公共數(shù)據(jù)資源開放分級(jí)分類指南

PAGEPAGE4公共數(shù)據(jù)資源開放分級(jí)分類指南公共數(shù)據(jù)資源開放分級(jí)分類指南引言公共服務(wù)企事業(yè)單位（以下統(tǒng)稱公共數(shù)據(jù)資源開放主體）根據(jù)本指南對(duì)公共數(shù)據(jù)資源進(jìn)行分級(jí)分類，并采取相應(yīng)風(fēng)險(xiǎn)防控和安全保障措施，保障本市公共數(shù)據(jù)資源開放工作有力有序開展。范圍會(huì)開放的分級(jí)分類。規(guī)和相關(guān)規(guī)定，對(duì)本指南進(jìn)行調(diào)整、補(bǔ)充，并制定本部門公共數(shù)據(jù)資源開放分級(jí)分類細(xì)則。涉及國家秘密的公共數(shù)據(jù)資源管理，按照相關(guān)保密法律、法規(guī)的規(guī)定執(zhí)行，不納入本指南開放范圍。規(guī)范性引用文件GB/T35295-2017GB/T35273-2020術(shù)語和定義

信息技術(shù)大數(shù)據(jù)術(shù)語個(gè)人信息安全規(guī)范公共數(shù)據(jù)資源以及其他承擔(dān)公共服務(wù)職能的企事業(yè)單位。公共數(shù)據(jù)資源開放分級(jí)信息保護(hù)要求和應(yīng)用要求等因素，將公共數(shù)據(jù)資源分為不同級(jí)別的管理方式。公共數(shù)據(jù)資源開放分類件開放、不予開放三種開放類型的管理方式。個(gè)人敏感信息證號(hào)碼、手機(jī)號(hào)碼、種族、政治觀點(diǎn)、宗教信仰，以及基因、影像資料（包括照片、視頻等）識(shí)別、指紋等生物特征數(shù)據(jù)。開放風(fēng)險(xiǎn)公共數(shù)據(jù)資源開放過程中可能對(duì)個(gè)人、組織、社會(huì)利益或國家機(jī)關(guān)運(yùn)作造成影響或損害。分級(jí)分類原則依從性原則公共數(shù)據(jù)資源開放分級(jí)分類應(yīng)遵循國家、地方、部門相關(guān)法律、法規(guī)及監(jiān)管要求。安全性原則分級(jí)分類應(yīng)以公共數(shù)據(jù)資源安全可控開放為基礎(chǔ)?？刹僮餍栽瓌t快速有效地制定妥善的開放方式。時(shí)效性原則化按照一些預(yù)定的安全策略發(fā)生改變。可擴(kuò)展性原則分級(jí)分類應(yīng)充分考慮國際國內(nèi)發(fā)展趨勢，定期征詢相關(guān)專家，完善和調(diào)整分級(jí)分類規(guī)則。開放類型公共數(shù)據(jù)資源開放類型分為無條件開放、有條件開放和不予開放三種類型，如表1所示。表1 公共數(shù)據(jù)資源開放類型開放類型開放類型說明不予開放涉及商業(yè)秘密、個(gè)人隱私，或者法律、法規(guī)規(guī)定不得開放的公共數(shù)據(jù)資源。有條件開放需要按照特定條件提供給自然人、法人和非法人組織的公共數(shù)據(jù)資源。無條件開放除不予開放和有條件開放以外的其它公共數(shù)據(jù)資源。開放條件對(duì)于不予開放類公共數(shù)據(jù)資源，不得開放；對(duì)于無條件開放類公共數(shù)據(jù)資源，無需任何條件直接開放；對(duì)于有條件開放類公共數(shù)據(jù)資源，需通過實(shí)名認(rèn)證開放或?qū)徍碎_放。管控要求不同的公共數(shù)據(jù)資源開放類型有不同的管控要求，如表2所示。表2 不同公共數(shù)據(jù)資源開放類型管控要求數(shù)據(jù)開放類型數(shù)據(jù)開放類型數(shù)據(jù)開放類型管控要求開放條件無條件開放類數(shù)據(jù) 公共數(shù)據(jù)資源開放主體通過市公共數(shù)據(jù)資源開放平臺(tái)無條件開放。 無公共數(shù)據(jù)資源開放主體通過市公共數(shù)據(jù)資源開放平臺(tái)公布利用數(shù)據(jù)有條件開放類數(shù)據(jù) 的技術(shù)能力和安全保障措施等條件，向符合條件的自然人、法人和法人組織開放。開放審核開放不予開放類數(shù)據(jù)公共數(shù)據(jù)資源開放主體可以根據(jù)社會(huì)需求，對(duì)非開放類數(shù)據(jù)進(jìn)行脫密、脫敏等處理或者相關(guān)權(quán)利人同意開放的，降級(jí)后按對(duì)應(yīng)類別開放。-分級(jí)分類公共數(shù)據(jù)資源開放分級(jí)分類要點(diǎn)（包含部門或個(gè)人（包含部門或個(gè)人的服務(wù)內(nèi)容重要，影響程度應(yīng)考慮從高確定。（4）安全屬性（完整性、保密性、可用性、可靠性、不可抵賴性）參考屬性，針對(duì)數(shù)據(jù)開放分級(jí)，數(shù)據(jù)開放安全屬性遭到破壞后可能造成的影響，是確定數(shù)據(jù)開放級(jí)別的重要判斷依據(jù)。公共數(shù)據(jù)資源開放分級(jí)分類方法數(shù)據(jù)開放分級(jí)分類要素影響對(duì)象劃分為：部門、企業(yè)、個(gè)人。影響范圍劃分為：多個(gè)部門、多個(gè)企業(yè)、社會(huì)群體。影響程度劃