ICS35.020

CCSL70

!7,



DB32/T5160—2025

傳媒行業(yè)數(shù)據(jù)分類分級(jí)指南

Guidelinesforclassificationandgradingofdatainmediaindustry

2025?07?28發(fā)布2025?08?28實(shí)施

江蘇省市場(chǎng)監(jiān)督管理局發(fā)布

中國(guó)標(biāo)準(zhǔn)出版社出版

DB32/T5160—2025

目次

前言……………………………Ⅲ

引言……………………………Ⅳ

1范圍…………………………1

2規(guī)范性引用文件……………1

3術(shù)語(yǔ)和定義…………………1

4目標(biāo)和原則…………………2

4.1目標(biāo)……………………2

4.2原則……………………2

5分類分級(jí)方法………………3

5.1數(shù)據(jù)分類分級(jí)模型……………………3

5.2數(shù)據(jù)分類………………3

5.3數(shù)據(jù)分級(jí)………………4

6分類分級(jí)流程………………8

7安全保護(hù)……………………9

7.1概述……………………9

7.2分級(jí)保護(hù)………………9

附錄A（資料性）按傳媒活動(dòng)周期分類的傳媒數(shù)據(jù)示例…………………10

附錄B（資料性）按業(yè)務(wù)類型分類分級(jí)的傳媒數(shù)據(jù)示例…………………11

附錄C（資料性）個(gè)人信息分類示例………………………18

附錄D（資料性）傳媒數(shù)據(jù)分級(jí)保護(hù)措施示例……………20

參考文獻(xiàn)………………………22

Ⅰ

DB32/T5160—2025

前言

本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定

起草。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。

本文件由中共江蘇省委網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室提出。

本文件由江蘇省信息消費(fèi)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本文件起草單位：新華報(bào)業(yè)傳媒集團(tuán)、江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)研究院（江蘇省信息安全

測(cè)評(píng)中心）、江蘇省廣播電視總臺(tái)、南京廣播電視集團(tuán)（南京廣播電視臺(tái)）、江蘇新華云媒科技股份有限

公司、江蘇中江網(wǎng)傳媒股份有限公司、江蘇揚(yáng)子晚報(bào)有限公司、江蘇新華日?qǐng)?bào)大數(shù)據(jù)有限公司、昆山市

融媒體中心（昆山傳媒集團(tuán)）、北京安華金和科技有限公司。

本文件主要起草人：高坡、杭春燕、馮海青、蔣志初、余仲侃、張騰標(biāo)、任明聰、李永、李國(guó)琴、吳昊、

施冬、任松筠、謝舟、童志偉、馬晨陽(yáng)、潘茜、化環(huán)環(huán)、劉暢、曹阿龍、王高峰、章勁松、夏霖、顧文濤、費(fèi)新秋、

陳海翔、梅亦、張帥、許恩澤、朱曉東、陳江江、仝雪麗。

Ⅲ

DB32/T5160—2025

引言

數(shù)據(jù)分類分級(jí)是數(shù)據(jù)安全保護(hù)中的一項(xiàng)基礎(chǔ)性工作，是實(shí)現(xiàn)集中化、專業(yè)化、標(biāo)準(zhǔn)化數(shù)據(jù)管理的

基礎(chǔ)。傳媒行業(yè)機(jī)構(gòu)按照統(tǒng)一的數(shù)據(jù)分類分級(jí)方法，依據(jù)自身業(yè)務(wù)特點(diǎn)對(duì)產(chǎn)生、采集、加工、使用或管理

的數(shù)據(jù)進(jìn)行分類分級(jí)，有助于行業(yè)機(jī)構(gòu)制定數(shù)據(jù)在其生命周期各環(huán)節(jié)采取的數(shù)據(jù)安全防護(hù)策略和保護(hù)

措施，進(jìn)而提高數(shù)據(jù)管理和安全防護(hù)水平。

本文件為江蘇省傳媒行業(yè)數(shù)據(jù)分類分級(jí)工作提供指導(dǎo)性原則，結(jié)合行業(yè)特點(diǎn)提出數(shù)據(jù)分類分級(jí)原則

及方法，同時(shí)提供數(shù)據(jù)分類分級(jí)管理的相關(guān)建議，供傳媒行業(yè)相關(guān)機(jī)構(gòu)參考，實(shí)現(xiàn)不同類型、不同級(jí)別

數(shù)據(jù)差異化管理和安全保護(hù)。

Ⅳ

DB32/T5160—2025

傳媒行業(yè)數(shù)據(jù)分類分級(jí)指南

1范圍

本文件提供了傳媒行業(yè)數(shù)據(jù)分類分級(jí)的目標(biāo)、原則、方法、分級(jí)保護(hù)措施及實(shí)施流程。

本文件適用于對(duì)傳媒行業(yè)數(shù)據(jù)進(jìn)行分類分級(jí)的指導(dǎo)，也可為傳媒行業(yè)單位開展數(shù)據(jù)分級(jí)保護(hù)工作提

供參考。

本文件不適用于涉及國(guó)家秘密的傳媒行業(yè)數(shù)據(jù)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文

件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T25069—2022信息安全技術(shù)術(shù)語(yǔ)

GB/T43697—2024數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級(jí)規(guī)則

3術(shù)語(yǔ)和定義

GB/T25069—2022、GB/T43697—2024界定的以及下列術(shù)語(yǔ)和定義適用于本文件。

3.1

傳媒行業(yè)數(shù)據(jù)mediaindustrydata

以互聯(lián)網(wǎng)、廣播電視網(wǎng)和移動(dòng)網(wǎng)絡(luò)等為載體，具有大眾傳播屬性的傳媒機(jī)構(gòu)在提供信息服務(wù)過(guò)程中

