数据分类分级规则发布国标,规则与框架进一步明确

admin
admin
admin
981
文章
2
评论
2024年3月26日16:12:06 评论

昨日,全国网络安全标准化技术委员会发布《数据安全技术 数据分类分级规则》国家标准的报批稿。提供了数据分类分级的原则、框架、方法和流程,并给出了重要数据识别指南。

核心内容包含:
  1. 适用范围:适用于行业领域主管(监管)部门制定数据分类分级标准规范,适用于各地区、各部门和数据处理者开展数据分类分级工作。不适用于国家秘密和军事数据。
  2. 基本原则:数据分类分级遵循科学实用、边界清晰、就高从严、点面结合和动态更新的原则。
  3. 数据分类规则:数据按照行业领域分类,分为工业数据、电信数据、金融数据、能源数据、交通运输数据、自然资源数据、卫生健康数据、教育数据、科学数据等。再按业务属性细分,包括业务领域、责任部门、描述对象、流程环节、数据主体、内容主题、数据用途、数据处理和数据来源等。
  4. 数据分级规则:数据分级框架将数据分为核心数据、重要数据和一般数据三个级别,根据数据的重要程度和可能造成的危害程度进行分级。
  5. 数据分级要素:包括数据的领域、群体、区域、精度、规模、深度、覆盖度和重要性等。
  6. 数据影响分析:分析数据一旦遭到泄露、篡改、损毁或非法使用等情况下,可能影响的对象和影响程度。
  7. 级别确定规则:根据数据影响对象和影响程度,确定数据为核心数据、重要数据或一般数据。
  8. 数据分类分级流程:包括行业领域数据分类分级流程和处理者数据分类分级流程,涉及制定标准规范、开展分类分级、审核上报目录和动态更新管理等步骤。
  9. 附录:提供了基于描述对象与数据主体的数据分类参考、个人信息分类示例、数据分级要素识别常见考虑因素、安全风险常见考虑因素、影响对象考虑因素、影响程度参考示例、重要数据识别指南、一般数据分级参考、衍生数据分级参考和动态更新情形参考等。

标准全文:(点击下载pdf)

数据分类分级规则发布国标,规则与框架进一步明确

weinxin
数说安全
微信扫一扫
  • 本文由 发表于 2024年3月26日16:12:06
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: