4T/ZXCHXXXX-2021產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類分級(jí)規(guī)范本文件規(guī)定了產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類分級(jí)的定義、原則、維度、方法和流程。本文件適用于指導(dǎo)產(chǎn)業(yè)數(shù)據(jù)倉中編目、歸集的產(chǎn)業(yè)數(shù)據(jù)的分類分級(jí)工作。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T35295-2017信息技術(shù)大數(shù)據(jù)術(shù)語GB/T38667-2020信息技術(shù)大數(shù)據(jù)數(shù)據(jù)分類指南GB/T4754-2017國民經(jīng)濟(jì)行業(yè)分類DB33/T2351-2021數(shù)字化改革公共數(shù)據(jù)分類分級(jí)指南3術(shù)語和定義下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。3.1數(shù)據(jù)data信息的可再解釋的形式化表示，能夠被計(jì)算機(jī)識(shí)別、存儲(chǔ)和加工處理。[來源：GB/T35295-2017，定義2.2.1，有修改]3.2產(chǎn)業(yè)數(shù)據(jù)industrydata產(chǎn)業(yè)數(shù)據(jù)，是指有效開展各種經(jīng)濟(jì)活動(dòng)的實(shí)體，在組織生產(chǎn)、經(jīng)營或業(yè)務(wù)活動(dòng)過程中依法收集、產(chǎn)生的數(shù)據(jù)。3.3產(chǎn)業(yè)數(shù)據(jù)倉industrydatawarehouse是有效開展各種經(jīng)濟(jì)活動(dòng)的實(shí)體，在組織生產(chǎn)、經(jīng)營或業(yè)務(wù)活動(dòng)的過程中依法收集、產(chǎn)生的數(shù)據(jù)匯集、融合形成的數(shù)據(jù)資源池。3.4行業(yè)industry從事相同性質(zhì)的經(jīng)濟(jì)活動(dòng)的所有單位的集合。[來源：GB/T4754-2017，定義2.1]5T/ZXCHXXXX-20213.5數(shù)據(jù)類目datacategory關(guān)于給定數(shù)據(jù)字段的類型說明。3.6數(shù)據(jù)生命周期datalifecycle數(shù)據(jù)從數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等各種生存形態(tài)的演變過程。。3.7分類主體classificationsubject數(shù)據(jù)收集、存儲(chǔ)、使用、分發(fā)、刪除等過程中對(duì)數(shù)據(jù)進(jìn)行梳理歸類的組織或個(gè)人。[GB/T38667-2020，定義3.4，有修改]3.8分級(jí)主體gradingsubject數(shù)據(jù)匯總、聚合、分析、加工、共享等過程中對(duì)數(shù)據(jù)進(jìn)行梳理定級(jí)的組織或個(gè)人。3.9數(shù)據(jù)分類dataclassification按照數(shù)據(jù)具有的某種共同屬性或特征，根據(jù)數(shù)據(jù)對(duì)象、數(shù)據(jù)來源、重要程度、共享屬性、開放屬性、應(yīng)用場(chǎng)景等，采用一定的原則和方法進(jìn)行分類梳理和標(biāo)識(shí)，以便于管理和使用。[DB33/T2351—2021，定義3.2，有修改]3.10數(shù)據(jù)分級(jí)datagrading根據(jù)數(shù)據(jù)的敏感程度和數(shù)據(jù)遭篡改、破壞、泄露或非法利用后對(duì)受侵害客體的影響程度，按照一定的分級(jí)原則對(duì)分類后的數(shù)據(jù)進(jìn)行定級(jí)，從而為數(shù)據(jù)全生命周期管理的安全策略制定提供支撐。[DB33/T2351—2021，定義3.3，有修改]3.11分類維度classificationdimension用于實(shí)現(xiàn)數(shù)據(jù)分類的某個(gè)或某些共同特征。[GB/T38667-2020,定義3.6]3.12分級(jí)維度gradingdimension用于實(shí)現(xiàn)數(shù)據(jù)分級(jí)的某個(gè)或某些共同特征。4數(shù)據(jù)的分類4.1分類要求4.1.1與國家、地方、行業(yè)法律法規(guī)關(guān)于數(shù)據(jù)分類分級(jí)的標(biāo)準(zhǔn)和要求相一致。4.1.2按照產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)的多維特征及其相互間存在的邏輯關(guān)聯(lián)進(jìn)行科學(xué)、系統(tǒng)的分類。4.1.3使用的詞語或短語應(yīng)能準(zhǔn)確表達(dá)數(shù)據(jù)類目的實(shí)際內(nèi)容、內(nèi)涵和外延，相同概念的用語應(yīng)保持一致。4.1.4應(yīng)結(jié)合現(xiàn)實(shí)需求，符合用戶對(duì)產(chǎn)業(yè)數(shù)據(jù)倉中的數(shù)據(jù)區(qū)分和歸類的普遍認(rèn)知。