ICS35.240 CCSL 7854 西 藏 自 治 区 地 方 标 准 DB54/T 0423—2024 公共数据 数据分类分级规范 2024-11-18发布 2024-12-18实施 西藏自治区市场监督管理局  发 布 DB54/T 0423—2024 I目 次 1 范围..................................................................................1 2 规范性引用文件........................................................................1 3 术语和定义............................................................................1 4 数据分类分级原则......................................................................2 4.1 数据分类原则....................................................................2 4.2 数据分级原则....................................................................2 5 数据分类要求..........................................................................2 5.1 数据分类维度....................................................................2 5.2 数据分类框架....................................................................4 5.3 数据分类体系....................................................................4 6 数据分级要求..........................................................................8 6.1 分级要素........................................................................8 6.2 分级规则........................................................................9 6.3 分级流程.......................................................................10 6.4 数据级别变更...................................................................11 7 数据分类分级结果处理.................................................................11 7.1 分类结果处理...................................................................11 7.2 分级结果处理...................................................................11 附录A （规范性） GB/T 4754-2017《国民经济行业分类》规定的行业分类目录................13 附录B （规范性） 数字经济及其核心产业统计分类（2021）................................17 附录C （资料性） 对于各类影响对象的不同影响程度描述..................................18 附录D （资料性） 不同数据对象的安全分级示例..........................................20 附录E （资料性） 数据安全级别变更参考................................................21 附录F （资料性） 公共数据分类分级结果参考示例........................................22 参 考 文 献.........................................................................24 DB54/T 0423—2024 II前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》给出的 规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由西藏自治区经济和信息化厅（自治区数据管理局）提出并归口。 本文件起草单位：西藏自治区经济和信息化厅（自治区数据管理局）、西藏高驰信息技术服务有限 责任公司、国家工业信息安全发展研究中心。 本文件主要起草人：郭翔、旺堆、扎西尼玛、刘勇、宋雪述、兰劭晖、罗宇舟、周文华、曹亮、赵 青、贺赟、李云志、杜洪涛、陶炜、栾燕、蔡长亮。 DB54/T 0423—2024 3公共数据 数据分类分级规范 1　范围 本文件规定了西藏自治区公共数据资源分类原则、分类维度、分类框架和分类体系，数据资源对应 的主题分类、所属行业分类以及更细层级分类，以及公共数据资源分级原则、分级要素、分级流程和级 别变更事项。 本文件适用于指导西藏自治区各级、各部门实施的数据分类工作和数据安全定级工作。 2　规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 21063.3 政务信息资源目录体系第三部分：核心数据 GB/T 38667 信息技术 大数据 数据分类指南 GB/T 43697 数据安全技术 数据分类分级规则 GB/T 4754 国民经济行业分类 3　术语和定义 下列术语和定义适用于本文件。 3.1　公共数据 public data 各级政务部门、具有公共管理和服务职能的组织及其技术支撑单位，在依法履行公共事务管理职责 或提供公共服务过程中收集、产生的数据。 3.2　公共数据分类 public data classification 根据数据的属性或特征，按照一定的原则和方法对公共数据进行区分和归类，建立有条理的分类体 系，以便更好地管理和使用数据。 3.3　公共数据分级 public data grading 根据数据的敏感程度和风险影响，对公共数据进行分类和管理的过程。 3.4　组织数据 organization data