燃?xì)夥?wù)數(shù)據(jù)分類分級(jí)管理標(biāo)準(zhǔn)

SpecificationforClassifyingandGradingManagementof在提交反饋意見(jiàn)時(shí)，請(qǐng)將您知道的相關(guān)專利連同支持性文件一并附上。T/XXXXXXX—XXXXI 2 2 3 4 T/XXXXXXX—XXXX本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件主要起草人：張健、張蔚、方淑芬、俞從正、楊睿、1燃?xì)夥?wù)數(shù)據(jù)分類分級(jí)管理規(guī)范本文件規(guī)定了燃?xì)夥?wù)數(shù)據(jù)的分類分級(jí)術(shù)語(yǔ)和定義、原則和方類體系和排列順序，以便更好地管理和使用燃?xì)夥?根據(jù)燃?xì)夥?wù)數(shù)據(jù)的敏感程度和數(shù)據(jù)遭到破壞后對(duì)受影響對(duì)象的影響程度，按照一定的原則和方法進(jìn)行定級(jí)，為燃?xì)夥?wù)數(shù)據(jù)全生命周期管理的安全策略制定4數(shù)據(jù)分類分級(jí)原則a)科學(xué)性原則：按照燃?xì)夥?wù)數(shù)據(jù)的多維特征及其相互間客觀存在的邏輯關(guān)聯(lián)進(jìn)行科學(xué)和系統(tǒng)a)合法合規(guī)原則：遵循有關(guān)法律法規(guī)及部門規(guī)定數(shù)據(jù)分類分級(jí)工作的開(kāi)展需要有組織保障，在具體實(shí)施過(guò)程中應(yīng)明確以下組4)負(fù)責(zé)制定數(shù)據(jù)分類分級(jí)管理制度、評(píng)估數(shù)據(jù)分類分級(jí)32)根據(jù)國(guó)家相關(guān)法律法規(guī)以及行業(yè)相關(guān)政策進(jìn)行分級(jí)工作，確級(jí)，同時(shí)記錄分類分級(jí)實(shí)施過(guò)程中的各個(gè)步驟及e)上下游環(huán)節(jié)：按業(yè)務(wù)運(yùn)營(yíng)活動(dòng)的上下游4g)數(shù)據(jù)處理：按數(shù)據(jù)處理者類型或者數(shù)據(jù)處理活動(dòng)客體”四個(gè)大類對(duì)燃?xì)夥?wù)數(shù)據(jù)進(jìn)行梳理，一級(jí)分類如下，整體分類分級(jí)示例b)個(gè)人：敏感個(gè)人信息、一般個(gè)人信息；b)影響程度，指數(shù)據(jù)安全屬性遭到破壞后53、可能導(dǎo)致組織遭到監(jiān)管部門嚴(yán)重處罰(包括取消經(jīng)營(yíng)資格、長(zhǎng)期暫停相關(guān)業(yè)務(wù)等)，或者影響重6、可能導(dǎo)致重大個(gè)人信息安全風(fēng)險(xiǎn)、侵犯?jìng)€(gè)人隱私等嚴(yán)重危害個(gè)人權(quán)益的事件，如遭受詐騙、資2、可能導(dǎo)致組織遭到監(jiān)管部門處罰，或影響部分業(yè)務(wù)無(wú)法正常開(kāi)展的情況，造成較大經(jīng)濟(jì)或技術(shù)2、可能導(dǎo)致組織部分業(yè)務(wù)臨時(shí)性中斷等情況，或在某一時(shí)間造成部分業(yè)務(wù)中斷，使組織的經(jīng)濟(jì)利6b)符合下列條件之一的重要數(shù)據(jù)，原則上應(yīng)納入核心數(shù)據(jù)的建議范圍：2)國(guó)家法律法規(guī)、上級(jí)主管部門及相關(guān)行業(yè)的核心數(shù)據(jù)目錄中害d)因數(shù)據(jù)匯聚融合，聚合后的數(shù)據(jù)較原始數(shù)據(jù)獲得的e)因國(guó)家或者行業(yè)主管部門要求發(fā)生變化，導(dǎo)致原定的7a)原始數(shù)據(jù)：指數(shù)據(jù)的原本形式和內(nèi)容，未作任何加