标准规范下载简介

DB33／T 2351-2021 数字化改革 公共数据分类分级指南.pdf简介：

DB33/T 2351-2021 是浙江省地方标准，全称为《数字化改革 公共数据分类分级指南》。这个标准主要针对数字化改革进程中的公共数据管理，提供了公共数据分类和分级的指导原则。

在数字化改革背景下，公共数据的管理和利用日益重要。该标准旨在解决公共数据的收集、存储、分析和共享中的标准化问题，通过规范公共数据的分类，如按照数据类型（如经济、社会、环境等）、数据来源（如政府部门、企业、公众等）、数据重要性等维度进行分类，有助于提高数据的可用性、有效性和安全性。

分级则可能指的是按照数据的敏感程度、价值大小、处理复杂度等因素对数据进行等级划分，这有助于制定不同的数据管理策略和权限控制，确保数据的合理使用。

总的来说，DB33/T 2351-2021 是一项旨在推动浙江省公共数据管理规范化、精细化的重要标准，为数字化改革中的数据资源有效利用提供了重要的技术支撑和管理依据。

DB33／T 2351-2021 数字化改革 公共数据分类分级指南.pdf部分内容预览：

定义适用于本标准。 3.1 公共数据publicdata 国家机关、法律法规规章授权的具有管理公共事务职能的组织（以下统称公共管理和服务机构）在 依法履行职责和提供公共服务过程中获取的数据资源以及法律法规规章规定纳入公共数据管理范围的 其他数据资源。

国家机关、法律法规规章授权的具 的组织（以下统称公兴管理和服分格 法履行职责和提供公共服务过程中获取的数据资源以及法律法规规章规定纳入公共数据管理范 他数据资源。

数据分级dategrading

数据分级dategrading

YD／T 2969.4-2019 100Gbit／s 双偏振正交相移键控（DP-QPSK )光收发模块 第4部分：CFP2-DCO 光模块.pdfDB33/T 23512021

按照公共数据遭到破坏（包括攻击、泄露、篡改、非法使用等）后对国家安全、社会秩序、公共利 益以及个人、法人和其他组织的合法权益（受侵害客体）的危害程度对公共数据进行定级，为数据全生 命周期管理的安全策略制定提供支撑

4.1.1应按照公共数据的多维特征及其相互间存在的逻辑关联进行科学、系统的分类。 4.1.2使用的词语或短语应能准确表达数据类目的实际内容、内涵和外延，相同概念的用语应保持 政。 4.1.3应结合现实需求，符合用户对公共数据区分和归类的普遍认知。每个类目下都有公共数据，不 设没有意义的类目。 4.1.4应保持与国家、地方、行业法律法规关于公共数据分类分级的标准和要求相一致，原则上同 分类维度内，同一条公共数据只分入一个类目。

4. 2. 1数据管理维度

应从元数据角度对公共数据资源目录中的数据进行数据管理维度分类，主要包括： 数据产生频率； 数据产生方式； 数据结构化特征； 数据存储方式； 数据质量要求。

4.2.1.1数据产生频率

根据数据产生的频率（单位时间内产生的数据量或达到指定数据量的频率）对数据进行分类，数据 产生与更新的单位周期可分为：每秒、分、时、天、周、月、季度、半年、年，不定期，不更新等。

4.2.1.2数据产生方式

根据公共数据产生方式可分为：人工采集数据、信息系统产生数据、感知设备产生数据，原始 次加工数据等。

2.1.3数据结构化特行

2.1.4数据存储方式 根据公共数据储存方式可分为：关系型数据库存储数据、键值数据库存储数据、列式数据库存 图数据库存储数据、文档数据库存储数据等

4.2.1.4数据存储方式

4. 2. 1.5数据质量要求

放据完整性、时效性、准确性等维度的质量要求

4.2.2业务应用维度

对公共数据资源目录中的数据进行业务应用维度分类，主要包括： 数据产生来源； 数据所属行业； 数据应用领域：

4.2.2.1数据应用领域

4.2. 2. 2数据使用频率

根据数据使用的频率进行分类，综合考虑数据的访问频次和分析引用层面可分为：冷数据、温数据、 热数据。 一冷数据类包括离线的，长期存档的，很少被访问和使用的数据； 一温数据类包括经常被访问和使用的数据； 一热数据类包括是需要被计算节点频繁访问的在线类数据，

4.2.2.3数据共享属性

根据数据共享属性可分为：无条件共享类、受限共享类和不共享类。 可以提供给所有公共管理和服务机构共享使用的，为无条件共享数据。 b 可以部分提供或者按照特定要求提供给相关公共管理和服务机构共享使用的，为受限共享数 据。列入受限共享数据的，数据提供单位应当明确共享条件。 C 不宜提供给其他公共管理和服务机构共享使用的，为不共享数据。列入不共享数据的，应当有 明确的法律、法规、规章依据和国家、省有关要求， d 列入受限共享和不共享的数据，可以经脱敏、脱密等处理后向公共管理和服务机构提供，法律 法规另有规定的除外

