2024企業(yè)數(shù)據(jù)分類分級標準規(guī)范

11-企業(yè)數(shù)據(jù)分類分級標準規(guī)范為促進和規(guī)范中國（天津）自由貿易試驗區(qū)（以下簡稱天津自貿試驗區(qū)）企業(yè)數(shù)據(jù)安全有序流動，提升數(shù)據(jù)安全保護能力，依據(jù)《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網絡安全法》《中華人民共和國個人信息保護法》和《天津市促進大數(shù)據(jù)發(fā)展應用條例》等法律法規(guī)和政策規(guī)定，制定本規(guī)范。一、實施目的加快高水平對外開放，落實自貿試驗區(qū)提升戰(zhàn)略，在天津自貿試驗區(qū)開展先行先試，對接國際高標準經貿規(guī)則，探索數(shù)據(jù)領域規(guī)則創(chuàng)新，建立天津自貿試驗區(qū)數(shù)據(jù)分類分級保護制度，鼓勵數(shù)據(jù)依法依規(guī)、安全有序流動。通過構建天津自貿試驗區(qū)數(shù)據(jù)跨境流動管理新模式，解決企業(yè)數(shù)據(jù)跨境流動政策訴求，為企業(yè)數(shù)據(jù)出境提供便利，保障商業(yè)數(shù)據(jù)安全順暢流動，有效提升天津自貿試驗區(qū)營商環(huán)境。二、總體要求貫徹落實對數(shù)據(jù)安全工作的重大決策部署，推動天津自貿試驗區(qū)對接國際高標準經貿規(guī)則，統(tǒng)籌發(fā)展和安全，在國家數(shù)據(jù)分類分級總體框架下開展天津自貿試驗區(qū)企業(yè)數(shù)據(jù)分類分級工作，制定天津自貿試驗區(qū)企業(yè)重要數(shù)據(jù)目錄，促進商業(yè)數(shù)據(jù)自由流動，消費者權益充分保障，天津自貿試驗區(qū)企業(yè)數(shù)據(jù)跨境流動安全有序，數(shù)據(jù)匯聚融合、共享開放、開發(fā)利用和安全保障能力進一步增強，制度型開放進一步加快，發(fā)揮天津自貿試驗區(qū)先行先試的示范帶動作用。三、適用范圍本規(guī)范適用于天津自貿試驗區(qū)內企業(yè)在生產經營過程中產生、收集、存儲、傳輸和處理的數(shù)據(jù)的分類分級。涉及國家秘密的數(shù)據(jù)、政務數(shù)據(jù)的分類分級不包含在本規(guī)范適用范圍之內，按照有關法律、法規(guī)和規(guī)定執(zhí)行。四、總體原則遵循國家數(shù)據(jù)分類分級保護要求，按照數(shù)據(jù)所屬行業(yè)領域進行分類分級管理，依據(jù)以下原則對數(shù)據(jù)進行分類分級。（一）合法合規(guī)原則天津自貿試驗區(qū)企業(yè)開展數(shù)據(jù)分類分級應按照有關法律法規(guī)，遵循行業(yè)主管部門數(shù)據(jù)分類分級標準規(guī)范，優(yōu)先對國家或行業(yè)主管部門有明確要求的數(shù)據(jù)進行識別和管理，滿足相應數(shù)據(jù)安全管理要求。（二）統(tǒng)籌兼顧原則統(tǒng)籌發(fā)展和安全，既維護國家安全、保護數(shù)據(jù)安全，又有利于促進數(shù)據(jù)開發(fā)利用，推動數(shù)字經濟和數(shù)字貿易加快發(fā)展。發(fā)揮政策創(chuàng)新優(yōu)勢，探索支持有序流動并有效保障安全的企業(yè)數(shù)據(jù)管理模式，促進天津自貿試驗區(qū)內商業(yè)數(shù)據(jù)安全順暢流動，構筑數(shù)字貿易發(fā)展新生態(tài)。