產(chǎn)生的數(shù)據(jù)。

3.2

重要數(shù)據(jù)keydata

特定領(lǐng)域、特定群體、特定區(qū)域或達(dá)到一定精度和規(guī)模的，一旦被泄露或篡改、損毀，可能直接危害國(guó)

家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全的數(shù)據(jù)。

注：僅影響組織自身或公民個(gè)體的數(shù)據(jù)一般不作為重要數(shù)據(jù)。

［來(lái)源：GB/T43697—2024，3.2］

3.3

核心數(shù)據(jù)coredata

對(duì)領(lǐng)域、群體、區(qū)域具有較高覆蓋度或達(dá)到較高精度，較大規(guī)模、一定深度的，一旦被非法使用或共

享，可能直接影響政治安全的重要數(shù)據(jù)。

注：僅影響組織自身或公民個(gè)體的數(shù)據(jù)一般不作為重要數(shù)據(jù)。

［來(lái)源：GB/T43697—2024，3.3］

3.4

一般數(shù)據(jù)generaldata

核心數(shù)據(jù)、重要數(shù)據(jù)之外的其他數(shù)據(jù)。

［來(lái)源：GB/T43697—2024，3.4］

1

DB32/T5160—2025

3.5

傳媒行業(yè)主數(shù)據(jù)mediamasterdata

傳媒行業(yè)中具有較高價(jià)值的、可跨業(yè)務(wù)重復(fù)使用的實(shí)體數(shù)據(jù)。

3.6

傳媒數(shù)據(jù)處理活動(dòng)mediadataprocessingactivities

傳媒機(jī)構(gòu)針對(duì)傳媒行業(yè)數(shù)據(jù)開展的數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等行為。

3.7

媒體元數(shù)據(jù)mediametadata

描述媒體內(nèi)容的屬性、關(guān)系、內(nèi)容、版權(quán)信息的數(shù)據(jù)。

3.8

個(gè)人信息personalinformation

以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息。

［來(lái)源：GB/T43697—2024，3.5］

3.9

敏感個(gè)人信息sensitivepersonalinformation

一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人

信息。

［來(lái)源：GB/T43697—2024，3.6］

3.10

匿名化anonymization

通過(guò)對(duì)信息的技術(shù)處理，使信息主體無(wú)法被識(shí)別或關(guān)聯(lián)，且處理的信息不能復(fù)原的過(guò)程。

［來(lái)源：GB/T25069—2022，3.437］

4目標(biāo)和原則

4.1目標(biāo)

數(shù)據(jù)分類分級(jí)旨在對(duì)數(shù)據(jù)進(jìn)行全面梳理并確立適當(dāng)?shù)臄?shù)據(jù)類別及級(jí)別，是傳媒機(jī)構(gòu)實(shí)施數(shù)據(jù)分級(jí)管

理的必要前提和基礎(chǔ)。數(shù)據(jù)分類分級(jí)管理是建立統(tǒng)一、完善的數(shù)據(jù)生命周期安全保護(hù)框架的基礎(chǔ)工作，

能夠?yàn)閭髅綑C(jī)構(gòu)制定有針對(duì)性的數(shù)據(jù)安全管控措施提供支撐。

4.2原則

傳媒行業(yè)數(shù)據(jù)分類分級(jí)遵循以下原則：

a）科學(xué)實(shí)用原則：從便于數(shù)據(jù)管理和使用的角度，科學(xué)選擇常見、穩(wěn)定的屬性或特征作為數(shù)據(jù)分類

的依據(jù)，并結(jié)合實(shí)際需要對(duì)數(shù)據(jù)進(jìn)行細(xì)化分類；

b）邊界清晰原則：數(shù)據(jù)分級(jí)的各級(jí)別邊界清晰，對(duì)不同級(jí)別的數(shù)據(jù)采取相應(yīng)的保護(hù)措施；

c）就高從嚴(yán)原則：數(shù)據(jù)分級(jí)宜采用就高不就低的原則，當(dāng)存在多個(gè)因素影響下數(shù)據(jù)級(jí)別不同時(shí)，按

照數(shù)據(jù)對(duì)象最高影響程度確定數(shù)據(jù)級(jí)別，以確保傳媒行業(yè)數(shù)據(jù)能夠得到安全有效的管理和

使用；

d）點(diǎn)面結(jié)合原則：數(shù)據(jù)分級(jí)過(guò)程中，需考慮數(shù)據(jù)項(xiàng)匯聚后產(chǎn)生的疊加效應(yīng)導(dǎo)致數(shù)據(jù)級(jí)別的變化，綜

合確定數(shù)據(jù)級(jí)別，并對(duì)不同級(jí)別的數(shù)據(jù)采取相應(yīng)的保護(hù)措施；

e）動(dòng)態(tài)調(diào)整原則：數(shù)據(jù)的類別級(jí)別因時(shí)間、政策、網(wǎng)絡(luò)數(shù)據(jù)安全事件變化或相關(guān)法律法規(guī)發(fā)生改變

時(shí)，對(duì)數(shù)據(jù)分類分級(jí)規(guī)則和數(shù)據(jù)目錄等進(jìn)行定期審核更新。

2

DB32/T5160—2025

5分類分級(jí)方法

5.1數(shù)據(jù)分類分級(jí)模型

傳媒行業(yè)數(shù)據(jù)分類分級(jí)模型如圖1所示，由業(yè)務(wù)類型、傳媒活動(dòng)周期、數(shù)據(jù)分級(jí)等多個(gè)維度構(gòu)成。維

度說(shuō)明如下：

a）業(yè)務(wù)類型：傳媒行業(yè)數(shù)據(jù)分類宜從業(yè)務(wù)維度劃分為基礎(chǔ)數(shù)據(jù)、媒體數(shù)據(jù)、媒體元數(shù)據(jù)、生產(chǎn)業(yè)務(wù)