4.1.5同一分類維度內(nèi)，同一條公共數(shù)據(jù)只分入一個(gè)類別。4.1.6定期評(píng)估分類維度、方法、結(jié)果的合理性，并進(jìn)行動(dòng)態(tài)調(diào)整。6T/ZXCHXXXX-20214.1.7實(shí)際分類維度的選擇應(yīng)根據(jù)各分類主體對(duì)象數(shù)據(jù)資源的特點(diǎn)加以確定。4.2分類原則4.2.1科學(xué)性按照產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)的多維特征及其相互間客觀存在的邏輯關(guān)聯(lián)進(jìn)行科學(xué)和系統(tǒng)化的分類。4.2.2穩(wěn)定性產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)的分類應(yīng)以產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)目錄中的各種數(shù)據(jù)分類方法為基礎(chǔ)，并以產(chǎn)業(yè)數(shù)據(jù)倉中數(shù)據(jù)最穩(wěn)定的特征和屬性為依據(jù)制定分類方案。4.2.3規(guī)范性所使用的詞語或短語能確切表達(dá)數(shù)據(jù)類目的實(shí)際內(nèi)容范圍，內(nèi)涵、外延清楚；在表達(dá)相同的概念時(shí)，保證用語一致性；在不影響數(shù)據(jù)類目涵義表達(dá)的情況下，保證用語簡潔。在已有標(biāo)準(zhǔn)數(shù)據(jù)用語的情況下，使用標(biāo)準(zhǔn)數(shù)據(jù)用語。4.2.4實(shí)用性產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類要確保每個(gè)類目下要有數(shù)據(jù)，不設(shè)沒有意義的類目，數(shù)據(jù)類目劃分要符合用戶對(duì)產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類的普遍認(rèn)識(shí)。4.2.5擴(kuò)展性產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類方案在總體上應(yīng)具有概括性和包容性，能夠?qū)崿F(xiàn)各種類型產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)的分類，以及滿足將來可能出現(xiàn)的數(shù)據(jù)類型。4.3分類維度4.3.1數(shù)據(jù)管理維度從元數(shù)據(jù)角度對(duì)產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)資源目錄中的數(shù)據(jù)進(jìn)行數(shù)據(jù)管理維度分類，主要包括：--按數(shù)據(jù)產(chǎn)生方式分類；--按數(shù)據(jù)結(jié)構(gòu)化特征分類；--按數(shù)據(jù)內(nèi)容分類。按數(shù)據(jù)產(chǎn)生方式按照產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)的產(chǎn)生方式和存在形態(tài)進(jìn)行劃分，包括：a)原始數(shù)據(jù)：主要指由數(shù)據(jù)源產(chǎn)生，且未經(jīng)過加工的數(shù)據(jù)；b)衍生數(shù)據(jù)：主要指對(duì)原始數(shù)據(jù)敏感信息進(jìn)行脫敏處理后的數(shù)據(jù)；c)融合數(shù)據(jù)：主要指經(jīng)分析加工后，各種數(shù)據(jù)融合產(chǎn)生的新數(shù)據(jù)。按數(shù)據(jù)類型分類依據(jù)數(shù)據(jù)類型，可將產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分為下列三類。a)結(jié)構(gòu)化數(shù)據(jù)：7T/ZXCHXXXX-20211）由二維表結(jié)構(gòu)來邏輯表達(dá)和實(shí)現(xiàn)的數(shù)據(jù)，嚴(yán)格地遵循數(shù)據(jù)格式與長度規(guī)范，主要通過關(guān)系型數(shù)據(jù)庫進(jìn)行存儲(chǔ)和管理；2）在技術(shù)上，結(jié)構(gòu)化數(shù)據(jù)能滿足高速數(shù)據(jù)讀寫需求、數(shù)據(jù)備份需求、數(shù)據(jù)供需需求和數(shù)據(jù)容災(zāi)需求。b)非結(jié)構(gòu)化數(shù)據(jù)：1）數(shù)據(jù)結(jié)構(gòu)不規(guī)則或不完整，沒有預(yù)定義的數(shù)據(jù)模型，不方便用數(shù)據(jù)庫二維邏輯表來表現(xiàn)的數(shù)據(jù)，包括所有格式的辦公文檔、文本、圖片、XML、HTML、各類報(bào)表、圖像和音頻/視頻信息等；2）在技術(shù)上，非結(jié)構(gòu)化數(shù)據(jù)比結(jié)構(gòu)化數(shù)據(jù)更難標(biāo)準(zhǔn)化和理解，所以存儲(chǔ)、檢索、發(fā)布和利用這類數(shù)據(jù)需要更加智能化的IT技術(shù)（例如海量存儲(chǔ)、智能檢索、知識(shí)挖掘等）。