T-SZAS 85-2024 基因識別數(shù)據(jù)分類分級指南

ICS35.240.99CCSL71深圳市標準化協(xié)會發(fā)布IT/SZAS85—2024前言 2規(guī)范性引用文件 3術(shù)語和定義 4基因識別數(shù)據(jù)分類分級原則 25基因識別數(shù)據(jù)分類分級體系建立的方法 36基因識別數(shù)據(jù)分類規(guī)則認定 67基因識別數(shù)據(jù)分級規(guī)則認定 68基因識別數(shù)據(jù)分類規(guī)則和分級規(guī)則調(diào)整路徑 99基因識別數(shù)據(jù)中重要數(shù)據(jù)保護 10基因識別數(shù)據(jù)出境合規(guī)要求 10附錄A（資料性）個體服務(wù)場景基因識別數(shù)據(jù)及關(guān)聯(lián)信息分類分級參考表 12附錄B（資料性）相關(guān)文件說明 22參考文獻 T/SZAS85—2024本文件按照GB/T1.1—2020《標準化工作導(dǎo)則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。本文件由深圳華大基因股份有限公司提出。本文件由深圳市標準化協(xié)會歸口。本文件起草單位：深圳華大基因股份有限公司、深圳華大基因科技有限公司、深圳華大生命科學(xué)研究院、深圳華大法醫(yī)科技有限公司、杭州美創(chuàng)科技股份有限公司、北京煉石網(wǎng)絡(luò)技術(shù)有限公司、深圳大學(xué)第一附屬醫(yī)院(深圳市第二人民醫(yī)院)、北京新航城智慧生態(tài)技術(shù)研究院有限責任公司、北京大興國際機場臨空經(jīng)濟區(qū)（大興）管理委員會、上海國際人類表型組研究院、深圳市網(wǎng)安計算機安全檢測技術(shù)有限公司。本文件主要起草人：肖棉文、聞云霞、賴玲、白小勇、許四虎、郭小森、龍軍、李澤松、楊洋、張帥、柳遵梁、吳盛雅、王今安、張鵬程、魏曉鋒、晉向前、李倩一、劉楊楊、尹燁、趙立見、丁國微、盧巖、曾憲良、彭智宇、李良、李博文。1T/SZAS85—2024基因識別數(shù)據(jù)分類分級指南本文件提供了基因識別數(shù)據(jù)及關(guān)聯(lián)信息的分類分級原則、體系建立的方法、分類規(guī)則認定、分級規(guī)則認定、分類規(guī)則和分級規(guī)則調(diào)整路徑、重要數(shù)據(jù)保護和數(shù)據(jù)處境合規(guī)要求的指導(dǎo)思路和方法。本文件適用于基因識別數(shù)據(jù)及關(guān)聯(lián)信息的處理者規(guī)范數(shù)據(jù)分類分級流程，也可為監(jiān)管部門、第三方評估機構(gòu)對基因識別數(shù)據(jù)及關(guān)聯(lián)信息分類分級進行監(jiān)督、管理、評估提供參考。本文件不適用于涉及國家秘密數(shù)據(jù)的分類分級工作。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求GB/T38667—2020信息技術(shù)大數(shù)據(jù)數(shù)據(jù)分類指南GB/T41806—2022信息安全技術(shù)基因識別數(shù)據(jù)安全要求GB/T43697—2024數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級規(guī)則3術(shù)語和定義GB/T41806—2022界定的以及下列術(shù)語和定義適用于本文件。3.1基因識別數(shù)據(jù)geneticrecognitiondata使用技術(shù)手段，從遺傳物質(zhì)中提取的具有生物學(xué)特征的個體或群體遺傳信息的數(shù)據(jù)。注1：本文件中基因識別數(shù)據(jù)，包括：人類遺傳資源信息、動植物遺傳資源信息、微生注2：本文件中基因識別數(shù)據(jù)指的是基因數(shù)據(jù)，主要包括：基因組核酸序列數(shù)據(jù)、功能基因組數(shù)據(jù)以及提取過程中注3：基因組核酸序列數(shù)據(jù)是指在基因組層面，利用各類測序技術(shù)（如：Sanger測序技術(shù)、高通量測序技術(shù)、質(zhì)譜技術(shù)等）或基因分型技術(shù)（如：基因芯片技術(shù)、聚合酶鏈式反應(yīng)技術(shù)等）獲得的描述核酸排列順序的數(shù)據(jù)以CNV)及基因組結(jié)構(gòu)變異(StructuralVariation,SV)等）；功能基因組數(shù)據(jù)是指遺傳物質(zhì)中除基因組核酸序[來源：GB/T41806—2022，3.2，有修改]3.2關(guān)聯(lián)信息associatedinformation描述遺傳資源及其數(shù)據(jù)主體的附加信息。細胞等遺傳材料；遺傳資源信息是指利用遺傳資源材料產(chǎn)生注2：該信息包含部分敏感個人信息、其他個人信息及標簽信息。常見的敏感個人信息包括身份證、家族病史、用藥記錄等。其他個人信息包括性別、籍貫、民族、出生日期等。常見標簽信息包括收集時間、收集地點、收[來源：GB/T41806—2022，3.3，結(jié)合《中華人民共和國人類遺傳資源管理條例》第二條進行修改]3.3重要數(shù)據(jù)importantdata2T/SZAS85—2024指特定領(lǐng)域、特定群體、特定區(qū)域或達到一定精度和規(guī)模的數(shù)據(jù)，一旦被泄露或篡改、損毀，可能直接危害國家安全、經(jīng)濟運行、社會穩(wěn)定、公共健康和安全的數(shù)據(jù)。注：重要數(shù)據(jù)不包括涉及國家秘密的數(shù)據(jù)；僅影響組織自身或者公民個體的數(shù)據(jù)一般不作為重要數(shù)據(jù)。