.2根據(jù)本公共管理和服務(wù)機(jī)構(gòu)公共數(shù)據(jù)特征,從主題、行業(yè)、公共管理和服務(wù)機(jī)構(gòu)、數(shù)據(jù)5.2.3根據(jù)確定的自身公共數(shù)據(jù)分類細(xì)則進(jìn)行公共數(shù)據(jù)分類。大類、中類)對(duì)應(yīng)為本文件的大類、中類、小類。若分類不滿足工作需要,可根據(jù)實(shí)際業(yè)務(wù)情況另行分類。DB23/T38493方式、數(shù)據(jù)結(jié)構(gòu)化特征、數(shù)據(jù)存儲(chǔ)方式。數(shù)據(jù)管理特征分類見附錄C。將公共數(shù)據(jù)分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)Ⅲ6.2.1確定待分級(jí)的數(shù)據(jù),如數(shù)據(jù)項(xiàng)、數(shù)據(jù)集、衍生數(shù)據(jù)、跨行業(yè)領(lǐng)域數(shù)據(jù)等。6.2.2根據(jù)本公共管理和服務(wù)機(jī)構(gòu)公共數(shù)據(jù)特征,按照本文件6.3識(shí)別數(shù)據(jù)涉及的分級(jí)要素情況及6.4數(shù)據(jù)影響分析確定自身公共數(shù)據(jù)分級(jí)細(xì)則。別見表1。國家安全公共數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用后,影響國家政治、國土、軍事、經(jīng)濟(jì)、文化、社會(huì)、科技、電磁空間、網(wǎng)絡(luò)、生態(tài)、資源、核、海外利益、太空、極地、深海、生物、人工智能等國家利益安全公共數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用后,影響市場經(jīng)濟(jì)運(yùn)行秩序、宏觀經(jīng)濟(jì)形勢、國民經(jīng)濟(jì)命脈、行業(yè)領(lǐng)域產(chǎn)業(yè)發(fā)展等經(jīng)濟(jì)運(yùn)行機(jī)制4公共數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用后,影響社會(huì)治安和公共安全、社會(huì)日常生活秩序、民生福祉、法治和倫理道德等社會(huì)秩序公共利益公共數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用后,影公共數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用后,影響組織自身或其他組織的生產(chǎn)運(yùn)營、公共數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用后,影個(gè)人的權(quán)益作為判斷影響程度的基準(zhǔn)。影響程度判別參考依據(jù)見附錄E。6.4.3.1核心數(shù)據(jù)、重要數(shù)據(jù)的確定依據(jù)GB/T43697的規(guī)定。一般數(shù)據(jù)Ⅲ、一般數(shù)據(jù)Ⅱ、一般數(shù)據(jù)I1)公共數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用后,對(duì)經(jīng)濟(jì)運(yùn)行、社會(huì)秩序造3)公共數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用后,對(duì)組織權(quán)益、個(gè)人權(quán)益造1)公共數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用后,對(duì)經(jīng)濟(jì)運(yùn)行、社會(huì)秩序造3)公共數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用后,對(duì)組織權(quán)益、個(gè)人權(quán)益造c)未識(shí)別為一般數(shù)據(jù)Ⅲ、一般數(shù)據(jù)Ⅱ的其他數(shù)據(jù),確定為一般數(shù)據(jù)I。