數(shù)據(jù)、發(fā)布運(yùn)營(yíng)數(shù)據(jù)、內(nèi)部管理數(shù)據(jù)和系統(tǒng)數(shù)據(jù)；

b）傳媒活動(dòng)周期：傳媒活動(dòng)周期涵蓋了從數(shù)據(jù)源采集數(shù)據(jù)到傳媒行為結(jié)束后的歸集，主要包括收

集采集、編輯制作、發(fā)布渠道、流通交易和數(shù)據(jù)歸檔五個(gè)階段；

c）數(shù)據(jù)分級(jí)：傳媒行業(yè)數(shù)據(jù)宜根據(jù)數(shù)據(jù)安全屬性被破壞后影響的對(duì)象和影響的程度，將數(shù)據(jù)分級(jí)

為核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)。



1

-*



D9F0)24





4"F>

KD

E

F

#

KE

7



3

"



圖1傳媒行業(yè)數(shù)據(jù)分類分級(jí)模型

5.2數(shù)據(jù)分類

5.2.1概述

數(shù)據(jù)分類具有多種維度，其主要目的是便于數(shù)據(jù)管理和使用。傳媒行業(yè)主要的業(yè)務(wù)包括通聯(lián)協(xié)作、

內(nèi)容交換、發(fā)布管控、技術(shù)服務(wù)和運(yùn)營(yíng)服務(wù)，數(shù)據(jù)分類可結(jié)合傳媒行業(yè)的實(shí)際特點(diǎn)和實(shí)際需求劃分出傳媒

活動(dòng)周期和業(yè)務(wù)類型兩種維度。

5.2.2傳媒活動(dòng)周期

傳媒活動(dòng)周期按照典型新聞傳播、傳媒行為的各個(gè)階段進(jìn)行分類，涵蓋了從數(shù)據(jù)源采集數(shù)據(jù)到傳媒

行為結(jié)束后的歸集的各個(gè)階段，包括收集采集、編輯制作、發(fā)布渠道、流通交易和數(shù)據(jù)歸檔。按傳媒活動(dòng)

周期分類的傳媒行業(yè)數(shù)據(jù)示例見附錄A。

5.2.3業(yè)務(wù)類型

按照業(yè)務(wù)范圍或業(yè)務(wù)種類進(jìn)行細(xì)化分類，宜將傳媒行業(yè)數(shù)據(jù)分類為：基礎(chǔ)數(shù)據(jù)、媒體數(shù)據(jù)、媒體元數(shù)

據(jù)、生產(chǎn)業(yè)務(wù)數(shù)據(jù)、發(fā)布運(yùn)營(yíng)數(shù)據(jù)、內(nèi)部管理數(shù)據(jù)和系統(tǒng)數(shù)據(jù)。按業(yè)務(wù)類型分類分級(jí)的傳媒數(shù)據(jù)示例見附

3

DB32/T5160—2025

錄B。

5.2.4分類方法

傳媒機(jī)構(gòu)進(jìn)行數(shù)據(jù)分類時(shí)，在遵循國(guó)家和行業(yè)數(shù)據(jù)分類要求的基礎(chǔ)上，宜從多個(gè)維度進(jìn)行分類。具

體宜參考以下步驟開展行業(yè)領(lǐng)域或機(jī)構(gòu)內(nèi)部數(shù)據(jù)分類。

a）確定數(shù)據(jù)范圍，根據(jù)傳媒機(jī)構(gòu)職責(zé)和工作分工，明確此次數(shù)據(jù)分類工作的范圍并形成數(shù)據(jù)目錄。

b）對(duì)選定范圍內(nèi)的數(shù)據(jù)對(duì)象識(shí)別其本身業(yè)務(wù)屬性或傳媒活動(dòng)所處階段，再將具有相同屬性特征的

數(shù)據(jù)進(jìn)行歸類分析形成一級(jí)數(shù)據(jù)子類。一般情況下，將組織業(yè)務(wù)、信息傳播、公民個(gè)人、數(shù)據(jù)主

體、描述對(duì)象等維度作為屬性或特征進(jìn)行分類，其中個(gè)人信息作為特殊類別數(shù)據(jù)單獨(dú)進(jìn)行識(shí)別

和分類，具體維度由傳媒機(jī)構(gòu)結(jié)合實(shí)際情況選擇。個(gè)人信息分類示例見附錄C。

c）根據(jù)實(shí)際需要對(duì)各一級(jí)數(shù)據(jù)子類再次根據(jù)其本身業(yè)務(wù)屬性或特征進(jìn)行細(xì)分，得到二級(jí)數(shù)據(jù)子

類，此過(guò)程可持續(xù)進(jìn)行直至符合實(shí)際需求。

5.2.5數(shù)據(jù)歸類說(shuō)明

在根據(jù)某一業(yè)務(wù)屬性或傳媒活動(dòng)周期進(jìn)行數(shù)據(jù)歸類時(shí)需注意：

a）同一級(jí)的全部數(shù)據(jù)子類包括數(shù)據(jù)目錄中的所有數(shù)據(jù)；

b）同一數(shù)據(jù)可分別歸類于同一級(jí)的不同數(shù)據(jù)子類中；

c）如果存在某數(shù)據(jù)無(wú)法對(duì)應(yīng)某一級(jí)別各數(shù)據(jù)子類的情況，說(shuō)明該級(jí)別的數(shù)據(jù)子類設(shè)置不合理，需

重新進(jìn)行設(shè)置。

5.2.6傳媒行業(yè)主數(shù)據(jù)分類管理

在完成數(shù)據(jù)分類后，傳媒機(jī)構(gòu)宜將具有較高價(jià)值、跨業(yè)務(wù)重復(fù)使用并在多個(gè)異構(gòu)系統(tǒng)中同時(shí)存在的