（三）通用性和隱私保護相統(tǒng)一原則數(shù)據(jù)分類分級標準規(guī)范適用范圍立足天津自貿試驗區(qū)，面向更廣泛對外開放場景，充分考慮通用性，力爭覆蓋天津自貿試驗區(qū)的各類企業(yè)、各項業(yè)務，兼顧長遠對外開放需求。注重個人信息隱私保護，在從國家安全角度考慮數(shù)據(jù)自身重要性的同時，關注并防范海量個人信息、個人隱私數(shù)據(jù)匯聚后可能對國家安全、公共利益和公民權益帶來的影響。（四）就高從嚴原則采用就高原則確定數(shù)據(jù)級別，當多個因素可能影響數(shù)據(jù)分級時，按照可能造成的各個影響對象的最高影響程度確定數(shù)據(jù)級別。（五）動態(tài)更新原則根據(jù)數(shù)據(jù)的業(yè)務屬性、重要性和可能造成的危害程度的變化，對數(shù)據(jù)分類分級、重要數(shù)據(jù)目錄等進行定期審核更新。五、術語和定義（一）核心數(shù)據(jù)對領域、群體、區(qū)域具有較高覆蓋度或達到較高精度、較大規(guī)模、一定深度的重要數(shù)據(jù)，一旦被非法使用或共享，可能直接影響政治安全。主要包括關系國家安全重點領域的數(shù)據(jù)，關系國民經濟命脈、重要民生、重大公共利益的數(shù)據(jù)，經國家有關部門評估確定的其他數(shù)據(jù)。（二）重要數(shù)據(jù)特定領域、特定群體、特定區(qū)域或達到一定精度和規(guī)模的數(shù)據(jù)，一旦被泄露或篡改、損毀，可能直接危害國家安全、經濟運行、社會穩(wěn)定、公共健康和安全等的數(shù)據(jù)。僅影響組織自身或公民個體的數(shù)據(jù)，一般不作為重要數(shù)據(jù)。（三）一般數(shù)據(jù)核心數(shù)據(jù)、重要數(shù)據(jù)之外的其他數(shù)據(jù)。（四）數(shù)據(jù)分類按照數(shù)據(jù)具有的某種共同屬性或特征（包括數(shù)據(jù)對象共享屬性、開放屬性、應用場景等），采用一定原則和方法進行區(qū)分和歸類，以便于管理和使用數(shù)據(jù)。（五）數(shù)據(jù)分級數(shù)據(jù)分級目的是差異化保護數(shù)據(jù)安全，按照數(shù)據(jù)遭到破壞（包括攻擊、泄露、篡改、非法使用等）后對國家安全、社會穩(wěn)定、公共利益以及個人、法人和其他組織的合法權益（受侵害客體）的危害程度對數(shù)據(jù)進行定級，為數(shù)據(jù)全生命周期管理的安全策略制定提供支撐。（六）天津自貿試驗區(qū)2015年4月正式掛牌運行，是全國第二批、北方第一個自貿試驗區(qū)。規(guī)劃面積119.9平方公里，包括天津機場片區(qū)、天津港東疆片區(qū)、濱海新區(qū)中心商務片區(qū)三個片區(qū)。其中，天津機場片區(qū)是天津先進制造業(yè)和研發(fā)轉化的重要集聚區(qū)，重點發(fā)展航空航天、裝備制造、新一代信息技術等高端制造業(yè)和研發(fā)設計、航空物流等生產性服務業(yè)。天津港東疆片區(qū)是中國北方國際航運中心和國際物流中心的核心功能區(qū)，重點發(fā)展航運物流、國際貿易、融資租賃等現(xiàn)代服務業(yè)。濱海新區(qū)中心商務片區(qū)是天津市金融改革創(chuàng)新集聚區(qū)，重點發(fā)展金融創(chuàng)新、總部經濟、跨境電子商務、科技信息服務、文化傳媒創(chuàng)意等現(xiàn)代服務業(yè)。