c)半結(jié)構(gòu)化數(shù)據(jù)：1）介于結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)兩者之間的數(shù)據(jù)，從邏輯上它是結(jié)構(gòu)化數(shù)據(jù)，但是它的結(jié)構(gòu)變化很大，不能夠簡單地用二維表來存儲(chǔ)和管理；2）半結(jié)構(gòu)化數(shù)據(jù)可以通過靈活的鍵值調(diào)整獲取相應(yīng)信息，且數(shù)據(jù)的格式不固定，如json，同一鍵值下存儲(chǔ)的信息可能是數(shù)值型的，可能是文本型的，也可能是字典或者列表；3）半結(jié)構(gòu)化數(shù)據(jù)，屬于同一類實(shí)體可以有不同的屬性，即使他們被組合在一起，這些屬性的順序并不重要；4）常見的半結(jié)構(gòu)數(shù)據(jù)有XML和JSON。按數(shù)據(jù)內(nèi)容分類產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)按照數(shù)據(jù)內(nèi)容分類，可包括但不限于以下幾類：a）政策法規(guī)；b）行業(yè)規(guī)劃；c）經(jīng)濟(jì)運(yùn)行；d）發(fā)展戰(zhàn)略；e）投資管理；f）數(shù)字經(jīng)濟(jì)；g）技術(shù)創(chuàng)新；h）信息安全。4.3.2業(yè)務(wù)應(yīng)用維度對(duì)產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)資源目錄中的數(shù)據(jù)進(jìn)行業(yè)務(wù)應(yīng)用維度分類，主要包括：--按數(shù)據(jù)所屬行業(yè)分類；--按數(shù)據(jù)業(yè)務(wù)主題分類；--按數(shù)據(jù)產(chǎn)生來源分類；--按數(shù)據(jù)開放屬性分類；8T/ZXCHXXXX-2021--按數(shù)據(jù)共享屬性分類；按數(shù)據(jù)所屬行業(yè)分類根據(jù)產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)所涉及的行業(yè)領(lǐng)域范疇，采用GB/T4754-2017規(guī)范的國民經(jīng)濟(jì)行業(yè)分類，將其劃分的四級(jí)類目的前三級(jí)（即門類、大類、中類）對(duì)應(yīng)本標(biāo)準(zhǔn)中數(shù)據(jù)分類的大類、中類、小類。a）按行業(yè)將產(chǎn)業(yè)數(shù)據(jù)倉中的數(shù)據(jù)分為以下大類：農(nóng)、林、牧、漁業(yè)；采礦業(yè)；制造業(yè)；電力、熱力、燃?xì)饧八a(chǎn)和供應(yīng)業(yè)；建筑業(yè)；批發(fā)和零售業(yè)；交通運(yùn)輸、倉儲(chǔ)和郵政業(yè)；住宿和餐飲業(yè)；信息傳輸、軟件和信息技術(shù)服務(wù)業(yè)；金融業(yè)；房地產(chǎn)業(yè)；租賃和商務(wù)服務(wù)業(yè)；科學(xué)研究和技術(shù)服務(wù)業(yè)；水利、環(huán)境和公共設(shè)施管理業(yè)；居民服務(wù)、修理和其他服務(wù)業(yè)；教育；衛(wèi)生和社會(huì)工作；文化、體育和娛樂業(yè)；公共管理、社會(huì)保障和社會(huì)組織；國際組織。b）對(duì)于每一個(gè)大類數(shù)據(jù)，按照線分類法將數(shù)據(jù)劃分為中類。c）對(duì)于每一個(gè)中類數(shù)據(jù)，按照線分類法將數(shù)據(jù)劃分為小類。按數(shù)據(jù)業(yè)務(wù)應(yīng)用分類產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)業(yè)務(wù)應(yīng)用，可分為下列六類：a）按生產(chǎn)類業(yè)務(wù)應(yīng)用將產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)進(jìn)行分類；b）按分配類業(yè)務(wù)應(yīng)用將產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)進(jìn)行分類；c）按流通類業(yè)務(wù)應(yīng)用將產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)進(jìn)行分類；d）按消費(fèi)類業(yè)務(wù)應(yīng)用將產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)進(jìn)行分類；e）按要素類業(yè)務(wù)應(yīng)用將產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)進(jìn)行分類；f）按服務(wù)類業(yè)務(wù)應(yīng)用將產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)進(jìn)行分類。