關(guān)鍵業(yè)務(wù)實(shí)體數(shù)據(jù)標(biāo)記為傳媒行業(yè)主數(shù)據(jù)，宜對(duì)傳媒行業(yè)主數(shù)據(jù)單獨(dú)進(jìn)行數(shù)據(jù)定義、數(shù)據(jù)分類和數(shù)據(jù)編

碼以滿足管理需要。

5.3數(shù)據(jù)分級(jí)

5.3.1分級(jí)框架

根據(jù)數(shù)據(jù)一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，對(duì)國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)

秩序、公共利益、組織權(quán)益、個(gè)人權(quán)益造成的危害程度，將數(shù)據(jù)級(jí)別從高到低分為核心數(shù)據(jù)、重要數(shù)據(jù)和一

般數(shù)據(jù)，其中一般數(shù)據(jù)又可以進(jìn)一步將數(shù)據(jù)級(jí)別從高到低劃分為3級(jí)、2級(jí)、1級(jí)。

不同分類主體宜根據(jù)傳媒數(shù)據(jù)活動(dòng)中的實(shí)際業(yè)務(wù)需求，對(duì)傳媒數(shù)據(jù)分級(jí)要素進(jìn)行擴(kuò)展與細(xì)化。

5.3.2分級(jí)方法

在確定數(shù)據(jù)目錄后，按照各數(shù)據(jù)對(duì)象特點(diǎn)，識(shí)別數(shù)據(jù)自身要素，再根據(jù)識(shí)別出的數(shù)據(jù)要素，分析數(shù)據(jù)

安全性被破壞后，可能影響的對(duì)象和影響程度，并綜合判定后對(duì)數(shù)據(jù)級(jí)別進(jìn)行確定。

5.3.3分級(jí)要素識(shí)別

影響數(shù)據(jù)分級(jí)的要素，包括數(shù)據(jù)的領(lǐng)域、群體、區(qū)域、精度、規(guī)模、深度、覆蓋度、重要性等，其中領(lǐng)域、

群體、區(qū)域、重要性通常屬于定性描述的分級(jí)要素，精度、規(guī)模、覆蓋度屬于定量描述的分級(jí)要素，深度通

常作為衍生數(shù)據(jù)的分級(jí)要素。數(shù)據(jù)分級(jí)首先識(shí)別以下數(shù)據(jù)分級(jí)要素情況。

a）領(lǐng)域：數(shù)據(jù)描述的業(yè)務(wù)或內(nèi)容范疇。數(shù)據(jù)領(lǐng)域可識(shí)別數(shù)據(jù)描述的行業(yè)領(lǐng)域、業(yè)務(wù)條線、流程環(huán)

節(jié)、內(nèi)容主題等因素。例如涵蓋新聞出版、廣播影視、文化藝術(shù)、互聯(lián)網(wǎng)媒體等行業(yè)領(lǐng)域，或是時(shí)

4

DB32/T5160—2025

政新聞、娛樂資訊、體育賽事、財(cái)經(jīng)信息、科技動(dòng)態(tài)等不同主題。

b）群體：數(shù)據(jù)主體或描述對(duì)象集合。數(shù)據(jù)群體可識(shí)別數(shù)據(jù)描述的人群、組織、網(wǎng)絡(luò)和信息系統(tǒng)、資

源物資等因素。例如傳媒行業(yè)的從業(yè)人員，如記者、編輯、導(dǎo)演、演員等，以及受眾群體，如電視

觀眾、報(bào)紙讀者、網(wǎng)絡(luò)用戶等，或各類傳媒機(jī)構(gòu)，如電視臺(tái)、廣播電臺(tái)、報(bào)社、雜志社、影視制作公

司、網(wǎng)絡(luò)媒體平臺(tái)等。

c）區(qū)域：數(shù)據(jù)涉及的地區(qū)范圍。數(shù)據(jù)區(qū)域可識(shí)別數(shù)據(jù)描述的行政區(qū)劃、特定地區(qū)等因素。例如可能

涉及國(guó)家、省、市、縣等不同層級(jí)的行政區(qū)劃，或某些重大活動(dòng)舉辦地、特定文化產(chǎn)業(yè)發(fā)展區(qū)域。

d）精度：數(shù)據(jù)的精確或準(zhǔn)確程度。數(shù)據(jù)精度可識(shí)別數(shù)值精度、空間精度、時(shí)間精度等因素。例如收

視率、收聽率、點(diǎn)擊率等可能需要較高的數(shù)值精度，此外涉及地理信息的數(shù)據(jù)，如新聞事件發(fā)生

地和涉及時(shí)間精度的新聞資訊的時(shí)效性等，對(duì)數(shù)據(jù)的價(jià)值和使用具有重要影響。

e）規(guī)模：數(shù)據(jù)規(guī)模及數(shù)據(jù)描述的對(duì)象范圍或能力大小。數(shù)據(jù)規(guī)?？勺R(shí)別數(shù)據(jù)存儲(chǔ)量、群體規(guī)模、區(qū)

域規(guī)模、領(lǐng)域規(guī)模、生產(chǎn)加工能力等因素。例如全國(guó)性的媒體平臺(tái)擁有龐大的用戶群體，其數(shù)據(jù)

規(guī)模和重要性相對(duì)較大。

f）深度：通過(guò)數(shù)據(jù)統(tǒng)計(jì)、關(guān)聯(lián)、挖掘或融合等加工處理，對(duì)數(shù)據(jù)描述對(duì)象的隱含信息或多維度細(xì)節(jié)

信息的刻畫程度。數(shù)據(jù)深度可識(shí)別數(shù)據(jù)在刻畫描述對(duì)象的經(jīng)濟(jì)運(yùn)行、發(fā)展態(tài)勢(shì)、行蹤軌跡、活動(dòng)