六、數(shù)據(jù)分類機制按照國家部委關于各領域數(shù)據(jù)分類分級標準規(guī)范要求，結合天津自貿試驗區(qū)企業(yè)應用需求和數(shù)據(jù)管理實際，將自貿試驗區(qū)內企業(yè)在生產經營過程中收集、存儲、使用、加工、傳輸、提供、公開的數(shù)據(jù)按照所屬行業(yè)性質分類，依次分為三層，每個層級又分成若干類目管理。同一層級的類目構成并列關系，不同層級類目構成隸屬關系。一層分類劃分為戰(zhàn)略物資和大宗商品類、自然資源和環(huán)境類、工業(yè)類、國防科技工業(yè)類、電信類、廣電視聽傳媒類、金融類、交通運輸類、衛(wèi)生健康和食品藥品類、公共安全類、互聯(lián)網服務和電子商務類、科學技術類以及其他數(shù)據(jù)類共十三類。二層分類是在一層分類的基礎上，將十三類數(shù)據(jù)細分為四十個子類別。（一）戰(zhàn)略物資和大宗商品類1.石油、石化和天然氣。包括存儲與交易數(shù)據(jù)、國際貿易數(shù)據(jù)、戰(zhàn)略儲備數(shù)據(jù)等。2.農產品。包括國際合作數(shù)據(jù)、國際貿易數(shù)據(jù)、戰(zhàn)略儲備數(shù)據(jù)等。（二）自然資源和環(huán)境類3.地理信息。包括基礎地理信息數(shù)據(jù)，可細分為定位基礎數(shù)據(jù)、地名地址數(shù)據(jù)、地形地貌數(shù)據(jù)、其他基礎地理信息數(shù)據(jù)；遙感影像數(shù)據(jù)，可細分為原始影像數(shù)據(jù)、影像產品數(shù)據(jù)和其他遙感影像數(shù)據(jù)等；專題地理信息數(shù)據(jù)，可細分為自然資源、生態(tài)環(huán)境等領域的專題地理信息。4.氣象。包括氣象監(jiān)測數(shù)據(jù)、空間大氣監(jiān)測數(shù)據(jù)、氣象保障數(shù)據(jù)、區(qū)域氣象數(shù)據(jù)、雷達基數(shù)據(jù)、氣象臺站元數(shù)據(jù)等。5.海洋。包括海洋環(huán)境數(shù)據(jù)、海洋資源數(shù)據(jù)。6.環(huán)保。包括反映污染物排放水平的自行監(jiān)測、接受行政處罰或其他污染物排放等數(shù)據(jù)。7.水利。包括水利業(yè)務數(shù)據(jù)、水利工程建筑信息模型等水利基礎數(shù)據(jù)，水旱災害災情綜合分析評價等數(shù)據(jù)。（三）工業(yè)類8.鋼鐵、有色金屬。包括儲量、產量、采購量等數(shù)據(jù)，國際合作數(shù)據(jù)、國際貿易數(shù)據(jù)等。9.稀土。包括儲量與開采數(shù)據(jù)、行業(yè)使用數(shù)據(jù)、出口數(shù)據(jù)等。10.其他礦產。包括儲量數(shù)據(jù)、國際合作數(shù)據(jù)、國際貿易談判數(shù)據(jù)、與礦產有關的產業(yè)發(fā)展布局情況。11.化學工業(yè)。包括生產作業(yè)場所和運輸信息、生產銷售信息、制作方法信息，民用爆炸物品行業(yè)相關數(shù)據(jù)信息。12.電力。包括發(fā)電廠生產數(shù)據(jù)、輸配電數(shù)據(jù)、建設運維數(shù)據(jù)。13.電子信息。包括基礎電子信息產品（關鍵芯片、操作系統(tǒng)、大型軟件等）參數(shù)，源代碼、集成電路布圖等數(shù)據(jù)，產品測試數(shù)據(jù)，產品面向國防軍工、政務等領域銷售和服務情況。14.民用核設施。包括民用核設施科研中的試驗或測試數(shù)據(jù)，核設施相關設計和制造工藝信息，核設施運行監(jiān)控數(shù)據(jù)。15.工業(yè)裝備。