《傳媒行業(yè)數(shù)據(jù)分類分級指南（征求意見稿）》編制說明

1《傳媒行業(yè)數(shù)據(jù)分類分級指南》地方標準編制說明一、工作簡況（一）任務來源1.任務來源2023年7月10日，新華報業(yè)傳媒集團申請地方標準作，根據(jù)江蘇省市場監(jiān)督管理局下達的2023年度擬立項地方標準項目的公示，批準《傳媒行業(yè)數(shù)據(jù)分類分級指南》地方標準的2.起草單位起草單位：新華報業(yè)傳媒集團、江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗研究院（江蘇省信息安全測評中心）、江蘇省廣播電視總臺、南京廣播電視集團(南京廣播電視臺)、江蘇新華云媒科技股份有限公司、江蘇中江網(wǎng)傳媒股份有限公司、江蘇揚子晚報有限公司、江蘇新華日報大數(shù)據(jù)有限公司、昆山市融媒體中心(昆山傳媒集團)、北京安華金和科技有限公司。3.主要起草人(以表格形式將內(nèi)容明確)性別工作單位任務分工男新華報業(yè)傳媒集團標準編寫馮海青男新華報業(yè)傳媒集團標準編寫余仲侃男新華報業(yè)傳媒集團標準編寫童志偉男新華報業(yè)傳媒集團標準編寫費新秋男新華報業(yè)傳媒集團標準編寫陳海翔男新華報業(yè)傳媒集團標準編寫2性別工作單位任務分工張騰標男江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗研究院（江蘇省信息安全測評中心）標準編寫任明聰男江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗研究院（江蘇省信息安全測評中心）標準編寫梅亦男江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗研究院（江蘇省信息安全測評中心）標準編寫張帥男江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗研究院（江蘇省信息安全測評中心）標準編寫許恩澤男江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗研究院（江蘇省信息安全測評中心）標準編寫吳昊男江蘇省廣播電視總臺標準編寫施冬男江蘇省廣播電視總臺標準編寫馬晨陽男江蘇省廣播電視總臺標準編寫任松筠男南京廣播電視集團(南京廣播電視臺)標準編寫謝舟男南京廣播電視集團(南京廣播電視臺)標準編寫化環(huán)環(huán)女南京廣播電視集團(南京廣播電視臺)標準編寫潘茜女南京廣播電視集團(南京廣播電視臺)標準編寫王高峰男江蘇新華云媒科技股份有限公司標準編寫蔣志初男江蘇中江網(wǎng)傳媒股份有限公司標準編寫章勁松男江蘇揚子晚報有限公司標準編寫男江蘇新華日報大數(shù)據(jù)有限公司標準編寫顧文濤男昆山市融媒體中心(昆山傳媒集團)標準編寫劉暢女北京安華金和科技有限公司標準編寫朱曉東男北京安華金和科技有限公司標準編寫陳江江男北京安華金和科技有限公司標準編寫仝雪麗女北京安華金和科技有限公司標準編寫隨著云計算、人工智能、5G技術(shù)等新一代信息技術(shù)的不斷涌現(xiàn)，全球信息化進入全面滲透，各行各業(yè)跨界融合力度變大，轉(zhuǎn)型升級不斷加速，全球進入數(shù)字經(jīng)濟時代，各類數(shù)據(jù)也隨之暴增，與數(shù)據(jù)爆發(fā)式增長隨之而來的是日趨嚴重的數(shù)據(jù)安全問題。當前，信息技術(shù)在傳媒行業(yè)深度應用，數(shù)字媒體已經(jīng)在行業(yè)得到多種形式的發(fā)展，成為支持和推進新聞宣傳的重要力量，媒體數(shù)據(jù)既是新聞生產(chǎn)的核心要素，也是重要的媒體資產(chǎn)。近年來，我國相繼出臺《數(shù)據(jù)安全法》《個人信息保護法》等法律法規(guī)，《數(shù)據(jù)安全法》中要求“國家建立數(shù)據(jù)分類分級保3護制度”，提出“根據(jù)數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度，以及一公共利益或者個人、組織合法權(quán)益造成的危害程度，對數(shù)據(jù)實行分類分級保護”，數(shù)據(jù)安全管理不斷加強，數(shù)據(jù)安全保護要求更加嚴格，而數(shù)據(jù)分類分級是保障數(shù)據(jù)安全的前提，也是數(shù)據(jù)安全治理過程中極為重要的一環(huán)。依據(jù)相關(guān)政策法規(guī)要求，在行業(yè)層面，行業(yè)主管部門需制定特定行業(yè)領(lǐng)域的數(shù)據(jù)分類分級標準規(guī)范或指南，指導在法律框架下開展相關(guān)工作。目前針對傳媒行業(yè)的數(shù)據(jù)分類分級缺少相關(guān)的指導文件，傳媒行業(yè)數(shù)據(jù)在安全防護過程中，存在數(shù)據(jù)分類分級不規(guī)范、過于簡單或復雜、安全防護措施不到位等問題，因此結(jié)合傳媒行業(yè)數(shù)據(jù)實際情況，制定傳媒行業(yè)數(shù)據(jù)分類分級規(guī)范，將能夠有效指導行業(yè)單位按照統(tǒng)一標準、統(tǒng)一粒度和統(tǒng)一要求開展數(shù)據(jù)分類分級工作，對整個傳媒行業(yè)開展數(shù)據(jù)安全治理工作具有重要意義。根據(jù)GB/T43697-2024中給出了數(shù)據(jù)分類分級的原則、框架、方法和流程，數(shù)據(jù)處理者可依據(jù)該標準，對數(shù)據(jù)進行分類分級，識別一般數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)，并建立相應的數(shù)據(jù)安全保護措施。