6.4.3.2公共數(shù)據(jù)等級(jí)劃分依據(jù)見表2。一般危害無危害國家安全一般數(shù)據(jù)Ⅱ一般數(shù)據(jù)I公共利益一般數(shù)據(jù)Ⅱ一般數(shù)據(jù)I一般數(shù)據(jù)Ⅱ一般數(shù)據(jù)Ⅱ一般數(shù)據(jù)I5依據(jù)數(shù)據(jù)項(xiàng)(字段)含義,按照數(shù)據(jù)分級(jí)規(guī)則,對(duì)待定級(jí)的數(shù)據(jù)資源包含的所有數(shù)據(jù)項(xiàng)(字段)進(jìn)行等級(jí)劃分,數(shù)據(jù)資源定級(jí)為其包含的數(shù)據(jù)項(xiàng)的最高級(jí)別。數(shù)據(jù)項(xiàng)最低參考級(jí)別見附錄F。量后,應(yīng)在數(shù)據(jù)項(xiàng)(字段)級(jí)別基礎(chǔ)上提高級(jí)別。慮在業(yè)務(wù)場景下產(chǎn)生的衍生數(shù)據(jù)的安全風(fēng)險(xiǎn),內(nèi)容包括:a)衍生數(shù)據(jù)級(jí)別宜依據(jù)就高從嚴(yán)原則,對(duì)照加工的原始數(shù)據(jù)集級(jí)別進(jìn)行定級(jí),同時(shí)可按照數(shù)據(jù)加工程度進(jìn)行升級(jí)或降級(jí):1)脫敏數(shù)據(jù)級(jí)別可比原始數(shù)據(jù)集級(jí)別降低,去標(biāo)識(shí)化的個(gè)人信息不低于一般數(shù)據(jù)Ⅱ,匿名化的個(gè)人信息可設(shè)置為一般數(shù)據(jù)I;2)標(biāo)簽數(shù)據(jù)級(jí)別可比原始數(shù)據(jù)集級(jí)別降低,個(gè)人標(biāo)簽信息不低于一般數(shù)據(jù)Ⅱ;3)統(tǒng)計(jì)數(shù)據(jù)如涉及大規(guī)模群體特征或行動(dòng)軌跡,應(yīng)設(shè)置比原始數(shù)據(jù)級(jí)別更高的級(jí)別;統(tǒng)計(jì)數(shù)據(jù)如不包含個(gè)人、組織的敏感信息,且不對(duì)國家安全、公共利益造成危害,可設(shè)置比原始數(shù)據(jù)級(jí)別更低的級(jí)別;4)融合數(shù)據(jù)級(jí)別根據(jù)數(shù)據(jù)匯聚融合結(jié)果,結(jié)果數(shù)據(jù)匯聚了更多的原始數(shù)據(jù)或挖掘出更敏感b)對(duì)于無法評(píng)估的不確定性風(fēng)險(xiǎn),宜通過專家座談研討等方式確定數(shù)據(jù)級(jí)別。a)數(shù)據(jù)內(nèi)容發(fā)生變化,導(dǎo)致原有數(shù)據(jù)的級(jí)別不適用變化后的數(shù)據(jù);數(shù)據(jù)內(nèi)容未發(fā)生變化,但因數(shù)據(jù);b)時(shí)效性、數(shù)據(jù)規(guī)模、數(shù)據(jù)使用場景、數(shù)據(jù)加工處理方式等發(fā)生變化,導(dǎo)致原定的數(shù)據(jù)級(jí)別不再適用;c)因數(shù)據(jù)匯聚融合,導(dǎo)致原有數(shù)據(jù)級(jí)別不再適用匯聚融合后的數(shù)據(jù);d)對(duì)不同數(shù)據(jù)加工整合后形成的新數(shù)據(jù),導(dǎo)致原有數(shù)據(jù)的級(jí)別不再適用新數(shù)據(jù);e)對(duì)數(shù)據(jù)進(jìn)行脫敏、刪除關(guān)鍵數(shù)據(jù)項(xiàng)(字段),或經(jīng)過去標(biāo)識(shí)化、假名化、匿名化處理;g)因國家或行業(yè)主管部門要求,導(dǎo)致原定的數(shù)據(jù)級(jí)別不再適用;h)需要對(duì)數(shù)據(jù)級(jí)別進(jìn)行變更的其他情形。