按數(shù)據(jù)產(chǎn)生來源分類產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)按數(shù)據(jù)來源分類，可分為政府?dāng)?shù)據(jù)資源和企業(yè)數(shù)據(jù)資源。政府?dāng)?shù)據(jù)資源，主要來自省級(jí)部門業(yè)務(wù)數(shù)據(jù)和服務(wù)數(shù)據(jù)、各地市部門業(yè)務(wù)數(shù)據(jù)和服務(wù)數(shù)據(jù)：a)省經(jīng)信廳、省發(fā)展改革委、省科技廳、省財(cái)政廳、省人力社保廳、省商務(wù)廳、省市場(chǎng)監(jiān)管局、省地方金融監(jiān)管局、省統(tǒng)計(jì)局、浙江省稅務(wù)局、人行杭州中心支行、浙江銀保監(jiān)局、省電力公司等部門的業(yè)務(wù)數(shù)據(jù)和服務(wù)數(shù)據(jù)；b)各地市的業(yè)務(wù)數(shù)據(jù)和服務(wù)數(shù)據(jù)。企業(yè)數(shù)據(jù)資源，主要來自工廠、企業(yè)、工業(yè)互聯(lián)網(wǎng)平臺(tái)、第三方服務(wù)商等，包括：a)主動(dòng)公開數(shù)據(jù)：如企業(yè)網(wǎng)站發(fā)布的企業(yè)新聞、產(chǎn)品與服務(wù)，以及企業(yè)發(fā)布的年報(bào)數(shù)據(jù)等；b)依法報(bào)送數(shù)據(jù)：如企業(yè)登記、納稅申報(bào)、社保公積金繳納、統(tǒng)計(jì)上報(bào)等數(shù)據(jù)，一級(jí)依法配合主管部門監(jiān)管所提供的環(huán)保、能耗、安全生產(chǎn)等數(shù)據(jù)；c)業(yè)務(wù)申報(bào)數(shù)據(jù)：如企業(yè)進(jìn)行工作申報(bào)、獎(jiǎng)勵(lì)申報(bào)、項(xiàng)目申報(bào)等業(yè)務(wù)活動(dòng)向有關(guān)部門提供的數(shù)據(jù)；9T/ZXCHXXXX-2021d)授權(quán)使用數(shù)據(jù)：企業(yè)在獲得第三方服務(wù)過程中，所需提供的數(shù)據(jù)，如申請(qǐng)融資過程中授權(quán)金融機(jī)構(gòu)等第三方使用的數(shù)據(jù)；e)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)：在使用工業(yè)互聯(lián)網(wǎng)平臺(tái)時(shí)，企業(yè)授權(quán)平臺(tái)所沉淀的數(shù)據(jù)和通過接口使用的數(shù)據(jù)等；f)日常經(jīng)營數(shù)據(jù)：企業(yè)授權(quán)提供的招聘、投融資、采購、生產(chǎn)、庫存、銷售、檢驗(yàn)檢測(cè)等部分經(jīng)營數(shù)據(jù)；g)第三方權(quán)威機(jī)構(gòu)發(fā)布的數(shù)據(jù)：如知識(shí)產(chǎn)權(quán)，法院裁判文書、行業(yè)研報(bào)等；h)其他數(shù)據(jù)：如新聞媒體公開報(bào)道、政府招標(biāo)合同公示、行業(yè)評(píng)價(jià)排行、輿情等數(shù)據(jù)。按數(shù)據(jù)開放屬性分類根據(jù)數(shù)據(jù)開放屬性分類形成無條件開放類、受限開放類和禁止開放類數(shù)據(jù)。a)無條件開放類：無條件開放類數(shù)據(jù)是指法律、法規(guī)明確可以開放，以及除受限開放類和禁止開放類之外的數(shù)據(jù)。b)受限開放類：受限開放類數(shù)據(jù)指涉及公民、法人和非法人組織，經(jīng)過脫敏、授權(quán)后可以開放的數(shù)據(jù)，或無條件開放將嚴(yán)重?cái)D占基礎(chǔ)設(shè)施資源，影響經(jīng)信數(shù)據(jù)處理運(yùn)行效率的數(shù)據(jù)。c)禁止開放類：禁止開放類數(shù)據(jù)指開放后損害國家安全、商業(yè)秘密、個(gè)人隱私的數(shù)據(jù)。按數(shù)據(jù)共享屬性分類根據(jù)數(shù)據(jù)共享屬性分類形成受限共享類、不共享類和無條件共享類數(shù)據(jù)。a)受限共享類：列入受限共享類經(jīng)信數(shù)據(jù)范圍的，應(yīng)說明理由。要求使用受限共享類產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)的，由同級(jí)經(jīng)信數(shù)據(jù)和電子政務(wù)工作機(jī)構(gòu)會(huì)同提供公共數(shù)據(jù)的機(jī)構(gòu)進(jìn)行審核；審核同意的，開通相應(yīng)訪問權(quán)限。受限共享類經(jīng)信數(shù)據(jù)可以經(jīng)脫敏等處理后向公共管理和服務(wù)機(jī)構(gòu)提供，法律、法規(guī)另有規(guī)定的除外。b)不共享類：列入非共享類產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)的，應(yīng)說明理由，并提供有關(guān)法律、法規(guī)、規(guī)章依據(jù)。非共享類經(jīng)信數(shù)據(jù)可以經(jīng)脫敏等處理后向公共管理和服務(wù)機(jī)構(gòu)提供，法律、法規(guī)另有規(guī)定的除外。c)無條件共享類：除受限共享類和非共享類之外的數(shù)據(jù)。4.3.3安全保護(hù)維度按照數(shù)據(jù)的重要程度進(jìn)行劃分，產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)可以劃分為核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)。a）核心數(shù)據(jù)：對(duì)公共企事業(yè)單位例行社會(huì)管理職能或從事經(jīng)營活動(dòng)極其重要的數(shù)據(jù)。b）重要數(shù)據(jù)：公共管理和服務(wù)機(jī)構(gòu)收集、產(chǎn)生、控制的不涉及國家秘密，但與國家安全、經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定，以及企業(yè)和公共利益密切相關(guān)的數(shù)據(jù)。關(guān)于重要數(shù)據(jù)的分類與范圍參照國家和本省有關(guān)法律法規(guī)和標(biāo)準(zhǔn)執(zhí)行。c）一般數(shù)據(jù)：公共管理和服務(wù)機(jī)構(gòu)履行社會(huì)管理職能或從事經(jīng)營活動(dòng)等一系列活動(dòng)中產(chǎn)生的可存儲(chǔ)的經(jīng)信數(shù)據(jù)，不包括核心數(shù)據(jù)和重要數(shù)據(jù)。T/ZXCHXXXX-20214.3.4數(shù)據(jù)對(duì)象維度對(duì)產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)資源目錄中的數(shù)據(jù)進(jìn)行數(shù)據(jù)對(duì)象維度分類，包括：--個(gè)人：指自然人，包括屬性數(shù)據(jù)和行為數(shù)據(jù)；--組織：指政府部門、企事業(yè)單位、其他法人和非法人組織、團(tuán)體，包括屬性數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)；--客體：指非個(gè)人或組織的客觀實(shí)體，如地區(qū)、占地面積、視頻捕捉設(shè)備等，包括屬性數(shù)據(jù)和感應(yīng)數(shù)據(jù)。4.4分類方法產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類相關(guān)方法可參照GB/T38667-2020第8章分類方法的相關(guān)要求。4.5分類流程產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類流程可劃分為分類規(guī)劃、分類準(zhǔn)備、分類實(shí)施、結(jié)果評(píng)估、維護(hù)改進(jìn)5個(gè)階段，如圖2所示。圖2產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類流程4.5.1分類規(guī)劃分類規(guī)劃階段，需要完成下列兩個(gè)步驟。a）明確分類目的：產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類應(yīng)首選明確分類目的，作為分類工作指導(dǎo)依據(jù)。b）制定工作計(jì)劃：制定產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類工作的總體計(jì)劃，一方面用于管理分類工作的開展，使分類各階段的工作可控，另一方面作為分類工作驗(yàn)收的主要依據(jù)之一。4.5.2分類準(zhǔn)備分類準(zhǔn)備階段，需要完成下列四個(gè)步驟。a）調(diào)研數(shù)據(jù)現(xiàn)狀：數(shù)據(jù)現(xiàn)狀調(diào)研是識(shí)別組織及其業(yè)務(wù)信息系統(tǒng)中數(shù)據(jù)資產(chǎn)的重要途徑，一方面應(yīng)識(shí)別出有哪些數(shù)據(jù)，另一方面應(yīng)識(shí)別出每項(xiàng)數(shù)據(jù)自身的關(guān)鍵屬性。b）確定分類對(duì)象：分類主體應(yīng)進(jìn)一步確定需要開展分類工作的數(shù)據(jù)對(duì)象。對(duì)象可以是組織全部數(shù)據(jù)，或某個(gè)獨(dú)立業(yè)務(wù)信息系統(tǒng)的數(shù)據(jù)。c）選擇分類維度：根據(jù)分類目的和分類對(duì)象選擇分類維度，實(shí)現(xiàn)一個(gè)分類目的可能需要選擇多個(gè)分類維度組合使用。d）選擇分類方法：根據(jù)應(yīng)用需求、分類維度和分類粒度選擇分類方法。T/ZXCHXXXX-20214.5.3分類實(shí)施分類實(shí)施階段，需要完成下列四個(gè)步驟。a）擬定實(shí)施流程：結(jié)合產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)的生命周期，充分考慮產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)收集、初步處理、數(shù)據(jù)脫敏、數(shù)據(jù)處理操作、數(shù)據(jù)導(dǎo)出等階段，將產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類的維度和方法與產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)的處理和分析相結(jié)合，擬定具體的分類實(shí)施流程。b）開發(fā)工具腳本：結(jié)合產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類的具體實(shí)施流程，根據(jù)分類維度和方法編寫分類算法，遵循軟件開發(fā)或者腳本編制的規(guī)范開發(fā)分類工具/腳本。c）記錄實(shí)施過程：對(duì)分類過程中產(chǎn)生的分類計(jì)劃、調(diào)研報(bào)告、實(shí)施流程、分類結(jié)果、結(jié)果評(píng)估等相關(guān)文檔進(jìn)行體系化管理。d）輸出分類結(jié)果：對(duì)分類中間結(jié)果、階段性結(jié)果、分類結(jié)果的產(chǎn)生、變更和調(diào)整等形成相關(guān)過程記錄。4.5.4結(jié)果評(píng)估結(jié)果評(píng)估階段，需要完成下列三個(gè)步驟。a）核查實(shí)施過程：對(duì)分類實(shí)施過程，可對(duì)分類表、分類過程記錄、分類維度和分類方法等進(jìn)行觀察、查驗(yàn)、分析，以評(píng)估分類結(jié)果。b）訪談相關(guān)人員：引導(dǎo)產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類相關(guān)人員，如產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類人員、數(shù)據(jù)所有者、數(shù)據(jù)管理者、數(shù)據(jù)使用者，進(jìn)行有目的的和有針對(duì)性的交流以評(píng)估分類結(jié)果。c）測(cè)試分類結(jié)果：使用預(yù)定的方法/工具使數(shù)據(jù)產(chǎn)生特定的行為，通過查看分析結(jié)果以評(píng)估分類結(jié)4.5.5維護(hù)改進(jìn)維護(hù)改進(jìn)階段，需要完成下列兩個(gè)步驟。a）變更控制：在業(yè)務(wù)場(chǎng)景或分類目的、分類對(duì)象范圍或者數(shù)據(jù)屬性、產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)處理方法或過程等發(fā)生變更時(shí)，對(duì)產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類結(jié)果進(jìn)行變更控制，確定變更是否影響整體產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類和產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)使用，并按變更后的分類目的及時(shí)對(duì)產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類結(jié)果進(jìn)行評(píng)估或調(diào)整。b）定期評(píng)估：對(duì)產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類結(jié)果的科學(xué)性和有效性進(jìn)行定期評(píng)估，確保產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分類持續(xù)有效應(yīng)用。5數(shù)據(jù)的分級(jí)5.1分級(jí)要求5.1.1應(yīng)細(xì)化到數(shù)據(jù)項(xiàng)級(jí)，法律法規(guī)另有規(guī)定的除外。數(shù)據(jù)集的級(jí)別根據(jù)下屬數(shù)據(jù)項(xiàng)的最高級(jí)來定級(jí)。5.1.2應(yīng)客觀且可被校驗(yàn)，即通過數(shù)據(jù)自身的屬性和分級(jí)規(guī)則即可判定其分級(jí)。5.1.3公共數(shù)據(jù)的分級(jí)應(yīng)與其共享、開放的類型、范圍、審批和管理要求直接相關(guān)。5.1.4應(yīng)按照就高從嚴(yán)原則確定數(shù)據(jù)級(jí)別。T/ZXCHXXXX-20215.1.5應(yīng)充分考慮數(shù)據(jù)聚合情況、數(shù)據(jù)體量、數(shù)據(jù)時(shí)效性、數(shù)據(jù)脫敏處理等因素，根據(jù)實(shí)際升高或降低數(shù)據(jù)級(jí)別。5.1.6應(yīng)結(jié)合具體應(yīng)用場(chǎng)景定級(jí)。5.1.7在多類數(shù)據(jù)中均出現(xiàn)的“通用數(shù)據(jù)”，可根據(jù)實(shí)際內(nèi)容獨(dú)立分級(jí)。5.1.8實(shí)際分級(jí)維度和分類的定級(jí)的選擇根據(jù)各分級(jí)主體對(duì)象數(shù)據(jù)資源的特點(diǎn)加以確定。5.2分級(jí)原則5.2.1自主定級(jí)各政府部門單位、企事業(yè)單位、其他法人和非法人組織、團(tuán)體在開放和共享數(shù)據(jù)之前，應(yīng)該按照分級(jí)方法自主對(duì)各種類型數(shù)據(jù)進(jìn)行分級(jí)。