[來源：衛(wèi)生健康行業(yè)數(shù)據(jù)分類分級指南（試行）第十二條，國衛(wèi)辦規(guī)劃函〔2023〕233號]3.4核心數(shù)據(jù)coredata指對領(lǐng)域、群體、區(qū)域具有較高覆蓋度或達到較高精度、較大規(guī)模、一定深度的數(shù)據(jù)。一旦被非法使用或共享，可能對國家安全、政治安全、經(jīng)濟運行、社會穩(wěn)定、公共健康和安全生產(chǎn)等產(chǎn)生嚴重危害的數(shù)據(jù)。注：核心數(shù)據(jù)主要包括關(guān)系國家安全重點領(lǐng)域的數(shù)據(jù)，關(guān)系國民經(jīng)濟[來源：衛(wèi)生健康行業(yè)數(shù)據(jù)分類分級指南（試行）第十三條，國衛(wèi)辦規(guī)劃函〔2023〕233號，有修改]3.5一般數(shù)據(jù)generaldata除了重要數(shù)據(jù)、核心數(shù)據(jù)外的基因識別及關(guān)聯(lián)信息數(shù)據(jù)。[來源：衛(wèi)生健康行業(yè)數(shù)據(jù)分類分級指南（試行）第十四條，國衛(wèi)辦規(guī)劃函〔2023〕233號，有修改]3.6數(shù)據(jù)分類dataclassification把具有共同屬性或特征的基因識別數(shù)據(jù)及關(guān)聯(lián)信息，按照一定的原則和維度進行歸類和區(qū)分，建立起一定的分類體系和排列順序，以便更好地管理和使用基因識別數(shù)據(jù)及關(guān)聯(lián)信息。3.7數(shù)據(jù)分級datagrading根據(jù)基因識別數(shù)據(jù)及關(guān)聯(lián)信息的敏感程度和數(shù)據(jù)遭到破壞后對受影響對象的影響程度，按照一定的原則和方法進行定級，為基因識別數(shù)據(jù)及關(guān)聯(lián)信息全生命周期管理的安全策略制定提供支撐。3.8個體服務(wù)場景individualservicescenarios針對數(shù)據(jù)主體，提取并使用基因識別數(shù)據(jù)及關(guān)聯(lián)信息，得到結(jié)果，達到服務(wù)目標的場景。注：其特點為在服務(wù)目標確定的情況下，所需的基因識別數(shù)據(jù)及關(guān)聯(lián)[來源：GB/T41806—2022，4.2]4基因識別數(shù)據(jù)分類分級原則4.1數(shù)據(jù)分類原則在數(shù)據(jù)分類過程中，可遵循以下原則：a)科學(xué)性原則：按照基因識別數(shù)據(jù)及關(guān)聯(lián)信息的多維特征及其相互間客觀存在的邏輯關(guān)聯(lián)進行科學(xué)和系統(tǒng)化的分類；b)規(guī)范性原則：所使用的詞語或短語能確切表達數(shù)據(jù)類目的實際內(nèi)容范圍，在表達相同的概念時，保證用語一致性；c)穩(wěn)定性原則：基因識別數(shù)據(jù)及關(guān)聯(lián)信息的分類以選擇體現(xiàn)分類數(shù)據(jù)對象的本質(zhì)特征，且不易發(fā)生變化的維度和視角作為數(shù)據(jù)分類的基礎(chǔ)和依據(jù)，以確保由此產(chǎn)生的分類結(jié)果穩(wěn)定；d)擴展性原則：數(shù)據(jù)分類方案在總體上具有概括性和包容性，能夠?qū)崿F(xiàn)各種類型數(shù)據(jù)的分類，以滿足將來可能出現(xiàn)的數(shù)據(jù)類型。4.2數(shù)據(jù)分級原則在數(shù)據(jù)分級過程中，可遵循以下原則：a)合規(guī)性原則：數(shù)據(jù)級別劃分滿足相關(guān)法律、法規(guī)及監(jiān)管要求；b)符合倫理原則：數(shù)據(jù)分級時，涉及人的生命科學(xué)和醫(yī)學(xué)研究符合倫理原則的要求；c)綜合判定原則：數(shù)據(jù)分級時可結(jié)合數(shù)據(jù)的應(yīng)用場景、組合、取值、數(shù)據(jù)量的大小等，力求數(shù)據(jù)分級準確合理；3T/SZAS85—2024d)就高原則：一個數(shù)據(jù)集包含多個不同級別的數(shù)據(jù)項時，按照數(shù)據(jù)項的最高級別對數(shù)據(jù)集進行定級；e)動態(tài)調(diào)整原則：數(shù)據(jù)的類別級別可能因時間變化、政策變化、安全事件發(fā)生、不同業(yè)務(wù)場景的敏感性變化或相關(guān)行業(yè)規(guī)則不同而發(fā)生改變，因此需要對數(shù)據(jù)分級進行定期審核并及時調(diào)整。5基因識別數(shù)據(jù)分類分級體系建立的方法5.1組織制度5.1.1組織建設(shè)數(shù)據(jù)分類分級工作的開展需要有組織保障，在具體實施過程中可明確以下組織職責：a)數(shù)據(jù)分類分級決策部門：1)一般由機構(gòu)內(nèi)高級管理層組織的領(lǐng)導(dǎo)小組，成立數(shù)據(jù)安全暨個人信息保護委員會（簡稱“數(shù)委會”由該委員會負責數(shù)據(jù)分類分級決策工作；2)總體負責數(shù)據(jù)分類分級工作的統(tǒng)籌組織、指導(dǎo)推進和協(xié)調(diào)落實；3)明確數(shù)據(jù)分類分級工作的牽頭部門和執(zhí)行部門，協(xié)調(diào)機構(gòu)內(nèi)部數(shù)據(jù)分類分級資源調(diào)配。