6a)數(shù)據(jù)資產(chǎn)梳理:各公共管理和服務(wù)機(jī)構(gòu)對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行全面梳理,形成待分類分級(jí)公共數(shù)據(jù)1)明確本公共管理和服務(wù)機(jī)構(gòu)公共數(shù)據(jù)分類細(xì)則,給出按照主題、行業(yè)、公共管理和服務(wù)2)分析本公共管理和服務(wù)機(jī)構(gòu)公共數(shù)據(jù)的領(lǐng)域、群體、區(qū)域、精度、規(guī)模、深度、重要性c)實(shí)施數(shù)據(jù)分類:按本文件第5章建立的數(shù)據(jù)分類規(guī)則及自身公共數(shù)據(jù)分類細(xì)則,對(duì)公共數(shù)據(jù)進(jìn)行分類,公共數(shù)據(jù)分類分級(jí)示例見附錄G;d)實(shí)施數(shù)據(jù)分級(jí):按本文件第6章建立的數(shù)據(jù)分級(jí)規(guī)則及自身公共數(shù)據(jù)分級(jí)細(xì)則,對(duì)公共數(shù)據(jù)e)審核上報(bào)目錄:各公共管理和服務(wù)機(jī)構(gòu)對(duì)數(shù)據(jù)分類分級(jí)結(jié)果進(jìn)行審核和完善,形成公共數(shù)據(jù)f)動(dòng)態(tài)更新管理:根據(jù)公共數(shù)據(jù)重要程度和可能造成的危害程度變化,對(duì)公共數(shù)據(jù)分類分級(jí)規(guī)7DB23/T3849—(資料性)12345678地理空間9資源能源市場監(jiān)管安全生產(chǎn)醫(yī)療衛(wèi)生公共安全·DB23/T3849—8(資料性)省委網(wǎng)信辦省委編辦省委軍民融合辦省信訪局省委保密辦省委機(jī)要局9DB23/T3849公共管理和服務(wù)機(jī)構(gòu)名稱省市場監(jiān)管局省廣播電視局省體育局省統(tǒng)計(jì)局省醫(yī)保局省地方金融監(jiān)管局省營商環(huán)境建設(shè)監(jiān)督局省林草局省機(jī)關(guān)事務(wù)管理局省扶貧辦省糧食局省煤管局省藥監(jiān)局省知識(shí)產(chǎn)權(quán)局省稅務(wù)局省通信管理局省郵政局省氣象局省煙草專賣局哈爾濱海關(guān)黑龍江海事局國家統(tǒng)計(jì)局黑龍江調(diào)查總隊(duì)黑龍江省地震局黑龍江煤監(jiān)局黑龍江測繪地信局黑龍江證監(jiān)局黑龍江銀保監(jiān)局省電力公司中國鐵路哈爾濱局集團(tuán)有限公司·DB23/T3849(資料性)數(shù)據(jù)管理特征分類C.1數(shù)據(jù)產(chǎn)生頻率按產(chǎn)生頻率分類是指根據(jù)公共數(shù)據(jù)產(chǎn)生的頻率(單位時(shí)間內(nèi)產(chǎn)生的數(shù)據(jù)量或達(dá)到指定數(shù)據(jù)量的頻率)對(duì)公共數(shù)據(jù)進(jìn)行分類。根據(jù)公共數(shù)據(jù)產(chǎn)生周期可分為實(shí)時(shí)、天、周、月、季度、半年、年等。C.2數(shù)據(jù)產(chǎn)生方式按公共數(shù)據(jù)產(chǎn)生方式可分為人工采集數(shù)據(jù)、信息系統(tǒng)產(chǎn)生數(shù)據(jù)、感知設(shè)備產(chǎn)生數(shù)據(jù)、原始數(shù)據(jù)、二次加工數(shù)據(jù)等。