5.2.2可執(zhí)行性數(shù)據(jù)級(jí)別劃分應(yīng)滿足相關(guān)法律、法規(guī)及監(jiān)管要求，避免對(duì)數(shù)據(jù)進(jìn)行過于復(fù)雜的分級(jí)規(guī)劃，保證數(shù)據(jù)分級(jí)使用和執(zhí)行的可行性。5.2.3時(shí)效性數(shù)據(jù)的分級(jí)具有一定的有效期，數(shù)據(jù)的級(jí)別可能因時(shí)間變化按照一些預(yù)定的安全策略發(fā)生改變。5.2.4合理性數(shù)據(jù)級(jí)別宜具有合理性，數(shù)據(jù)定級(jí)不宜過高或過低，級(jí)別劃定過低可能導(dǎo)致數(shù)據(jù)不能得到有效保護(hù)；級(jí)別劃定過高即不利于利用，也可能導(dǎo)致不必要的業(yè)務(wù)開銷。5.2.5客觀性數(shù)據(jù)的分級(jí)規(guī)則是客觀并可以被校驗(yàn)的，即通過數(shù)據(jù)自身的屬性和分級(jí)規(guī)則就可以判定其分級(jí)。5.3分級(jí)維度數(shù)據(jù)分類之后可根據(jù)實(shí)際情況，在每個(gè)類別下對(duì)數(shù)據(jù)進(jìn)行分級(jí)。根據(jù)數(shù)據(jù)的敏感程度和數(shù)據(jù)遭篡改、破壞、泄露或非法利用后對(duì)受侵害客體的影響程度來確定數(shù)據(jù)的安全級(jí)別，共分為4級(jí)，由高至低分別為：敏感數(shù)據(jù)（L4級(jí)）、較敏感數(shù)據(jù)（L3級(jí)）、低敏感數(shù)據(jù)（L2級(jí)）、不敏感數(shù)據(jù)（L1級(jí)）。產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)級(jí)別及判斷標(biāo)準(zhǔn)如表1所示。表1產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)級(jí)別及判斷標(biāo)準(zhǔn)涉及政府、公民、企業(yè)、行業(yè)、法人和其他組織權(quán)益的重要數(shù)據(jù)，可精確識(shí)別信息主體或產(chǎn)生利益影響；泄露會(huì)給個(gè)人或組織帶來直接經(jīng)濟(jì)損失或名譽(yù)損失的T/ZXCHXXXX-2021涉及公民、企業(yè)、行業(yè)、法人和其他組織權(quán)益的總體數(shù)據(jù)，對(duì)國家安全、社會(huì)秩序、公共利益以及信息主無5.3.1敏感數(shù)據(jù)潛在影響符合下列條件之一的數(shù)據(jù)為敏感數(shù)據(jù)（L4級(jí)）：a)對(duì)全社會(huì)、多個(gè)行業(yè)、行業(yè)內(nèi)多個(gè)組織造成嚴(yán)重影響；b)嚴(yán)重干擾法人和其他組織正常運(yùn)作，嚴(yán)重?fù)p害法人和其他組織利益；c)嚴(yán)重干擾社會(huì)秩序和嚴(yán)重?fù)p害公共利益；d)對(duì)人身和財(cái)產(chǎn)安全、個(gè)人名譽(yù)造成嚴(yán)重?fù)p害。5.3.2較敏感數(shù)據(jù)潛在影響符合下列條件之一的數(shù)據(jù)為較敏感數(shù)據(jù)（L3級(jí)）：a)對(duì)全社會(huì)、多個(gè)行業(yè)、行業(yè)內(nèi)多個(gè)組織造成中等程度的影響；b)干擾法人和其他組織運(yùn)作，損害法人和其他組織利益；c)干擾社會(huì)秩序和損害公共利益；d)對(duì)人身和財(cái)產(chǎn)安全、個(gè)人名譽(yù)造成中等程度的損害。5.3.3低敏感數(shù)據(jù)潛在影響符合下列條件之一的數(shù)據(jù)為較敏感數(shù)據(jù)（L2級(jí)）：a)對(duì)全社會(huì)、多個(gè)行業(yè)、行業(yè)內(nèi)多個(gè)組織造成輕微影響b)有限干擾法人和其他組織運(yùn)作，有限損害法人和其他組織利益;c)有限干擾社會(huì)秩序和有限損害公共利益；d)對(duì)個(gè)人的合法權(quán)益造成輕微損害；5.3.4不敏感數(shù)據(jù)符合下列條件之一的數(shù)據(jù)為不敏感數(shù)據(jù)（L1級(jí)）：a)對(duì)社會(huì)秩序、公共利益、經(jīng)濟(jì)運(yùn)行、行業(yè)發(fā)展、信息主體等均無影響；b)對(duì)法人和其他組織運(yùn)作無影響；c)對(duì)個(gè)人的合法權(quán)益無影響。5.3.5其他情況產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分級(jí)過程中，特定情景下的數(shù)據(jù)定級(jí)如下列所示：a)已合法公開披露的公共數(shù)據(jù)可定為L1級(jí)；b)已脫敏數(shù)據(jù)可單獨(dú)定級(jí)，經(jīng)有效脫敏后的產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)，可視情況降L1級(jí)；c)法律法規(guī)規(guī)章未明確要求公開的個(gè)人信息等級(jí)不得低于L2級(jí)；d)法律法規(guī)明確保護(hù)的數(shù)據(jù)，數(shù)據(jù)安全等級(jí)應(yīng)定為L3級(jí)以上；T/ZXCHXXXX-2021e)沒有任何安全屬性標(biāo)識(shí)的數(shù)據(jù)，默認(rèn)為L2級(jí)。