包括工業(yè)裝備研發(fā)、應用、生產、銷售、運維、管理數(shù)據(jù)。16.智能汽車。包括智能汽車運行過程中獲取的地理信息、人員流量、車輛流量等數(shù)據(jù)，智能汽車用戶用車數(shù)據(jù)。17.其他。包括工業(yè)互聯(lián)網的網絡、平臺、安全保障相關數(shù)據(jù)，工業(yè)控制系統(tǒng)的參數(shù)、控制、運行維護、測試數(shù)據(jù)。（四）國防科技工業(yè)類18.國防科技工業(yè)類。包括經營管理、研發(fā)設計、生產制造、試驗驗證、維修保障等數(shù)據(jù)。（五）電信類19.電信。包括網絡規(guī)劃運維數(shù)據(jù)、安全保障數(shù)據(jù)、經濟運行和業(yè)務發(fā)展數(shù)據(jù)、關鍵技術成果數(shù)據(jù)、用戶注冊信息等。（六）廣電視聽傳媒類20.廣播電視。包括廣電網絡規(guī)劃建設類數(shù)據(jù)，廣電安全播出運維、應急保障、調度指揮等信息，廣電監(jiān)測監(jiān)管系統(tǒng)數(shù)據(jù)，用戶注冊信息等。21.新媒體。包括未公開或限制公開媒體資源類文件，用戶數(shù)字畫像、推送地址等數(shù)據(jù)。（七）金融類22.銀行。包括銀行客戶數(shù)據(jù)、業(yè)務數(shù)據(jù)、經營管理數(shù)據(jù)、系統(tǒng)運行和安全管理數(shù)據(jù)等。23.保險。包括保險機構客戶數(shù)據(jù)、業(yè)務數(shù)據(jù)、經營管理數(shù)據(jù)、系統(tǒng)運行和安全管理數(shù)據(jù)等。24.證券期貨。包括投資者類數(shù)據(jù)、技術類數(shù)據(jù)、業(yè)務類數(shù)據(jù)等。25.融資租賃。包括客戶數(shù)據(jù)、企業(yè)交易數(shù)據(jù)、經營管理數(shù)據(jù)等。（八）交通運輸類26.交通。包括鐵路交通、公路交通、道路運輸、城市交通、水路交通、民用航空、郵政管理、綜合管理等數(shù)據(jù)。（九）衛(wèi)生健康和食品藥品類27.遺傳資源。包括自然人基因數(shù)據(jù)、人類遺傳資源信息等與種族、群體健康相關的數(shù)據(jù)。28.健康醫(yī)療。包括醫(yī)療服務、電子病歷、電子健康檔案、醫(yī)學研究等各類數(shù)據(jù)，健康數(shù)據(jù)、醫(yī)療救援保障數(shù)據(jù)、特定藥品實驗數(shù)據(jù)等，或對患者健康醫(yī)療數(shù)據(jù)的開發(fā)利用結果。29.食品。包括食品安全溯源標識數(shù)據(jù)，食品生產中自動控制系統(tǒng)的參數(shù)和控制類數(shù)據(jù)。30.藥品。包括藥品供應、藥品審批過程中提交的實驗數(shù)據(jù)，以及與藥品生產流程、生產設施有關的試驗數(shù)據(jù)。31.生物安全。包括病毒研究或生物實驗室相關數(shù)據(jù)。32.疾控數(shù)據(jù)。包括突發(fā)公共衛(wèi)生事件及與傳染病相關的疫情、治療、疫苗、死因等數(shù)據(jù)。（十）公共安全類33.物理安全。包括建筑基礎數(shù)據(jù)、安保裝備數(shù)據(jù)等。34.網絡安全。包括自貿試驗區(qū)企業(yè)信息系統(tǒng)設計運行數(shù)據(jù)、網絡設施拓撲架構數(shù)據(jù)、安全保障數(shù)據(jù)等。（十一）互聯(lián)網服務和電子商務類35.服務外包。包括境外客戶委托境內企業(yè)提供服務過程中收集、產生的數(shù)據(jù)或與重要服務客戶有關的數(shù)據(jù)。