C.3根據(jù)數(shù)據(jù)結(jié)構(gòu)化特征按公共數(shù)據(jù)的結(jié)構(gòu)化特征可分為結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)。C.4數(shù)據(jù)存儲(chǔ)方式根據(jù)公共數(shù)據(jù)儲(chǔ)存方式可分為關(guān)系型數(shù)據(jù)庫存儲(chǔ)數(shù)據(jù)、鍵值數(shù)據(jù)庫存儲(chǔ)數(shù)據(jù)、列式數(shù)據(jù)庫存儲(chǔ)數(shù)據(jù)、文檔數(shù)據(jù)庫存儲(chǔ)數(shù)據(jù)等。(資料性)數(shù)據(jù)對(duì)象分類D.1個(gè)人數(shù)據(jù)個(gè)人數(shù)據(jù)為個(gè)人的屬性數(shù)據(jù)和行為數(shù)據(jù),包括但不限于:——個(gè)人的姓名;——出生日期;——身份證件號(hào)碼;——個(gè)人生物識(shí)別信息;——住址;——電話號(hào)碼。D.2組織數(shù)據(jù)組織數(shù)據(jù)為政府部門、企事業(yè)單位、其他法人和非法人組織、團(tuán)體等組織的屬性數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù),包括但不限于組織在運(yùn)營過程中產(chǎn)生或獲取的:——基礎(chǔ)數(shù)據(jù);——資產(chǎn)數(shù)據(jù);——人事勞保;——稅務(wù)數(shù)據(jù);——信用數(shù)據(jù);——行政許可。D.3客體數(shù)據(jù)客體數(shù)據(jù)為非個(gè)人或組織的客觀實(shí)體(如道路、建筑、視頻捕捉設(shè)備等)的屬性數(shù)據(jù)和感應(yīng)數(shù)據(jù),包括但不限于:——公共設(shè)施基本信息、設(shè)備的位置、指標(biāo)參數(shù)、運(yùn)行狀態(tài);——公共基礎(chǔ)設(shè)施的屬性數(shù)據(jù);——地理、海洋、氣象、空氣質(zhì)量、水質(zhì)等監(jiān)測數(shù)據(jù)。(資料性)參考說明國家安全關(guān)系其他國家安全重點(diǎn)領(lǐng)域,或者對(duì)國土、軍事、經(jīng)濟(jì)、空間、網(wǎng)絡(luò)、生態(tài)、資源、核、海外利益、太空、極地、深海、生物、人工智能等安全造成嚴(yán)重威脅一般危害對(duì)國土、軍事、經(jīng)濟(jì)、文化、社會(huì)、科技、電磁空間、網(wǎng)絡(luò)、生國家安全的行業(yè)、提供重要公共產(chǎn)品的行業(yè)、重要資源行業(yè)等;2)直接影響關(guān)系國民經(jīng)濟(jì)命脈的重點(diǎn)產(chǎn)業(yè)、重大基礎(chǔ)其他重大經(jīng)濟(jì)利益安全;3)對(duì)一個(gè)或多個(gè)行業(yè)領(lǐng)域的經(jīng)濟(jì)發(fā)展、業(yè)務(wù)生產(chǎn)、別嚴(yán)重危害,如對(duì)支柱產(chǎn)業(yè)和高新技術(shù)產(chǎn)業(yè)中的重要骨干企業(yè)造成重大損害,導(dǎo)致大面積業(yè)務(wù)中斷、大量業(yè)務(wù)處理能力喪失等;4)對(duì)一個(gè)或多個(gè)市地的經(jīng)濟(jì)運(yùn)行造成特別嚴(yán)重危害,例如導(dǎo)致大范圍停工停產(chǎn)、1)直接影響宏觀經(jīng)濟(jì)運(yùn)行狀況和發(fā)展趨勢,如社會(huì)總供給和總需求、國民經(jīng)濟(jì)總值和增長速度、國民經(jīng)濟(jì)主要比例關(guān)系、物價(jià)總水平、業(yè)率、貨幣發(fā)行總規(guī)模與