記錄、對(duì)象關(guān)系、歷史背景、產(chǎn)業(yè)供應(yīng)鏈等方面的情況。例如，通過(guò)對(duì)用戶行為數(shù)據(jù)的分析，可以

了解用戶的興趣偏好、觀看習(xí)慣等，從而為內(nèi)容推薦和廣告投放提供依據(jù)。

g）覆蓋度：數(shù)據(jù)對(duì)領(lǐng)域、群體、區(qū)域、時(shí)段等的覆蓋分布或疏密程度。數(shù)據(jù)覆蓋度可識(shí)別對(duì)領(lǐng)域、群

體、區(qū)域、時(shí)間段的覆蓋占比、覆蓋分布等因素。例如某些數(shù)據(jù)可能主要集中在新聞出版領(lǐng)域，

而對(duì)廣播影視領(lǐng)域的覆蓋較少。地方性媒體的數(shù)據(jù)主要覆蓋本地區(qū)，而全國(guó)性媒體的數(shù)據(jù)則覆

蓋全國(guó)范圍。

h）重要性：數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度。重要性可識(shí)別數(shù)據(jù)在經(jīng)濟(jì)建設(shè)、政治建設(shè)、文化建

設(shè)、社會(huì)建設(shè)、生態(tài)文明建設(shè)等方面的重要程度。例如涉及國(guó)家政策解讀、社會(huì)熱點(diǎn)事件的數(shù)據(jù)

對(duì)于社會(huì)穩(wěn)定和公眾輿論具有重要影響，其重要性較高。而核心內(nèi)容創(chuàng)作數(shù)據(jù)、關(guān)鍵用戶數(shù)據(jù)、

重要合作伙伴數(shù)據(jù)等，這些數(shù)據(jù)對(duì)于傳媒機(jī)構(gòu)的業(yè)務(wù)運(yùn)營(yíng)和戰(zhàn)略決策具有重要意義。

5.3.4影響分析

5.3.4.1影響對(duì)象

影響對(duì)象是指數(shù)據(jù)面臨安全風(fēng)險(xiǎn)時(shí)，可能影響的對(duì)象。其中，安全風(fēng)險(xiǎn)主要考慮數(shù)據(jù)遭到泄露、篡

改、損毀或者非法獲取、非法使用、非法共享等風(fēng)險(xiǎn)。影響對(duì)象通常包括國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)秩序、

公共利益、組織權(quán)益、個(gè)人權(quán)益。

a）國(guó)家安全：影響國(guó)家政治、國(guó)土、軍事、經(jīng)濟(jì)、文化、社會(huì)、科技、電磁空間、網(wǎng)絡(luò)、生態(tài)、資源、核、海

外利益、太空、極地、深海、生物、人工智能等國(guó)家利益安全。

b）經(jīng)濟(jì)運(yùn)行：影響市場(chǎng)經(jīng)濟(jì)運(yùn)行秩序、宏觀經(jīng)濟(jì)形勢(shì)、國(guó)民經(jīng)濟(jì)命脈、行業(yè)領(lǐng)域產(chǎn)業(yè)發(fā)展等經(jīng)濟(jì)運(yùn)

行機(jī)制。

c）社會(huì)秩序：影響社會(huì)治安和公共安全、社會(huì)日常生活秩序、民生福祉、法治和倫理道德等社會(huì)秩序。

d）公共利益：影響社會(huì)公眾使用公共服務(wù)、公共設(shè)施、公共資源或影響公共健康安全等公共利益。

e）組織權(quán)益：影響組織自身或其他組織的生產(chǎn)運(yùn)營(yíng)、聲譽(yù)形象、公信力、知識(shí)產(chǎn)權(quán)等組織權(quán)益。

f）個(gè)人權(quán)益：影響自然人的人身權(quán)、財(cái)產(chǎn)權(quán)、隱私權(quán)、個(gè)人信息權(quán)益等個(gè)人權(quán)益。

5.3.4.2影響程度

影響程度是指數(shù)據(jù)一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，可能造成的影響程

5

DB32/T5160—2025

度。影響程度從高到低可分為特別嚴(yán)重危害、嚴(yán)重危害、一般危害。對(duì)不同影響對(duì)象進(jìn)行影響程度判斷

時(shí)，采取的基準(zhǔn)不同。如果影響對(duì)象是國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)秩序或公共利益，則以國(guó)家、社會(huì)或行業(yè)

領(lǐng)域的整體利益作為判斷影響程度的基準(zhǔn)。如果影響對(duì)象僅是組織或個(gè)人權(quán)益，則以組織或公民個(gè)人的

權(quán)益作為判斷影響程度的基準(zhǔn)。開展數(shù)據(jù)影響分析時(shí)，按照以下規(guī)則確定影響程度。

a）當(dāng)影響對(duì)象是國(guó)家安全時(shí)：

1）如果直接影響政治安全，應(yīng)將影響程度確定為特別嚴(yán)重危害；

2）如果關(guān)系其他國(guó)家安全重點(diǎn)領(lǐng)域，應(yīng)將影響程度確定為嚴(yán)重危害；

3）其他直接危害國(guó)家安全的情形，應(yīng)將影響程度確定為一般危害。

b）當(dāng)影響對(duì)象是經(jīng)濟(jì)運(yùn)行時(shí)：

1）如果關(guān)系國(guó)民經(jīng)濟(jì)命脈，應(yīng)將影響程度確定為特別嚴(yán)重危害；

2）如果直接危害宏觀經(jīng)濟(jì)運(yùn)行，或?qū)π袠I(yè)領(lǐng)域或地區(qū)的經(jīng)濟(jì)發(fā)展造成嚴(yán)重危害，應(yīng)將影響程