開展數(shù)字貿易、跨境電商業(yè)務中收集、產生的數(shù)據(jù)或與重要服務客戶有關的數(shù)據(jù)。36.互聯(lián)網平臺服務。包括提供互聯(lián)網服務過程中產生的各類數(shù)據(jù)。（十二）科學技術類37.屬于出口管制法管制的相關數(shù)據(jù)。包括列入國家出口管制清單的相關物項數(shù)據(jù)。38.知識產權和重大發(fā)現(xiàn)。包括涉及國防、國家安全或其他非公開的知識產權，其他能顯著提升國家安全能力或直接影響國家安全的科研論文、觀測數(shù)據(jù)、產業(yè)化成果等。（十三）其他數(shù)據(jù)類39.禁止出口限制出口技術。包括列入《中國禁止出口限制出口技術目錄》所列技術有關的數(shù)據(jù)。40.其他可能影響國家政治、國土、軍事、經濟、文化、社會、科技、網絡、生態(tài)、資源、核、海外利益、太空、極地、深海、生物等安全的數(shù)據(jù)。三層分類由數(shù)據(jù)處理者自行決定。七、數(shù)據(jù)分級機制數(shù)據(jù)分級旨在對數(shù)據(jù)要素進行全面梳理并確立適當級別。數(shù)據(jù)分級通過定量與定性結合方式開展，是數(shù)據(jù)安全管理和依法有序流動的基礎工作。天津自貿試驗區(qū)企業(yè)數(shù)據(jù)從高到低分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)3個級別。經綜合判定，數(shù)據(jù)要素符合核心數(shù)據(jù)定義時，優(yōu)先識別為核心數(shù)據(jù)；不符合核心數(shù)據(jù)定義時，優(yōu)先識別為重要數(shù)據(jù)；依次判定不符合核心數(shù)據(jù)和重要數(shù)據(jù)定義時，識別為一般數(shù)據(jù)。重要數(shù)據(jù)判定參照相關法律、法規(guī)和規(guī)定，結合本標準規(guī)范開展。如果行業(yè)主管部門已公開發(fā)布或已在行業(yè)內部發(fā)布本行業(yè)本領域數(shù)據(jù)分類分級標準規(guī)范，優(yōu)先按照行業(yè)規(guī)范識別重要數(shù)據(jù)，行業(yè)主管部門未明確判定標準時，按照以下標準識別重要數(shù)據(jù)：（一）統(tǒng)一識別規(guī)則1.天津自貿試驗區(qū)企業(yè)掌握的1000萬人以上個人信息；100萬人以上個人敏感信息；10萬人以上且包含個人銀行賬戶、個人保險賬戶、個人注冊賬戶、個人診療數(shù)據(jù)等的個人敏感信息。2.被國家認定為關鍵信息基礎設施的運營者掌握的個人信息。3.天津自貿試驗區(qū)企業(yè)在研發(fā)設計過程、生產制造過程、經營管理過程中收集和產生的與行業(yè)競爭力、行業(yè)生產安全相關的高價值敏感數(shù)據(jù)。涉及國家安全的企業(yè)供應鏈相關數(shù)據(jù)。4.天津自貿試驗區(qū)企業(yè)掌握的關系國計民生領域的自動控制系統(tǒng)參數(shù)以及控制、運行維護、測試數(shù)據(jù)。（二）戰(zhàn)略物資和大宗商品類石油、石化、天然氣領域可能推算出涉及國家重大戰(zhàn)略的重要領域運行狀況、發(fā)展態(tài)勢、增長速度等的產品產量數(shù)據(jù)、國際貿易數(shù)據(jù)等。糧食、棉花、食用植物油、食糖、肉類、乳制品等大宗農產品國際合作數(shù)據(jù)、國際貿易數(shù)據(jù)、戰(zhàn)略儲備數(shù)據(jù)，達到一定精度或未公開農產品地理信息數(shù)據(jù)。