增長速度、進(jìn)出口貿(mào)易總規(guī)模與變動(dòng)等;2)直接影響一個(gè)或多個(gè)市地、行業(yè)內(nèi)多個(gè)企業(yè)或大規(guī)模進(jìn)步和產(chǎn)業(yè)生態(tài)等造成嚴(yán)重影響,或者直接影響行業(yè)領(lǐng)域核心務(wù)運(yùn)行、關(guān)鍵產(chǎn)業(yè)鏈、核心供應(yīng)鏈等一般危害1)對(duì)單個(gè)行業(yè)領(lǐng)域發(fā)展、業(yè)務(wù)經(jīng)營、技術(shù)進(jìn)步、產(chǎn)業(yè)生態(tài)等造成一般危害,影響的用戶和企業(yè)數(shù)量較小、生產(chǎn)生活區(qū)域范圍較小、負(fù)面影響較??;2)對(duì)單個(gè)行業(yè)領(lǐng)域或市地的經(jīng)濟(jì)運(yùn)行造成一般危害影響行業(yè)內(nèi)少數(shù)企業(yè),不對(duì)行業(yè)領(lǐng)域發(fā)展、生產(chǎn)、運(yùn)行和經(jīng)濟(jì)無危害對(duì)經(jīng)濟(jì)運(yùn)行不造成影響2)直接導(dǎo)致特別重大突發(fā)事件、特別重大群體性事件、個(gè)或多個(gè)市地大部分地區(qū)的社會(huì)恐慌,嚴(yán)重1)直接導(dǎo)致重大突發(fā)事件、重大群體性事件等,影響一個(gè)或多個(gè)區(qū)縣的社會(huì)穩(wěn)2)嚴(yán)重影響人民群眾的日常生活秩序;3)嚴(yán)重影響各級(jí)政務(wù)部門履行公共管理和服務(wù)職能;一般危害1)對(duì)人民群眾的日常生活秩序造成一般影響;2)直接影響企事業(yè)單位、社會(huì)團(tuán)體的生產(chǎn)秩序、經(jīng)營秩序、教學(xué)科研秩序、醫(yī)療衛(wèi)生秩序;3)直接影響公共場所的活動(dòng)秩序、公共交通秩序?qū)θ嗣袢罕姷娜粘I钪刃蛟斐奢p微影響無危害對(duì)社會(huì)秩序不造成影響參考說明公共利益1)關(guān)系重大公共利益,導(dǎo)致一個(gè)或多個(gè)市地大部分地區(qū)的社會(huì)公共資源供應(yīng)長期、大面積癱瘓,大范圍社會(huì)成員(如1000萬人以上)公開數(shù)據(jù)資源、接受公共服務(wù);2)導(dǎo)致特別重大網(wǎng)絡(luò)安全和數(shù)據(jù)安全事件,或者導(dǎo)致生產(chǎn)事故,對(duì)公共利益造成特別嚴(yán)重影響,社會(huì)負(fù)面影響大;3)導(dǎo)致特別重大突發(fā)公共衛(wèi)生事件(I級(jí)),造成社會(huì)大傳染病疫情、群體性不明原因疾病、重大食物和健康的事件1)直接危害公共健康和安全,如嚴(yán)重影響疫情防控、傳染病的預(yù)防監(jiān)控和治療2)導(dǎo)致重大突發(fā)公共衛(wèi)生事件(Ⅱ級(jí)),造成社會(huì)公眾健病疫情、群體性不明原因疾病、重大食物和職業(yè)中毒等嚴(yán)重影響公眾健康的3)導(dǎo)致一個(gè)或多個(gè)地市大部分地區(qū)的社會(huì)公共資源供應(yīng)較長期中斷,較大范圍社會(huì)成員(如100萬人以上)無法使用公共設(shè)施、獲取一般危害導(dǎo)致一個(gè)市地部分地區(qū)的社會(huì)公共資源供應(yīng)短期中斷,較小范圍社會(huì)成員無法使用公共設(shè)施、獲取公開數(shù)據(jù)資源、接受公共服務(wù)波及市地以下的部分地區(qū),擾亂社會(huì)秩序,對(duì)經(jīng)濟(jì)建設(shè)有一定的負(fù)面影響無危害對(duì)公共利益不造成影響導(dǎo)致組織遭到監(jiān)管部門嚴(yán)重處罰(包括取消經(jīng)營資格、長期暫停相關(guān)業(yè)務(wù)等),或者影響重要/關(guān)鍵業(yè)務(wù)無法正常開展的情況,造成重大經(jīng)濟(jì)可能導(dǎo)致組織遭到監(jiān)管部門處罰(包括一段時(shí)間內(nèi)暫停經(jīng)營影響部分業(yè)務(wù)無法正常開展的情況,造成較大經(jīng)濟(jì)或技術(shù)損失,破壞機(jī)構(gòu)聲譽(yù)一般危害可能導(dǎo)致個(gè)別訴訟事件,或在某一時(shí)間造成部分業(yè)務(wù)中斷,使組織的經(jīng)濟(jì)利益、聲譽(yù)、技術(shù)等輕微受損對(duì)組織合法權(quán)益僅造成微弱影響但不會(huì)影響國家安全、公共利益無危害對(duì)組織合法權(quán)益不造成影響個(gè)人信息主體可能遭受重大的、不可消除的、無法克服的影響全、財(cái)產(chǎn)安全、健康狀況、精神狀況、人格尊嚴(yán)、個(gè)人名譽(yù)等受無法承擔(dān)的債務(wù)、失去工作能力、導(dǎo)致長期的心個(gè)人信息主體可能遭受較大影響,個(gè)人信息主體克服難度高,消除影響代價(jià)較大。一般危害對(duì)個(gè)人合法權(quán)益僅造成微弱影響無危害對(duì)個(gè)人合法權(quán)益不造成影響(資料性)數(shù)據(jù)項(xiàng)最低參考級(jí)別數(shù)據(jù)項(xiàng)最低參考級(jí)別包括:a)已合法公開披露的公共數(shù)據(jù)可定為一般數(shù)據(jù)I;法律法規(guī)規(guī)章未明確要求公開的個(gè)人信息等級(jí)不應(yīng)低于一般數(shù)據(jù)Ⅱ;有條件共享/開放的公共數(shù)據(jù)級(jí)別不應(yīng)低于一般數(shù)據(jù)Ⅱ;法律法規(guī)明確要求保護(hù)的公共數(shù)據(jù),數(shù)據(jù)級(jí)別不應(yīng)低于一般數(shù)據(jù)Ⅲ;不予開放的公共數(shù)據(jù)不應(yīng)低于一般數(shù)據(jù)Ⅲ;不予共享的公共數(shù)據(jù)不應(yīng)低于重要數(shù)據(jù);b)一般個(gè)人信息不低于一般數(shù)據(jù)Ⅱ;敏感個(gè)人信息不低于一般數(shù)據(jù)Ⅲ。通過分析個(gè)人信息遭到泄露或者非法利用對(duì)個(gè)人信息主體權(quán)益可能造成的影響,符合以下任一影響的可判定為敏感個(gè)人信息:1)個(gè)人信息遭到泄露或者非法使用,可能直接侵害個(gè)人信息主體的人格尊嚴(yán),如特定身份、醫(yī)療健康、犯罪記錄等;2)個(gè)人信息遭到泄露或者非法使用,不會(huì)直接侵害個(gè)人信息主體的人格尊嚴(yán),但可能由于社會(huì)偏見、歧視性待遇而間接侵害個(gè)人信息主體的人格尊嚴(yán),如個(gè)人種族、宗教信仰、性取向等;3)個(gè)人信息遭到泄露或者非法使用,可能直接或間接危害個(gè)人信息主體的人身、財(cái)產(chǎn)安全,如家庭住址、家屬關(guān)系等家庭相關(guān)信息,身份證復(fù)印件等。c)對(duì)于在庫表、數(shù)據(jù)文件存儲(chǔ)的數(shù)據(jù)分級(jí)標(biāo)記應(yīng)細(xì)化至數(shù)據(jù)的數(shù)據(jù)項(xiàng)(字段)級(jí),相關(guān)庫表、文件的級(jí)別按照包含數(shù)據(jù)項(xiàng)(字段)的最高級(jí)別定級(jí);d)對(duì)數(shù)據(jù)接口定級(jí)按照其響應(yīng)請(qǐng)求返回?cái)?shù)據(jù)項(xiàng)(字段)中級(jí)別最高的數(shù)據(jù)項(xiàng)(字段)級(jí)別定級(jí)。(資料性)公共數(shù)據(jù)分類分級(jí)示例G.1

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論