b)數(shù)據(jù)分類分級的牽頭部門，牽頭部門職責如下：1)一般由機構(gòu)內(nèi)統(tǒng)籌實施數(shù)據(jù)安全工作的部門負責，如機構(gòu)內(nèi)無專門負責實施數(shù)據(jù)安全工作的部門，則建議由相關(guān)部門（如相關(guān)的業(yè)務(wù)部門、信息系統(tǒng)建設(shè)部門等）的主要負責人組成；2)牽頭推動數(shù)據(jù)分類分級工作的開展，承擔數(shù)據(jù)分類分級工作全面領(lǐng)導(dǎo)責任；3)負責制定分類分級工作的目標、要求；4)組織、協(xié)調(diào)、監(jiān)督數(shù)據(jù)分類分級執(zhí)行部門開展數(shù)據(jù)分類分級工作；5)負責制定數(shù)據(jù)分類分級管理制度、評估數(shù)據(jù)分類分級結(jié)果。c)數(shù)據(jù)分類分級工作執(zhí)行部門，負責落實數(shù)據(jù)分類分級的具體工作：1)執(zhí)行部門一般由業(yè)務(wù)部門、信息系統(tǒng)建設(shè)部門、信息系統(tǒng)運維部門設(shè)立數(shù)據(jù)分類分級崗位，作為數(shù)據(jù)分類分級工作的執(zhí)行層；2)負責數(shù)據(jù)分類分級準備工作，包括明確數(shù)據(jù)范圍，梳理數(shù)據(jù)范圍內(nèi)的數(shù)據(jù)資源及梳理業(yè)務(wù)維度和技術(shù)維度的對應(yīng)關(guān)系；3)開展數(shù)據(jù)分類分級工作，制定數(shù)據(jù)分類分級策略，實施數(shù)據(jù)分類分級；4)對數(shù)據(jù)分類分級結(jié)果進行初審，識別并修改不符合要求的結(jié)果數(shù)據(jù)；5)組織數(shù)據(jù)分類分級結(jié)果復(fù)審工作，參與方包括牽頭部門、執(zhí)行部門及行業(yè)專家組等；并根據(jù)復(fù)審結(jié)果進行修訂；6)負責數(shù)據(jù)分類分級結(jié)果維護，定期或不定期組織數(shù)據(jù)分類分級符合性評估，按需開展數(shù)據(jù)分類分級變更、維護工作。d)行業(yè)專家組，為數(shù)據(jù)分類分級工作提供指導(dǎo)建議：1)行業(yè)專家組一般由內(nèi)部或外部相關(guān)行業(yè)專家組成，包括但不限于基因識別方面的行業(yè)專家、數(shù)據(jù)分類分級領(lǐng)域?qū)＜?、?shù)據(jù)合規(guī)領(lǐng)域?qū)＜业龋?)提供基因識別領(lǐng)域行業(yè)指導(dǎo)建議，如相關(guān)物種的分類、行業(yè)相關(guān)法律法規(guī)政策說明、特殊物種的基因識別數(shù)據(jù)及關(guān)聯(lián)信息處理規(guī)范等；3)提供基因識別領(lǐng)域數(shù)據(jù)分類分級工作建議指導(dǎo)，如數(shù)據(jù)分類分級規(guī)范制定、實施方案等建議；4)參與數(shù)據(jù)分類分級結(jié)果復(fù)審工作，提供專家指導(dǎo)意見。5.1.2制度要求結(jié)合實際情況，編制供組織內(nèi)部使用的數(shù)據(jù)分類分級管理制度，用于指導(dǎo)數(shù)據(jù)分類分級工作。制度中包含：a)數(shù)據(jù)分類分級管理辦法：明確各方職責分工、分類分級工作范圍，確定分類方法、分級方法、級別變更、工作流程等；4T/SZAS85—2024b)數(shù)據(jù)分類分級實施細則：分類分級工作步驟、實施工具使用指引、分類分級評審、分類分級結(jié)果發(fā)布及維護方式等；c)數(shù)據(jù)安全分級管控策略：明確數(shù)據(jù)全生命周期各階段的保護要求，建立完善的數(shù)據(jù)生命周期防護機制等。5.2數(shù)據(jù)分類分級流程5.2.1數(shù)據(jù)分類分級步驟開展數(shù)據(jù)分類分級步驟包括：a)分類分級準備：執(zhí)行部門根據(jù)本機構(gòu)情況，明確數(shù)據(jù)分類分級工作的數(shù)據(jù)范圍；1)執(zhí)行部門梳理范圍內(nèi)數(shù)據(jù)現(xiàn)狀，包含對數(shù)據(jù)來源、存儲位置、數(shù)據(jù)量大小、業(yè)務(wù)類型以及數(shù)據(jù)權(quán)屬等進行梳理；2)執(zhí)行部門根據(jù)國家相關(guān)法律法規(guī)以及行業(yè)相關(guān)政策進行分級工作，確定分級要素。b)分類分級判定：1)執(zhí)行部門按照實際業(yè)務(wù)情況，選擇分類方法、明確分類維度（如數(shù)據(jù)管理維度、業(yè)務(wù)應(yīng)用維度、數(shù)據(jù)對象維度等），建立自身的數(shù)據(jù)分類規(guī)則；2)執(zhí)行部門按照實際業(yè)務(wù)情況，考慮數(shù)據(jù)安全遭到破壞后對國家安全、經(jīng)濟運行、社會穩(wěn)定、公共利益、組織權(quán)益、個人權(quán)益的影響程度，確定數(shù)據(jù)分級規(guī)則。c)分類分級審批：1)牽頭部門和執(zhí)行部門一起審核數(shù)據(jù)分類維度、數(shù)據(jù)分級規(guī)則是否合理；2)若評審不通過，由執(zhí)行部門重新確定數(shù)據(jù)等級。d)分類分級實施：執(zhí)行部門結(jié)合數(shù)據(jù)實際情況，按照審核通過后的數(shù)據(jù)分類分級規(guī)則表對數(shù)據(jù)進行分類分級，同時記錄分類分級實施過程中的各個步驟及分類分級結(jié)果；e)結(jié)果核查：1)執(zhí)行部門定期或不定期核查驗證分類分級結(jié)果是否準確及實施過程是否合規(guī)，決策部門、牽頭部門、行業(yè)專家組視情況參與，核查內(nèi)容包括但不限于分類分級方法、數(shù)據(jù)分類分級規(guī)則表、分類分級過程記錄和分類分級實施結(jié)果；2)審核通過后由執(zhí)行部門發(fā)布實施，并對結(jié)果進行維護、管理工作；3)可根據(jù)監(jiān)管要求或者本身業(yè)務(wù)需求，形成數(shù)據(jù)分類分級清單、重要數(shù)據(jù)目錄、核心數(shù)據(jù)目錄，如有監(jiān)管報送需求，則按有關(guān)程序報送重要數(shù)據(jù)和核心數(shù)據(jù)目錄。f)數(shù)據(jù)分類分級保護：建立數(shù)據(jù)分類分級保護策略，根據(jù)不同級別的數(shù)據(jù)，制定和實施相應(yīng)的安全控制措施，對數(shù)據(jù)實施全生命周期的管理和保護。詳細過程如圖1所示：T/SZAS85—2024圖1數(shù)據(jù)分類分級流程5.2.2數(shù)據(jù)分類分級實踐方式數(shù)據(jù)分類分級實踐方式一般有三種：a)人工手動完成數(shù)據(jù)分類分級工作：數(shù)據(jù)分類分級工作全部由人工手動完成，這種方式適合數(shù)據(jù)量少或者無法使用工具的場景；b)完全由工具完成數(shù)據(jù)分類分級工作：通過智能工具完成數(shù)據(jù)分類分級工作，可以降低人工分類分級的成本；c)通過人工加工具的方式完成數(shù)據(jù)分類分級工作：1)人工完成數(shù)據(jù)分類分級準備、數(shù)據(jù)分類分級判定、分類分級評審工作，輸出分類分級規(guī)則表；2)工具實現(xiàn)分類分級規(guī)則落地：通過工具自動按照分類分級規(guī)則表內(nèi)的規(guī)則完成數(shù)據(jù)分類分級落地工作，給數(shù)據(jù)打上分類標簽和分級標簽；數(shù)據(jù)分類分級工具具備的功能包括但不限于數(shù)據(jù)源識別能力（工具具備自動發(fā)現(xiàn)或者手動配置并識別數(shù)據(jù)源中數(shù)據(jù)的能力，支持全量、增量掃描等數(shù)據(jù)分類分級規(guī)則管理能力（工具支持數(shù)據(jù)分類分級規(guī)則自定義，并具有對數(shù)據(jù)分類分級規(guī)則的增刪改查能力數(shù)據(jù)分類分級標簽執(zhí)行能力（工具可以自動把所發(fā)現(xiàn)的數(shù)據(jù)與預(yù)定義的數(shù)據(jù)分類分級規(guī)則匹配，實現(xiàn)自動化分類分級打標工作，同時可支持對分類分級結(jié)果人工修訂、結(jié)果審核以及任務(wù)執(zhí)行過程中的監(jiān)控）等；6T/SZAS85—20243)人工審核分類分級結(jié)果：對于工具完成的分類分級結(jié)果輔以人工驗證，保證數(shù)據(jù)分類分級結(jié)果的準確性；4)建議有條件的機構(gòu)采用人工+工具的方式完成數(shù)據(jù)分類分級工作，更具可持續(xù)性。6基因識別數(shù)據(jù)分類規(guī)則認定6.1數(shù)據(jù)分類框架數(shù)據(jù)分類有多種維度便于數(shù)據(jù)管理和使用，可參考GB/T38667—2020進行數(shù)據(jù)的分類，同時，開展數(shù)據(jù)分類工作時，可結(jié)合基因識別數(shù)據(jù)及關(guān)聯(lián)信息的數(shù)據(jù)特征，靈活選擇業(yè)務(wù)屬性并將數(shù)據(jù)逐級細化分類。常見的業(yè)務(wù)屬性分類包括但不限于：a)數(shù)據(jù)來源：按數(shù)據(jù)來源進行細化分類；b)責任部門：按數(shù)據(jù)管理部門或職責分工進行細化分類；c)業(yè)務(wù)領(lǐng)域：按業(yè)務(wù)范圍或業(yè)務(wù)種類進行細化分類，如生產(chǎn)類數(shù)據(jù)、管理類數(shù)據(jù)、經(jīng)營分析類數(shù)據(jù)等；d)描述對象：按數(shù)據(jù)描述對象進行細化分類，如個人數(shù)據(jù)、組織數(shù)據(jù)等；e)上下游環(huán)節(jié)：按業(yè)務(wù)運營活動的上下游環(huán)節(jié)進行細化分類；f)數(shù)據(jù)用途：按數(shù)據(jù)使用目的進行細化分類；g)數(shù)據(jù)處理：按數(shù)據(jù)處理者類型或者數(shù)據(jù)處理活動進行細化分類。6.2數(shù)據(jù)分類方法基因識別數(shù)據(jù)及關(guān)聯(lián)信息分類綜合考慮數(shù)據(jù)屬性、類型特征以及安全保護要求，將基因識別過程中采集、產(chǎn)生的數(shù)據(jù)劃分為三大類：個人信息、機構(gòu)管理、生產(chǎn)經(jīng)營，如圖2所示：注：在分類過程中可根據(jù)實際情況增加分類。分類目錄詳見附錄A。圖2數(shù)據(jù)分類示例在基因識別數(shù)據(jù)及關(guān)聯(lián)信息的分類過程中，要充分考慮國家建立的生物安全名錄和清單，對涉及生物安全的材料、設(shè)備、技術(shù)、活動、重要生物資源數(shù)據(jù)、傳染病、動植物疫病、外來入侵物種等數(shù)據(jù)建立分類目錄。根據(jù)病原微生物的傳染性、感染后對人和動物的個體或者群體的危害程度，對病原微生物進行分類管理。7基因識別數(shù)據(jù)分級規(guī)則認定7.1數(shù)據(jù)分級要素7T/SZAS85—2024基因識別數(shù)據(jù)及關(guān)聯(lián)信息定級要素包括影響對象及影響程度。a)影響對象，指數(shù)據(jù)安全屬性遭到破壞后受到影響的對象，劃分為：國家安全、經(jīng)濟運行、社會穩(wěn)定、公共利益、組織權(quán)益、個人權(quán)益，詳細說明見表1；表1影響對象說明數(shù)據(jù)一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可數(shù)據(jù)一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可數(shù)據(jù)一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可數(shù)據(jù)一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可數(shù)據(jù)一旦遭到泄露、篡改、破壞或者非法獲取、非法利用、非法共享，可b)影響程度，指數(shù)據(jù)安全屬性遭到破壞后帶來的影響大小，劃分為：特別嚴重危害、嚴重危害、一般危害、無危害，影響程度詳細說明見表2,影響程度參考示例可參照GB/T43697—2024中影響程度的相關(guān)說明。表2影響程度說明2、可能導(dǎo)致特別重大網(wǎng)絡(luò)安全和數(shù)據(jù)安全事件，對公共利益造成特別嚴重影3、可能導(dǎo)致特別重大突發(fā)公共衛(wèi)生事件，造成社會公4、可能導(dǎo)致組織遭到監(jiān)管部門嚴重處罰(包括取消經(jīng)營資格、長期暫停相關(guān)業(yè)務(wù)等)，或者影響重要/關(guān)鍵業(yè)務(wù)無法正常開展的情況，造成重大經(jīng)濟或技術(shù)損失，嚴重破5、個人信息主體可能會遭受重大的、不可消除的、可6、波及一個或多個省市的大部分地區(qū)，引起社會動蕩，對經(jīng)濟建設(shè)有2、可能對生態(tài)、人類遺傳資源等構(gòu)成嚴重威脅，嚴重影響3、對本地區(qū)、本部門以及基因檢測、人類遺傳資源相4、可能導(dǎo)致嚴重危害社會秩序和公共利益，引發(fā)公眾5、可能導(dǎo)致組織遭到監(jiān)管部門嚴重處罰，或影響重要/關(guān)鍵業(yè)務(wù)無法正常開展的情況，如導(dǎo)致對本地區(qū)、本部門以及基因檢測、人類遺傳資源相關(guān)行業(yè)、領(lǐng)域大范圍停工停產(chǎn)、大面積網(wǎng)絡(luò)與服務(wù)癱瘓、6、可能導(dǎo)致重大個人信息安全風險、侵犯個人隱私等嚴重危盜用、被銀行列入黑名單、信用評分受損、名譽受損、造成歧視、被解雇、被法院傳喚、健康狀況惡7、波及一個或多個地市的大部分地區(qū)引起社會恐慌，對8T/SZAS85—2024表2影響程度說明（續(xù)）2、可能導(dǎo)致組織遭到監(jiān)管部門處罰，或影響部分業(yè)務(wù)無法3、可能導(dǎo)致一定規(guī)模的個人信息泄露、濫用等安全風險，或?qū)€人4、波及一個地市或地市以下的部分地區(qū)，擾亂社會秩序，對經(jīng)濟建6、個人信息主體可能會遭受困擾，但尚可以克服。如付出額對組織權(quán)益和個人權(quán)益等不造成影響，或僅造成微弱影響但不會影響國家安全、公眾權(quán)益或組織各項7.2數(shù)據(jù)定級規(guī)則從基因識別數(shù)據(jù)及關(guān)聯(lián)信息在經(jīng)濟社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、經(jīng)濟運行、社會穩(wěn)定、公共利益、組織權(quán)益、個人權(quán)益等可能造成的危害程度，將基因識別數(shù)據(jù)及關(guān)聯(lián)信息劃分為：核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)。a)符合下列條件之一，可納入重要數(shù)據(jù)的建議范圍：1)人類研究相關(guān)：涉及100萬人及以上個人信息或10萬人及以上敏感個人信息；全國性的業(yè)務(wù)數(shù)據(jù)，涉及3000例的族群生物特征數(shù)據(jù)等；有關(guān)國家主管部門制定的重要生物資源中的數(shù)據(jù)，如重要遺傳家系數(shù)據(jù)、特定地區(qū)人類遺傳資源數(shù)據(jù)、特殊群體人類遺傳資源數(shù)據(jù)等；2)動植物相關(guān)：植物基因識別數(shù)據(jù)范圍見《國家重點保護野生植物名錄》；動物基因識別數(shù)據(jù)范圍見《國家重點保護野生動物名錄》；3)畜禽相關(guān)：畜禽基因識別數(shù)據(jù)范圍見國務(wù)院畜牧獸醫(yī)行政主管部門制定的《中國國家級畜禽遺傳資源保護名錄》中的基因數(shù)據(jù)；享受中央和省級財政資金支持的畜禽遺傳基因庫；4)涉及國家生物安全的重要設(shè)備和特殊生物因子數(shù)據(jù)；5)出口管制及其他有關(guān)數(shù)據(jù)；6)經(jīng)行業(yè)主管部門評估確定的其他重要數(shù)據(jù)。注：相關(guān)文件介紹詳見附錄B相關(guān)文件說明。b)符合下列條件之一的重要數(shù)據(jù)，可納入核心數(shù)據(jù)的建議范圍：1)1000萬人及以上個人信息或100萬人及以上敏感個人信息；2)覆蓋某一個重要特定群體全部個體的數(shù)據(jù)，特定時期特定區(qū)域的群體數(shù)據(jù)；3)涉及1000萬人及以上的基因數(shù)據(jù)，經(jīng)過計算加工生產(chǎn)，對數(shù)據(jù)描述對象有較深刻畫程度，且影響國家安全的衍生數(shù)據(jù)；4)經(jīng)行業(yè)主管部門評估確定的其他核心數(shù)據(jù)。c)一般數(shù)據(jù)：除了核心數(shù)據(jù)、重要數(shù)據(jù)之外的其他數(shù)據(jù)。由于一般數(shù)據(jù)涵蓋范圍較廣，采用同一安全級別保護可能無法滿足不同數(shù)據(jù)的安全需求，因此，將一般數(shù)據(jù)從高到低分為：4級、3級、2級、1級。