度確定為嚴(yán)重危害。

c）當(dāng)影響對(duì)象是社會(huì)秩序時(shí)：

1）如果關(guān)系重要民生，應(yīng)將影響程度確定為特別嚴(yán)重危害；

2）如果直接危害社會(huì)穩(wěn)定，應(yīng)將影響程度確定為嚴(yán)重危害。

d）當(dāng)影響對(duì)象是公共利益時(shí)：

1）如果關(guān)系重大公共利益，應(yīng)將影響程度確定為特別嚴(yán)重危害；

2）如果直接危害公共健康和安全，應(yīng)將影響程度確定為嚴(yán)重危害。

e）當(dāng)影響對(duì)象是個(gè)人或組織權(quán)益時(shí)，如果影響大規(guī)模的個(gè)人或組織權(quán)益，需要同時(shí)研判是否會(huì)對(duì)

國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)秩序或公共利益造成影響以及影響程度。

對(duì)不同影響對(duì)象進(jìn)行影響程度判斷時(shí)，除根據(jù)以上判斷原則外，需要根據(jù)其影響對(duì)象進(jìn)行綜合判斷。

5.3.5級(jí)別確定規(guī)則

結(jié)合數(shù)據(jù)分級(jí)影響對(duì)象與影響程度，綜合確定數(shù)據(jù)級(jí)別為核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)。為便于

數(shù)據(jù)管理，將一般數(shù)據(jù)分為三個(gè)細(xì)分等級(jí)，分別為一般數(shù)據(jù)（3級(jí)）、一般數(shù)據(jù)（2級(jí)）、一般數(shù)據(jù)（1級(jí)）。具

體的確定規(guī)則如下，對(duì)應(yīng)關(guān)系見表1。

表1傳媒行業(yè)數(shù)據(jù)分級(jí)規(guī)則

級(jí)別影響對(duì)象、影響程度

1）數(shù)據(jù)一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，直接對(duì)經(jīng)濟(jì)運(yùn)行、社會(huì)秩序、公

共利益造成特別嚴(yán)重危害或可能對(duì)國(guó)家安全造成特別嚴(yán)重危害、嚴(yán)重危害。

核心數(shù)據(jù)2）對(duì)領(lǐng)域、群體、區(qū)域具有較高覆蓋度，直接影響政治安全的重要數(shù)據(jù)。

3）達(dá)到較高精度、較大規(guī)模、較高重要性或深度，直接影響政治安全的重要數(shù)據(jù)。

4）經(jīng)有關(guān)部門評(píng)估確定的核心數(shù)據(jù)

1）數(shù)據(jù)一旦遭到篡改、破壞、泄露或者非法獲取、非法利用、非法共享，可能對(duì)經(jīng)濟(jì)運(yùn)行、社會(huì)秩序、公

共利益造成嚴(yán)重危害，對(duì)國(guó)家安全造成一般危害。

2）數(shù)據(jù)直接關(guān)系國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全的特定領(lǐng)域、特定群體或特定

區(qū)域。

重要數(shù)據(jù)3）數(shù)據(jù)達(dá)到一定精度、規(guī)模、深度或重要性，直接影響國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和

安全。

4）經(jīng)行業(yè)領(lǐng)域主管（監(jiān)管）部門評(píng)估確定的重要數(shù)據(jù)。

5）重要數(shù)據(jù)共享、開放需要滿足特定條件（如上級(jí)部門明確要求，或國(guó)家安全工作需要），通常情況下

不對(duì)外開放

6

DB32/T5160—2025

表1傳媒行業(yè)數(shù)據(jù)分級(jí)規(guī)則（續(xù)）

級(jí)別影響對(duì)象、影響程度

1）數(shù)據(jù)一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，對(duì)個(gè)人權(quán)益、組織合法權(quán)益造成

特別嚴(yán)重危害，或者對(duì)經(jīng)濟(jì)運(yùn)行、社會(huì)秩序、公共利益造成一般危害。

一般數(shù)據(jù)（3級(jí)）2）個(gè)人信息中的敏感信息。

3）三級(jí)數(shù)據(jù)采用嚴(yán)格的控制方式，在組織內(nèi)部、關(guān)聯(lián)方共享和使用，采用相關(guān)方授權(quán)后可向組織外部

共享

1）數(shù)據(jù)一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，對(duì)個(gè)人權(quán)益、組織權(quán)益造成嚴(yán)重

危害。

一般數(shù)據(jù)（2級(jí)）2）個(gè)人信息中的一般信息。

3）二級(jí)數(shù)據(jù)采用有限的控制方式，考慮公開的數(shù)據(jù)量及類別，避免由于類別較多或者數(shù)量過(guò)大被用于

關(guān)聯(lián)分析

1）數(shù)據(jù)一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，對(duì)個(gè)人權(quán)益、組織權(quán)益造成一般

一般數(shù)據(jù)（1級(jí)）危害或無(wú)危害。

2）一級(jí)數(shù)據(jù)具有公共傳播屬性，可對(duì)外公開發(fā)布、轉(zhuǎn)發(fā)傳播

5.3.6綜合確定規(guī)則

在分級(jí)要素識(shí)別、數(shù)據(jù)影響分析的基礎(chǔ)上，按照以下規(guī)則確定數(shù)據(jù)級(jí)別。

a）按照5.3.5規(guī)定的數(shù)據(jù)級(jí)別確定規(guī)則，識(shí)別核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)。

b）如待分級(jí)數(shù)據(jù)涉及多個(gè)要素、多個(gè)影響對(duì)象或影響程度，按照就高從嚴(yán)原則確定數(shù)據(jù)級(jí)別。

c）數(shù)據(jù)集級(jí)別可在數(shù)據(jù)項(xiàng)級(jí)別的基礎(chǔ)上，按照就高從嚴(yán)的原則，將數(shù)據(jù)集包含數(shù)據(jù)項(xiàng)的最高級(jí)別