（三）自然資源和環(huán)境類達到國家規(guī)定的覆蓋度、精度和尺度等，或表現(xiàn)敏感區(qū)域和目標的基礎地理信息數(shù)據(jù)和遙感影像數(shù)據(jù)。服務軍事、國防科研、高科技領域的各類氣象監(jiān)測數(shù)據(jù)。不宜公開發(fā)布的具有軍事價值的海洋環(huán)境監(jiān)測數(shù)據(jù)、災害防御數(shù)據(jù)等。（四）工業(yè)類1.具有重要軍用、民用價值的有色金屬儲量、產量、采購量等數(shù)據(jù)，國家鋼鐵、有色金屬戰(zhàn)略儲備數(shù)據(jù)或戰(zhàn)略性有色金屬礦床的重要地質數(shù)據(jù)，富含重要伴生礦資源的礦區(qū)數(shù)據(jù)。我國獨特掌握的稀土開采、冶煉等生產技術數(shù)據(jù)。大宗原材料信息，以及能夠左右原材料采購定價權的數(shù)據(jù)。2.天津自貿試驗區(qū)企業(yè)掌握的重點危險化學品檢測監(jiān)控、關鍵工藝、設備運行、產量儲量等數(shù)據(jù)。民用核設施領域科研試驗數(shù)據(jù)，運行監(jiān)控數(shù)據(jù)（核事故應急準備和響應所需數(shù)據(jù)除外）等。3.電子信息行業(yè)先進技術、集成電路先進設計和制造技術、重大計算裝備設計數(shù)據(jù)、算法和軟硬件架構以及重要電子元器件設備國產化率等信息。智能汽車領域汽車OTA參數(shù)。規(guī)上工業(yè)企業(yè)使用的工業(yè)互聯(lián)網或工業(yè)控制系統(tǒng)安全運行保障數(shù)據(jù)。（五）國防科技工業(yè)類與國家軍事、經濟、科技、網絡安全相關的數(shù)據(jù)，綜合反映國防科技工業(yè)重要企事業(yè)單位科研與生產能力的數(shù)據(jù)，匯總后能反映國防科技工業(yè)整體情況的數(shù)據(jù)，國防科技工業(yè)領域相關特色重要數(shù)據(jù)。（六）電信類基礎電信骨干網絡、應急通信部署類數(shù)據(jù)。（七）廣電視聽傳媒類天津自貿試驗區(qū)企業(yè)掌握的廣電網絡的規(guī)劃建設、運行維護、關鍵資源（如IP地址、接入網資源等）以及被濫用可能導致意識形態(tài)安全、公共安全的新媒體數(shù)據(jù)。（八）金融類銀行、保險、證券期貨及融資租賃領域的機構安保信息，以及其處理的重要企事業(yè)單位業(yè)務數(shù)據(jù)，包括國防軍工企業(yè)、關系國家安全企業(yè)的相關信息。（九）交通運輸類鐵路交通、公路交通、道路運輸、城市交通、水路交通、民用航空、郵政管理等領域影響生產安全的控制類數(shù)據(jù)、施工建設過程中獲取的自然資源類數(shù)據(jù)、未公開的線路圖、關鍵站點等數(shù)據(jù)，以及被泄露、篡改可能造成重大交通事故的數(shù)據(jù)。（十）衛(wèi)生健康和食品藥品類反映種族整體情況或關系生物安全的遺傳資源數(shù)據(jù)，關系國家安全、生命安全、人類自身安全的食品、藥品、生物安全和疾控數(shù)據(jù)。（十一）公共安全類給社會穩(wěn)定造成嚴重危害的重要目標基礎數(shù)據(jù)、安保裝備數(shù)據(jù)、敏感場所安保部署數(shù)據(jù)；關鍵信息基礎設施或重要網絡規(guī)劃、安全運行數(shù)據(jù)。（十二）互聯(lián)網服務和電子商務類在提供互聯(lián)網服務過程中產生的可用來實施社會動員的數(shù)據(jù)，相關退伍人員等敏感人群數(shù)字畫像數(shù)據(jù)，對軍工、政府類客戶記錄和跟蹤的數(shù)據(jù)。（十三）科學技術類與國