表3數(shù)據(jù)定級規(guī)則9T/SZAS85—2024表3數(shù)據(jù)定級規(guī)則（續(xù)）8基因識別數(shù)據(jù)分類規(guī)則和分級規(guī)則調(diào)整路徑8.1數(shù)據(jù)分類分級變更數(shù)據(jù)滿足以下條件時，需對數(shù)據(jù)進行重新確定類別并分級：a)數(shù)據(jù)內(nèi)容發(fā)生變化，導(dǎo)致原有數(shù)據(jù)的安全級別不再適用；b)數(shù)據(jù)內(nèi)容未發(fā)生變化，但因數(shù)據(jù)時效性、數(shù)據(jù)規(guī)模、數(shù)據(jù)使用場景、數(shù)據(jù)加工處理方式等發(fā)生變化，導(dǎo)致原定的數(shù)據(jù)級別不再適用；c)數(shù)據(jù)共享或開放屬性發(fā)生變化，如之前是內(nèi)部公開的數(shù)據(jù)，因時效性變更，變成可公開的數(shù)據(jù)等；d)因數(shù)據(jù)匯聚融合，聚合后的數(shù)據(jù)較原始數(shù)據(jù)獲得的更多的敏感信息；e)因國家或者行業(yè)主管部門要求發(fā)生變化，導(dǎo)致原定的數(shù)據(jù)級別不再適用；f)需要對數(shù)據(jù)安全級別進行變更的其他情形。8.2數(shù)據(jù)級別變更原則安全級別變更原則包括：a)從原始數(shù)據(jù)中直接部分復(fù)制出來的新數(shù)據(jù)級別不應(yīng)高于原有數(shù)據(jù)級別；b)從多個原始數(shù)據(jù)直接合并的新數(shù)據(jù)不應(yīng)低于原有數(shù)據(jù)級別；c)對不同數(shù)據(jù)選取部分數(shù)據(jù)進行合并形成的新數(shù)據(jù)，可根據(jù)新數(shù)據(jù)的關(guān)鍵要素進行重新判定；d)數(shù)據(jù)內(nèi)容不發(fā)生變化時，進行級別變更時需有明確的依據(jù)。8.3數(shù)據(jù)級別變更場景數(shù)據(jù)級別變更的場景如下：a)等級提升，發(fā)生以下場景時，可考慮提升數(shù)據(jù)級別：1)匯聚融合，特定部門特定時間后數(shù)據(jù)具有高安全等級；2)達到有關(guān)部門規(guī)定精度的數(shù)據(jù)；3)數(shù)據(jù)體量增加到特定規(guī)模導(dǎo)致社會重大影響，如對于100萬人以上的個人信息，要滿足重要數(shù)據(jù)保護要求；4)發(fā)生特定事件導(dǎo)致數(shù)據(jù)具有敏感性。b)等級降低，發(fā)生以下場景時，可考慮降低數(shù)據(jù)級別：1)數(shù)據(jù)已被公開或披露；T/SZAS85—20242)數(shù)據(jù)進行脫敏或去除能夠直接定位到信息主體的內(nèi)容，刪除涉及敏感信息的內(nèi)容，或者經(jīng)過去標識化、假名化的內(nèi)容；3)數(shù)據(jù)經(jīng)過較長時間（需明確數(shù)據(jù)含義和時間點）后，數(shù)據(jù)失去原有敏感性；4)響應(yīng)國家相關(guān)要求，原不予共享的數(shù)據(jù)因特定事件需要對其他單位共享使用的；5)發(fā)生特定事件導(dǎo)致數(shù)據(jù)失去敏感性時。9基因識別數(shù)據(jù)中重要數(shù)據(jù)保護9.1基礎(chǔ)要求關(guān)于基因識別數(shù)據(jù)及關(guān)聯(lián)信息中重要數(shù)據(jù)保護的一般性要求如下：a)可指定重要數(shù)據(jù)安全管理責任機構(gòu)和負責人，落實重要數(shù)據(jù)安全保護責任；b)滿足GB/T41806—-2022中安全要求；c)處理基因識別數(shù)據(jù)的系統(tǒng)須符合GB/T22239—2019中第三級安全要求；d)基因識別數(shù)據(jù)的存儲，需要單獨存在隔離內(nèi)網(wǎng)環(huán)境，原則上不允許外網(wǎng)直接訪問；e)在數(shù)據(jù)處理過程中，基因識別數(shù)據(jù)和關(guān)聯(lián)信息需分離；在科研場景中，建議對基因識別數(shù)據(jù)及關(guān)聯(lián)信息進一步采取隱私算法，如差分隱私、同態(tài)加密等；f)在開展相關(guān)業(yè)務(wù)時需進行風險評估，包括但不限于個人信息保護影響評估、數(shù)據(jù)安全風險評估。9.2增強要求重要數(shù)據(jù)在滿足一般性要求的同時，還可遵循如下要求實施保護：a)建立重要數(shù)據(jù)目錄、重要數(shù)據(jù)清單，對重要數(shù)據(jù)進行標識，制定統(tǒng)一的重要數(shù)據(jù)安全策略，加強重要數(shù)據(jù)的安全管理；b)使用重要數(shù)據(jù)須建立嚴格的內(nèi)部審批流程，確保重要數(shù)據(jù)在國家法律法規(guī)要求允許范圍內(nèi)使用，不影響國家安全、社會公共利益，使用過程中須當采取訪問控制、脫敏、異常行為監(jiān)測、接口監(jiān)控、安全審計等安全措施，防止重要數(shù)據(jù)被竊取、濫用；c)對重要數(shù)據(jù)的采集/收集、存儲、使用、對外提供等全過程進行日志記錄，記錄的日志至少保存半年，對外提供環(huán)節(jié)日志記錄保留兩年，并采取防篡改、備份等措施保障日志數(shù)據(jù)的安全；d)對重要數(shù)據(jù)的采集/收集、存儲、使用、對外提供等數(shù)據(jù)處理活動進行定期安全審計；記錄重要數(shù)據(jù)訪問權(quán)限變動、數(shù)據(jù)重要性變動、數(shù)據(jù)分類分級變動等情況；e)對重要數(shù)據(jù)的銷毀設(shè)置安全策略和方法，嚴格按照策略執(zhí)行審批、銷毀、記錄、檢驗等操作，并做好相關(guān)介質(zhì)的銷毀管理；f)文件的流動須有行為的審計以及包括但不限于數(shù)據(jù)防泄漏等的安全措施；g)至少每半年進行一次針對重要數(shù)據(jù)收集使用情況的安全評估。