作為數(shù)據(jù)集默認(rèn)級(jí)別，但同時(shí)考慮分級(jí)要素（如數(shù)據(jù)規(guī)模）變化可能需要調(diào)高級(jí)別。

注：數(shù)據(jù)集中各數(shù)據(jù)項(xiàng)級(jí)別與數(shù)據(jù)集級(jí)別不一定相同，具體要根據(jù)該數(shù)據(jù)項(xiàng)的影響對(duì)象和影響程度進(jìn)行判斷。

d）衍生數(shù)據(jù)級(jí)別可按照就高從嚴(yán)原則，在原始數(shù)據(jù)級(jí)別的基礎(chǔ)上，綜合考慮加工后的數(shù)據(jù)深度

等分級(jí)要素對(duì)國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)秩序、公共利益、組織權(quán)益、個(gè)人權(quán)益的影響進(jìn)行

確定。

e）跨行業(yè)領(lǐng)域數(shù)據(jù)分級(jí)，原則上可按照數(shù)據(jù)來(lái)源的行業(yè)領(lǐng)域數(shù)據(jù)分級(jí)規(guī)則確定級(jí)別，如果存

在跨行業(yè)領(lǐng)域數(shù)據(jù)融合加工，考慮融合加工對(duì)數(shù)據(jù)分級(jí)要素的影響，按照衍生數(shù)據(jù)確定

級(jí)別。

f）根據(jù)數(shù)據(jù)重要程度和可能造成的危害程度的變化，應(yīng)對(duì)數(shù)據(jù)級(jí)別進(jìn)行動(dòng)態(tài)更新。

5.3.7重要數(shù)據(jù)識(shí)別

對(duì)于重要數(shù)據(jù)的識(shí)別，可在基于5.3.5的基礎(chǔ)上結(jié)合傳媒行業(yè)以下特點(diǎn)進(jìn)行：

a）特殊歷史時(shí)期不宜公開的具有爭(zhēng)議性的文字、音視頻等采訪存檔數(shù)據(jù)；

b）因涉及特定人物或事件不適宜再公開的數(shù)據(jù)；

c）國(guó)家安全、國(guó)家秘密相關(guān)且未允許公開的新聞采訪原始數(shù)據(jù)；

d）遭到泄露、篡改、損毀會(huì)影響民族團(tuán)結(jié)、文化認(rèn)同與意識(shí)形態(tài)的數(shù)據(jù)；

e）其他可能引發(fā)大規(guī)模輿情事件，或引發(fā)社會(huì)恐慌，導(dǎo)致重大突發(fā)事件、群體性事件的數(shù)據(jù)。

具備以上因素之一的數(shù)據(jù)，可被識(shí)別為重要數(shù)據(jù)。涉及個(gè)人信息主體數(shù)量達(dá)到1000萬(wàn)（含）人以上

以及敏感個(gè)人信息涉及10萬(wàn)（含）人以上規(guī)模的，按照重要數(shù)據(jù)防護(hù)要求進(jìn)行管理。

7

DB32/T5160—2025

5.3.8級(jí)別變更

5.3.8.1級(jí)別變更情形參考

數(shù)據(jù)分類分級(jí)完成后，當(dāng)數(shù)據(jù)的業(yè)務(wù)屬性、重要程度和可能造成的危害程度變化時(shí)通常需要進(jìn)行動(dòng)

態(tài)更新，動(dòng)態(tài)更新常見情形包括但不限于：

a）數(shù)據(jù)規(guī)模變化，導(dǎo)致原有數(shù)據(jù)的安全級(jí)別不再適用；

b）數(shù)據(jù)內(nèi)容未發(fā)生變化，但數(shù)據(jù)時(shí)效性、數(shù)據(jù)規(guī)模、數(shù)據(jù)應(yīng)用場(chǎng)景、數(shù)據(jù)加工處理方式等發(fā)生顯著

變化；

c）多個(gè)原始數(shù)據(jù)直接合并，導(dǎo)致原有的安全級(jí)別不再適用合并后的數(shù)據(jù)；

d）因?qū)Σ煌瑪?shù)據(jù)選取部分?jǐn)?shù)據(jù)進(jìn)行合并形成的新數(shù)據(jù)，導(dǎo)致原有數(shù)據(jù)的安全級(jí)別不再適用合并后

的數(shù)據(jù)；

e）不同數(shù)據(jù)類型經(jīng)匯聚融合形成新的數(shù)據(jù)類別，導(dǎo)致原有的數(shù)據(jù)級(jí)別不再適用于匯聚融合后的

數(shù)據(jù)；

f）數(shù)據(jù)進(jìn)行脫敏或刪除關(guān)鍵字段，或者經(jīng)過(guò)去標(biāo)識(shí)化、匿名化處理；

g）發(fā)生數(shù)據(jù)安全事件，導(dǎo)致數(shù)據(jù)敏感性發(fā)生變化；

h）因國(guó)家或行業(yè)主管部門要求，導(dǎo)致原定的數(shù)據(jù)級(jí)別不再適用；

i）需要對(duì)數(shù)據(jù)級(jí)別進(jìn)行變更的其他情形。

5.3.8.2級(jí)別變更判定原則

5.3.8.2.1傳媒行業(yè)數(shù)據(jù)出現(xiàn)以下情況時(shí)，宜考慮提升數(shù)據(jù)級(jí)別：

a）聚合多個(gè)數(shù)據(jù)來(lái)源的傳媒行業(yè)數(shù)據(jù)；

b）傳媒行業(yè)數(shù)據(jù)活動(dòng)涉及輿情行業(yè)和國(guó)家利益；

c）傳媒行業(yè)數(shù)據(jù)活動(dòng)涉及境外、港澳臺(tái)地區(qū)的信息服務(wù)；

d）經(jīng)過(guò)時(shí)間發(fā)展，由于外部因素可能增加危害程度的傳媒行業(yè)數(shù)據(jù)；

e）發(fā)生特定事件導(dǎo)致數(shù)據(jù)影響對(duì)象范圍擴(kuò)大；

f）發(fā)生特定社會(huì)事件，導(dǎo)致涉及相關(guān)人員、事件的此前已發(fā)布的新聞報(bào)道無(wú)法再向公眾公開。

5.3.8.2.2傳媒行業(yè)數(shù)據(jù)出現(xiàn)以下情況時(shí)，宜考慮降低數(shù)據(jù)級(jí)別：

a）采編素材已經(jīng)官方途徑公開報(bào)道或披露的數(shù)據(jù)；

b）進(jìn)行不同等級(jí)的脫敏、匿名化等措施處理后；

c）數(shù)據(jù)經(jīng)過(guò)時(shí)間發(fā)展，由于外部因素影響，已無(wú)明確數(shù)據(jù)含義和即時(shí)性價(jià)值；

d）發(fā)生特定事件導(dǎo)致數(shù)據(jù)影響對(duì)象范圍縮小。

6分類分級(jí)流程

數(shù)據(jù)分類分級(jí)實(shí)施流程主要包括：

a）數(shù)據(jù)目錄梳理：對(duì)數(shù)據(jù)進(jìn)行全面梳理，包括以物理或電子形式記錄的數(shù)據(jù)庫(kù)表、數(shù)據(jù)項(xiàng)、數(shù)據(jù)文

件等結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)，明確數(shù)據(jù)基本信息和相關(guān)方，形成數(shù)據(jù)目錄清單；

b）數(shù)據(jù)分類：按照數(shù)據(jù)分類方法，對(duì)數(shù)據(jù)進(jìn)行分類；

c）數(shù)據(jù)分級(jí)：按照數(shù)據(jù)分級(jí)方法，在數(shù)據(jù)分類的基礎(chǔ)上對(duì)數(shù)據(jù)進(jìn)行分級(jí)；

d）審核校驗(yàn)：對(duì)數(shù)據(jù)分類分級(jí)結(jié)果進(jìn)行審核、校驗(yàn)和完善，最后批準(zhǔn)發(fā)布實(shí)施，對(duì)數(shù)據(jù)進(jìn)行分類分

級(jí)標(biāo)識(shí)，形成數(shù)據(jù)分類分級(jí)清單；

e）動(dòng)態(tài)更新管理：根據(jù)數(shù)據(jù)重要程度和可能造成的危害程度變化，對(duì)數(shù)據(jù)分類分級(jí)規(guī)則、數(shù)據(jù)分類

8

DB32/T5160—2025

分級(jí)清單和標(biāo)識(shí)等進(jìn)行動(dòng)態(tài)更新管理。

7安全保護(hù)

7.1概述

根據(jù)數(shù)據(jù)分類分級(jí)結(jié)果采取相應(yīng)的保護(hù)措施對(duì)數(shù)據(jù)進(jìn)行分級(jí)保護(hù)，并對(duì)分級(jí)保護(hù)情況進(jìn)行成效

評(píng)價(jià)。

7.2分級(jí)保護(hù)

形成數(shù)據(jù)分類分級(jí)結(jié)果后，應(yīng)建立數(shù)據(jù)分級(jí)管控機(jī)制，落實(shí)傳媒數(shù)據(jù)全生命周期保護(hù)要求，采取適合

的措施、技術(shù)、工具手段等，確保傳媒數(shù)據(jù)的合法利用與有效保護(hù)。傳媒數(shù)據(jù)分級(jí)保護(hù)措施示例見附

錄D。

9

DB32/T5160—2025

附錄A

（資料性）

按傳媒活動(dòng)周期分類的傳媒數(shù)據(jù)示例

按傳媒活動(dòng)周期分類的傳媒數(shù)據(jù)參考示例如表A.1。

表A.1按傳媒活動(dòng)周期分類的傳媒數(shù)據(jù)示例

序號(hào)一級(jí)子類二級(jí)子類

自產(chǎn)數(shù)據(jù)

1收錄采集外購(gòu)數(shù)據(jù)

采集數(shù)據(jù)

圖文稿件創(chuàng)作

視頻節(jié)目創(chuàng)作

2編輯制作

外采加工轉(zhuǎn)發(fā)

三方平臺(tái)組稿

出版發(fā)行

3發(fā)布渠道廣播電視

網(wǎng)絡(luò)視聽

數(shù)據(jù)版權(quán)交易

數(shù)據(jù)產(chǎn)品交易

4流通交易

內(nèi)容授權(quán)發(fā)布

訂閱服務(wù)

公開數(shù)據(jù)

5數(shù)據(jù)歸檔不宜公開數(shù)據(jù)

內(nèi)部數(shù)據(jù)

10

DB32/T5160—2025

）））

））））

級(jí)級(jí)級(jí)

級(jí)級(jí)級(jí)級(jí)

1133

222

參考

（（（（

（（（

安全級(jí)別一般數(shù)據(jù)一般數(shù)據(jù)一般數(shù)據(jù)一般數(shù)據(jù)一般數(shù)據(jù)最低安全級(jí)別參考一般數(shù)據(jù)一般數(shù)據(jù)

、

系所

、、

部門

、

信構(gòu)機(jī)

所在地

、

、

三網(wǎng)聯(lián)互

、

備目節(jié)視電

賬號(hào)狀態(tài)權(quán)益分配

、

、、

部門名稱

站網(wǎng)

合作內(nèi)容信息等

（

、

、

注冊(cè)信息

、

手機(jī)號(hào)

、

息信述描

設(shè)備狀態(tài)等