4.2.2.4数据开放属性

根据数据开放属性可分为：禁止开放类、受限开放类、无条件开放类。其中， a）禁止开放类包括： 1）开放后危及国家安全、公共安全、经济安全和社会稳定的： 2）涉及商业秘密、个人隐私的； 3）因数据获取协议或者知识产权保护等禁止开放的； 4）法律、法规规定不得开放的。 b 受限开放类包括： 1）涉及商业秘密、个人隐私，其指向的特定公民、法人或者其他组织同意开放，且法律、法 规未禁止的； 2）开放将严重挤占公共基础设施资源，影响公共数据处理效率的； 3）开放安全风险难以评估的： 4）依法经脱敏、脱密等处理的禁止开放类公共数据，符合受限开放的，应列为受限开放类公 共数据。 c）无条件开放类包括： 1）除禁止开放类与受限开放类公共数据以外的其他公共数据； 2）已脱敏、脱密等处理的禁止开放类与受限开放类公共数据，符合无条件开放的，可列为无 条件开放类公共数据。

4.2.3安全保护维度

DB33/T 23512021

从数据的重要程度等对公共数据资源目录中的数据进行安全保护维度分类，包括： 核心数据：对公共管理和服务机构履行社会管理职能或从事经营活动极其重要的公共数据； 重要数据：公共管理和服务机构收集、产生、控制的不涉及国家秘密，但与国家安全、经济发 展、社会稳定，以及公共利益密切相关的公共数据； 一般数据：公共管理和服务机构履行社会管理职能或从事经营活动等一系列活动中产生的可存 储的公共数据，不包括核心数据和重要数据。

4. 2.4数据对象维度

对公共数据资源目录中的数据进行数据对象维度分类，包括： 个人：指自然人，包括属性数据和行为数据； 组织：指政府部门、企事业单位、其他法人和非法人组织、团体，包括属性数据和业务数据； 客体：指非个人或组织的客观实体，如道路、建筑、视频捕捉设备等，包括属性数据和感应数 据。

5.1.1 应客观且可被校验，即通过数据自身的属性和分级规则即可判定其分级。 5.1.2 公共数据的分级应与其共享、开放的类型、范围、审批和管理要求直接相关 5.1.3 应按照就高从严原则确定数据级别。 5.1.4 应充分考虑数据聚合情况、数据体量、数据时效性、数据脱敏处理等因素。 5.1.5 数据集的级别应根据下属数据项的最高级来定级 5.1.6 在多类数据中均出现的“通用数据”，可根据实际内容独立分级。 5.1.7 应结合具体应用场景定级。

根据公共数据破坏后对国家安全、社会秩序、公共利益以及对公民、法人和其他组织的合法权益（受 侵害客体）的危害程度来确定数据的安全级别，共分为4级，由高至低分别为：敏感数据（L4级）、较 敏感数据（L3级）、低敏感数据（L2级）、不敏感数据（L1级），详细数据级别及分级参考判断标准见 表1。

表1数据级别与判断标准

表1数据级别与判断标准(续）

应根据公共数据遭纂改、破坏、泄露或非法利用后，可能带来的潜在影响的范围和程度进行安全分 级，其中： 一影响范围包括：国家安全，全社会、多个行业、行业内多个组织，单个组织或个人； 影响程度包括：极其严重、严重、中等、轻微、无。

5.4. 1 主要因素

数据级别变更的主要因素包括： a）聚合因素； b）体量因素； c）时效因素； d）加工因素。

数据级别变更的主要因素包括： a）聚合因素； b）体量因素； c）时效因素； d)加工因素。

5.4.1.1数据聚合因素

因业务需要将相同或不同级别的公共数据汇聚并进行分析、处理的，数据级别变更应遵循以下原则： a）聚合数据的部门应对数据重新定级； b） 聚合数据安全级别一般不应低于所汇聚的原始数据的最高级别： 原则上不允许原始数据落地，仅允许获取数据分析、处理后的结果。原始数据和临时数据使用 应在中间存储环节有效清除。

.4. 1. 2数据加工因素

对公共数据进行汇总、分析、加工后产生的公共数据，若与原始数据之间存在较大差异，宜对 的公共数据重新定级，定级的结果可高于、等于、低于原始数据。

5. 4. 1. 3其他要求

已合法公开披露的公共数据可定为L1级。已脱敏数据可单独定级，经有效脱敏后的公共数据，可视 情况降1级。法律法规规章未明确要求公开的个人信息等级不得低于L2级；法律法规明确保护的公共数 据，数据安全等级应定为L3级以上：没有任何安全属性标识的公共数据京19BJ1-1：工程做法.pdf，默认为L2级

DB33/T 23512021

附录A （资料性） 公共数据分类分级示例

公共数据分类分级示例（续）

DB33/T 23512021

（规范性） 公共数据分级保护基本要求

T／ZJAF 1-2020 安全防范工程质量规范.pdf公共数据分级保护基本要求

数据分级保护基本要求

公共数据分级保护基本要求（续）