對外提供、公開發(fā)布重要數(shù)據(jù)前，開展安全評估；重要數(shù)據(jù)原則上須在境內(nèi)存儲，確需出境的，出境前須按照相關(guān)部門要求執(zhí)行；h)當制定切實可行的個人信息安全事件應(yīng)急預(yù)案和數(shù)據(jù)安全應(yīng)急預(yù)案，建立相應(yīng)應(yīng)急機制，定期開展應(yīng)急演練，采取必要措施消除安全隱患。出現(xiàn)重要數(shù)據(jù)泄露、損毀、丟失等安全事件，或者發(fā)現(xiàn)數(shù)據(jù)安全事件風險明顯加大時，當立即采取補救措施，并及時按要求向行業(yè)主管/監(jiān)管機構(gòu)上報；i)強化過程管理，制定生物安全培訓(xùn)、跟蹤檢查、定期報告等工作機制；j)采集、保藏、利用我國人類遺傳資源，須符合倫理原則，并按照國家有關(guān)規(guī)定進行倫理審查；k)享受中央和省級財政資金支持的畜禽遺傳基因庫，未經(jīng)國務(wù)院畜牧獸醫(yī)行政主管部門或者省級人民政府畜牧獸醫(yī)行政主管部門批準，不得擅自處理受保護的畜禽遺傳資源；l)經(jīng)主管部門確定的其他重要數(shù)據(jù)安全要求。10基因識別數(shù)據(jù)出境合規(guī)要求10.1禁止出境的基因識別數(shù)據(jù)符合以下條件之一的數(shù)據(jù)，禁止出境：T/SZAS85—2024a)禁止出境的內(nèi)容見《中華人民共和國禁止進出境物品表》；b)嚴禁出境的生物兩用品及相關(guān)技術(shù)設(shè)備和技術(shù)見《中華人民共和國生物兩用品及相關(guān)設(shè)備和技術(shù)出口管制清單》；c)我國特有的、新發(fā)現(xiàn)未經(jīng)國家畜禽遺傳資源委員會鑒定的畜禽遺傳資源以及國務(wù)院畜牧獸醫(yī)行政主管部門禁止出口的其他畜牧遺傳資源，不得向境外輸出，不得與境外機構(gòu)、個人合作研究利用；d)國家法律規(guī)定的其他不得出境的情形。10.2基因識別數(shù)據(jù)出境場景基因數(shù)據(jù)出境，可按照以下要求進行：a)基因識別數(shù)據(jù)及關(guān)聯(lián)信息出境，依據(jù)《數(shù)據(jù)出境安全評估辦法》《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》的規(guī)定；b)依據(jù)《中華人民共和國生物安全法》《中華人民共和國人類遺傳資源管理條例》《中華人民共和國人類遺傳資源管理條例實施細則》的規(guī)定，從事下列出境活動的，還須經(jīng)國務(wù)院技術(shù)行政部門批準：1)利用我國人類遺傳資源開展國際科學(xué)研究合作；2)將我國人類遺傳資源材料運送、郵寄、攜帶出境。c)畜禽遺傳資源出境場景1)向境外輸出畜禽遺傳資源；2)在境內(nèi)與境外機構(gòu)、個人合作研究利用列入《中國國家級畜禽遺傳資源保護名錄》的畜禽遺傳資源，須向省級人民政府畜牧獸醫(yī)行政主管部門提出申請，同時提出國家共享惠益的方案，并經(jīng)國務(wù)院技術(shù)行政部門批準。10.3基因識別數(shù)據(jù)出境合規(guī)要求基因識別數(shù)據(jù)及關(guān)聯(lián)信息出境可遵循以下要求：a)人類遺傳資源相關(guān)：1)對外提供我國人類遺傳資源，須符合倫理原則，并按照國家有關(guān)規(guī)定進行倫理審查，且遵守國務(wù)院科學(xué)技術(shù)行政部門制定的技術(shù)規(guī)范；2)利用我國人類遺傳資源開展國際科學(xué)研究合作，依法取得批準后，須保證中方單位（我國科研機構(gòu)、高等學(xué)校、醫(yī)療機構(gòu)或者企業(yè)）及其研究人員全過程、實質(zhì)性地參與研究，依法分享相關(guān)權(quán)益。b)畜禽遺傳資源出境合規(guī)要求：1)擬向境外輸出列入《中國國家級畜禽遺傳資源保護名錄》的，須向其所在地的省、自治區(qū)、直轄市人民政府畜牧獸醫(yī)行政主管部門提出申請，同時依據(jù)《中華人民共和國進出境動植物檢疫法》的規(guī)定辦理相關(guān)手續(xù)并實施檢疫；2)在境內(nèi)與境外機構(gòu)、個人合作研究利用列入《中國國家級畜禽遺傳資源保護名錄》的畜禽遺傳資源，須向省級人民政府畜牧獸醫(yī)行政主管部門提出申請，同時提出國家共享惠益的方案；受申請的畜牧獸醫(yī)行政主管部門經(jīng)審核，報國務(wù)院畜牧獸醫(yī)行政主管部門批3)畜禽遺傳資源數(shù)據(jù)出境其他合規(guī)要求見《中華人民共和國畜禽遺傳資源進出境和對外合作研究利用審批辦法》。c)其他合規(guī)要求見《中華人民共和國人類遺傳資源管理條例》《中華人民共和國人類遺傳資源管理條例實施細則》。T/SZAS85—2024（資料性）個體服務(wù)場景基因識別數(shù)據(jù)及關(guān)聯(lián)信息分類分級參考表個體服務(wù)場景基因識別數(shù)據(jù)及關(guān)聯(lián)信息分類分級參考表中，建議安全級別僅限于單個數(shù)據(jù)示例，未考慮數(shù)據(jù)示例的數(shù)量及多數(shù)據(jù)示例組合的安全級表A.1個體服務(wù)場景基因識別數(shù)據(jù)及關(guān)聯(lián)信息分類分級參考表如身份證號碼、軍官證、護照、駕駛證、工作證、出入證、社?？?