隨著傳媒行業(yè)信息化、數(shù)字化的加速推進，本標準著眼于對傳媒行業(yè)中的海量數(shù)據(jù)建立一種數(shù)據(jù)分類分級框架和流程，為傳媒行業(yè)中的各數(shù)據(jù)處理者進行數(shù)據(jù)治理提供了參考。4（1）對傳媒行業(yè)的數(shù)據(jù)分類分級相關(guān)標準以及周邊材料進行收集，對傳媒行業(yè)主要數(shù)據(jù)類型進行調(diào)研。（2）根據(jù)傳媒行業(yè)數(shù)據(jù)特征，建立數(shù)據(jù)分類分級模型，構(gòu)建從生命周期、數(shù)據(jù)分級、業(yè)務類型三個維度構(gòu)成的總體模型。對傳媒行業(yè)從業(yè)單位、主管部門進行意見征集。2、起草過程新華報業(yè)傳媒集團組織江蘇省廣播電視總臺、南京廣播電視集團(南京廣播電視臺)、江蘇新華云媒科技股份有限公司、江蘇中江網(wǎng)傳媒股份有限公司、江蘇揚子晚報有限公司、江蘇新華日報大數(shù)據(jù)有限公司、江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督研究院（江蘇省信息安全測評中心）、昆山市融媒體中心(昆山傳媒集團)、北京安華金和科技有限公司聯(lián)合攻關(guān)，研究典型傳媒行業(yè)中的數(shù)據(jù)類型，給出了按照業(yè)務類型或生命周期進行數(shù)據(jù)分類的方法，并提出了數(shù)據(jù)分類過程中的歸類說明確保數(shù)據(jù)分類覆蓋全面、具有一定可操性。在數(shù)據(jù)分級部分，以數(shù)據(jù)的保密性、完整性、可用性等安全屬性和影響對象、影響程度等作為主要要素，將數(shù)據(jù)分級為一般數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)，其中，為確保一般數(shù)據(jù)的分級仍具有一定的參考意義，將一般數(shù)據(jù)細分為1級、2級、3級、4級四個級別。5施，該標準規(guī)定了數(shù)據(jù)分類分級的原則、框架、方法和流程，給出了重要數(shù)據(jù)識別指南，適用于規(guī)范各行業(yè)各領(lǐng)域、各地區(qū)、各部門和數(shù)據(jù)處理者開展數(shù)據(jù)分類分級工作。本標準在編制過程中部分參考了該標準的分類分級方法和原則，沿用了數(shù)據(jù)分級包括一般數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)三級的結(jié)構(gòu)，在數(shù)據(jù)分類中部分使用了國標中的分類思想。規(guī)范分為八個部分：范圍、規(guī)范性引用文件、術(shù)語和定義、數(shù)據(jù)分類分級前提條件、目標和原則、分類分級方法、分類分級流程和附錄。第一部分：范圍，規(guī)定了標準文件的適用范圍。第二部分：規(guī)范性引用文件，規(guī)定了標準文件內(nèi)容引用的規(guī)第三部分：術(shù)語和定義，規(guī)定了標準文件中使用的傳媒行業(yè)數(shù)據(jù)分類分級相關(guān)標準術(shù)語和定義。第四部分：數(shù)據(jù)分類分級前提條件，規(guī)定了開展傳媒行業(yè)數(shù)據(jù)分類分級前在組織保障、管理制度、數(shù)據(jù)資產(chǎn)清單需進行的保障活動。第五部分：目標和原則，規(guī)定了傳媒行業(yè)數(shù)據(jù)分類分級過程中的目標和原則。6數(shù)據(jù)分類分級涉及數(shù)據(jù)治理組織、數(shù)據(jù)制度建設、數(shù)據(jù)治理溝通等數(shù)據(jù)全生態(tài)體系，包括對數(shù)據(jù)生命周期不同階段的管理機制，涉及政策、組織、技術(shù)、流程等多個領(lǐng)域的運作，提供了的數(shù)據(jù)分類分級模型包括生命周期、數(shù)據(jù)分類和數(shù)據(jù)分級三個維度。第七部分：分類分級流程，參考GB/T43697-2024中的數(shù)據(jù)分類分級流程，規(guī)定了傳媒行業(yè)的數(shù)據(jù)分類分級工作包括數(shù)據(jù)資第八部分：附錄A、B、C分別規(guī)定了按業(yè)務類型分類的傳媒數(shù)據(jù)示例、按生命周期分類的傳媒數(shù)示例、數(shù)據(jù)目錄清單參考示例的要求。（六）重大意見分歧的處理依據(jù)和結(jié)果通過兩輪內(nèi)部標準編制研討會共面向11家單位，征集有效江蘇省軟件和信息技術(shù)服務標準化技術(shù)委員會秘書處于2024年6月1日發(fā)布《政務云密碼應用面向社會廣泛征集意見，截止本文完稿日暫未收到修改建議。重大意見分歧和處理情況如下：1、目前的數(shù)據(jù)分類為三級結(jié)構(gòu)，建議進一步細化?，F(xiàn)已將數(shù)據(jù)分類細化，包括以及子類、二級子類、三級子類、數(shù)據(jù)項示2、建議進一步細化分級維度，增加數(shù)據(jù)等級?，F(xiàn)已在一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)三級數(shù)據(jù)的基礎上將一般數(shù)據(jù)的分級7進行細化為1級、2級、3級和4級四個級別。3、目前數(shù)據(jù)分類的維度較少，僅從業(yè)務維度進行分類，建議結(jié)合傳媒行業(yè)特點增加分類維度。現(xiàn)已增加了數(shù)據(jù)分類維度，參考GB/T4212