、居住證征信信息、交易和消費記錄、流水記錄等，虛擬貨幣、虛擬交易、游戲用藥記錄、藥物食物過敏信息、生育信息、以往病史、診治情況、家族病史個人聲紋、指紋、掌紋、虹膜、耳廓、面部識別特通過日志儲存的用戶操作記錄，包括網(wǎng)站瀏覽記錄、軟件使通信記錄和內(nèi)容、短信、彩信、電子郵件，以及描述個人通信的數(shù)據(jù)（通常稱為元數(shù)據(jù)）等T/SZAS85—2024表A.1個體服務(wù)場景基因識別數(shù)據(jù)及關(guān)聯(lián)信息分類分級參考表（續(xù)）息婚史、未公開的違法犯罪記錄、通訊錄、好如個人姓名、生日、出生日期、年齡、性別、SIM卡IMSI信息等）等在內(nèi)的描述個人常用設(shè)備基本情況的信息包括個人職業(yè)、職位、工作單位、學(xué)歷、學(xué)位、教育經(jīng)歷、如個人曾經(jīng)服務(wù)公司名稱、參加的培訓(xùn)類型如身高、體重、腰圍、血型、肺活量、視力如個人飲食習慣、收縮壓、舒張壓、心率、包括執(zhí)業(yè)資格證件相關(guān)信息、榮譽表彰信息，如證書類型、證書號、證書圖片、T/SZAS85—2024表A.1個體服務(wù)場景基因識別數(shù)據(jù)及關(guān)聯(lián)信息分類分級參考表（續(xù)）重大事項決策、重要干部任免、重大項目投資決策、大額資金使用相關(guān)的會議記錄人員管理數(shù)據(jù)、機構(gòu)管理數(shù)據(jù)、勞動用工管理數(shù)據(jù)、薪酬管理數(shù)據(jù)、員工黨務(wù)紀檢信息、工會信息、章程制度信息、信息披露信息、公文信息、郵銀、手機銀行密保工具信息）、短信驗證碼、密碼提示問題答案、手機客服密碼、3、機構(gòu)信貸信息：如貸款信息、還款信息、欠款信息等T/SZAS85—2024表A.1個體服務(wù)場景基因識別數(shù)據(jù)及關(guān)聯(lián)信息分類分級參考表（續(xù)）2、機構(gòu)股東信息：主要出資人信息數(shù)據(jù)，如控股股東名3、機構(gòu)聯(lián)系信息：機構(gòu)的聯(lián)系方式信息數(shù)據(jù)，如聯(lián)4、機構(gòu)財務(wù)信息：如營業(yè)收入、利潤總額、資點擊記錄、Cookie、發(fā)布的社交信息、點擊記錄、收藏列表、6、機構(gòu)司法信息：如失信被執(zhí)行人信息、被執(zhí)行人信息、開庭公3、采購目錄：業(yè)務(wù)合作類數(shù)據(jù)：合作方信息、合同臺賬、各類采購2、運輸與存儲物資數(shù)據(jù)，如用于運送的交通工具或用為服務(wù)客戶提供的配套服務(wù)活動中產(chǎn)生的相關(guān)數(shù)據(jù)，如投訴建議、客戶積分、T/SZAS85—2024表A.1個體服務(wù)場景基因識別數(shù)據(jù)及關(guān)聯(lián)信息分類分級參考表（續(xù)）樣本物流信息數(shù)據(jù)，如快遞公司、物流單號、物流時間、快遞包括樣本狀態(tài)、送檢數(shù)量、產(chǎn)品信息（產(chǎn)品名稱、文庫類型）等信息單類型、物種類型、物種、樣品狀態(tài)、采樣前狀態(tài)、有無傳染性、致病性、實細提取方案、樣本總數(shù)、批次號、樣本寄出區(qū)域、預(yù)計到達時間、接收時間、間3、盤點：盤點單號、盤點人、盤點范圍、盤點總數(shù)類表型標準用語）、臨床可疑疾病或基因、家族史、與先證者關(guān)系、檢測結(jié)果說明物種信息：物種類型、物種、物種拉丁名、物暫存：暫存狀態(tài)、最后取樣記錄、儲位信息T/SZAS85—2024表A.1個體服務(wù)場景基因識別數(shù)據(jù)及關(guān)聯(lián)信息分類分級參考表（續(xù)）項目名稱、項目類型、樣本類型、樣本狀態(tài)、樣本名稱、樣本編號、管組織單信息：項目跟進人、銷售、任務(wù)單類型項目信息：子項目信息、子項目啟動號、啟動批2、分析方案：分析方案號、方案狀態(tài)、項目狀態(tài)、樣本分組、差異方案、時間序位置、樣品存儲編碼、樣品接收人、樣品接收日期、單據(jù)總單號、檢測結(jié)果總量、調(diào)整優(yōu)先級、調(diào)整優(yōu)先級原因、片段大小、分析類型、樣品交接情況、組織8、文庫制備：排單編號、預(yù)建庫數(shù)、已完成建庫數(shù)、預(yù)計量、測序量、建庫開始日期、建庫結(jié)束日期、10、質(zhì)控檢測：儲存類型、總數(shù)量、使用數(shù)量、文庫12、上機信息：調(diào)度、上機：Lane、測序類型、測序T/SZAS85—2024表A.1個體服務(wù)場景基因識別數(shù)據(jù)及關(guān)聯(lián)信息分類分級參考表（續(xù)）1、項目分析信息：分析方案號、方案狀態(tài)2、分析任務(wù)信息：任務(wù)名稱、類型、分析狀態(tài)、分析3、交付信息：交付任務(wù)名稱、交付方式、文件數(shù)量、質(zhì)量得分體系、SampleName、CleanReads、CleanBase、ReadLength、Q20(%)、Q30(物種信息：物種類型、物種、物種拉丁名、物暫存：暫存狀態(tài)、最后取樣記錄、儲位信息項目名稱、項目類型、樣本類型、樣本狀態(tài)、樣本名稱、樣本編號、管組織單信息：項目跟進人、銷售、任務(wù)單類型項目信息：子項目信息、子項目啟動號、啟動批2、分析方案：分析方案號、方案狀態(tài)、項目狀態(tài)、樣本分組、差異方案、時間序T/SZAS85—2024表A.1個體服務(wù)場景基因識別數(shù)據(jù)及關(guān)聯(lián)信息分類分級參考表（續(xù)）收樣管理信息：總單號、樣品別名、拉丁名稱、物種來源、文庫號、置、樣品存儲編碼、樣品接收人、樣品接收日期、單據(jù)總單號、檢測結(jié)果總量、檢測結(jié)樣品檢測任務(wù)單信息：樣品編碼、樣品類型、樣品數(shù)量、檢測基因、檢測方法、檢測下達任務(wù)信息：樣品需求、任務(wù)要求（包括提取部位、混樣方法等詳細整優(yōu)先級、調(diào)整優(yōu)先級原因、片段大小、分析類型、樣品交接情況、組織交4、文庫制備：排單編號、預(yù)