5.4分級(jí)方法應(yīng)根據(jù)數(shù)據(jù)遭篡改、破壞、泄露或非法利用后，可能帶來的潛在影響的范圍和程度進(jìn)行安全分級(jí)，其中：--影響范圍包括:國家安全，全社會(huì)、多個(gè)行業(yè)、行業(yè)內(nèi)多個(gè)組織，單個(gè)組織或個(gè)人；--影響程度包括:嚴(yán)重、中等、輕微、無。5.5分級(jí)流程數(shù)據(jù)分級(jí)是對(duì)數(shù)據(jù)進(jìn)行分級(jí)管控的前提，數(shù)據(jù)的分級(jí)需要制定相關(guān)分級(jí)管理流程，實(shí)現(xiàn)履行產(chǎn)業(yè)數(shù)據(jù)倉管理和服務(wù)職能的事業(yè)單位對(duì)產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)的統(tǒng)一分級(jí)管理。具體的分級(jí)管理流程如圖3所示。圖3產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)分級(jí)流程本條規(guī)范了對(duì)產(chǎn)業(yè)數(shù)據(jù)倉中的數(shù)據(jù)進(jìn)行分級(jí)的流程，從數(shù)據(jù)分級(jí)準(zhǔn)備、數(shù)據(jù)級(jí)別判定、數(shù)據(jù)分級(jí)審核3個(gè)關(guān)鍵步驟進(jìn)行規(guī)范，具體分類示例參見附錄A。5.5.1數(shù)據(jù)分級(jí)準(zhǔn)備數(shù)據(jù)分級(jí)準(zhǔn)備階段，需要完成下列四個(gè)步驟。a）數(shù)據(jù)資產(chǎn)梳理：要求對(duì)各種數(shù)據(jù)類型和字段確定統(tǒng)一的數(shù)據(jù)資產(chǎn)描述策略，確保相同類型的數(shù)據(jù)格式能夠保持相同。b）明確數(shù)據(jù)定級(jí)粒度：確定數(shù)據(jù)分級(jí)的粒度，比如是到表級(jí)，還是字段級(jí)。c）識(shí)別數(shù)據(jù)級(jí)別關(guān)鍵要素：基于數(shù)據(jù)分級(jí)的原則，確定數(shù)據(jù)級(jí)別定級(jí)的關(guān)鍵要素。比如基于個(gè)人信息保護(hù)方面確定個(gè)人隱私數(shù)據(jù)作為分級(jí)的要素，基于重要數(shù)據(jù)保護(hù)方面確定重要數(shù)據(jù)相關(guān)要素等。d）制定數(shù)據(jù)級(jí)別判定規(guī)則：根據(jù)數(shù)據(jù)分級(jí)原則及數(shù)據(jù)定級(jí)粒度等，制定數(shù)據(jù)級(jí)別判定規(guī)則。5.5.2數(shù)據(jù)級(jí)別判定基于數(shù)據(jù)級(jí)別判定規(guī)則，對(duì)數(shù)據(jù)資產(chǎn)梳理的所有數(shù)據(jù)進(jìn)行分級(jí)，形成不同級(jí)別的數(shù)據(jù)清單。5.5.3數(shù)據(jù)級(jí)別審核T/ZXCHXXXX-2021數(shù)據(jù)級(jí)別審核準(zhǔn)備階段，需要完成下列兩個(gè)步驟。a）數(shù)據(jù)級(jí)別判定審核：數(shù)據(jù)級(jí)別管理人員根據(jù)數(shù)據(jù)分級(jí)原則及數(shù)據(jù)級(jí)別判定規(guī)則等對(duì)判定的數(shù)據(jù)級(jí)別進(jìn)行審核。b）數(shù)據(jù)級(jí)別變更審核：影響級(jí)別的數(shù)據(jù)內(nèi)容發(fā)生變化后，數(shù)據(jù)級(jí)別管理人員需要重新根據(jù)數(shù)據(jù)分級(jí)原則及數(shù)據(jù)級(jí)別判定規(guī)則等對(duì)判定的數(shù)據(jù)級(jí)別進(jìn)行審核。5.6數(shù)據(jù)級(jí)別變更數(shù)據(jù)級(jí)別變更的主要因素包括:a)數(shù)據(jù)聚合；b)數(shù)據(jù)匯總、分析、加工。5.6.1數(shù)據(jù)聚合與數(shù)據(jù)級(jí)別變更因業(yè)務(wù)需要，需要將相同或不同級(jí)別的數(shù)據(jù)匯聚在一起進(jìn)行分析、處理時(shí)，數(shù)據(jù)級(jí)別變更應(yīng)遵循以下原則：a）聚合數(shù)據(jù)需經(jīng)數(shù)據(jù)處理部門重新定級(jí)；b）聚合數(shù)據(jù)安全級(jí)別一般不低于所匯聚的原始數(shù)據(jù)的最高級(jí)別；5.6.2數(shù)據(jù)匯總、分析、加工與數(shù)據(jù)級(jí)別變更因業(yè)務(wù)需要，對(duì)數(shù)據(jù)進(jìn)行匯總、分析、加工后產(chǎn)生的數(shù)據(jù)，若與原始數(shù)據(jù)之間存在較大差異，宜對(duì)新產(chǎn)生的數(shù)據(jù)重新定級(jí)，定級(jí)的結(jié)果可能高于、等于、低于原始數(shù)據(jù)。T/ZXCHXXXX-2021（資料性）企業(yè)數(shù)據(jù)分類分級(jí)示例企業(yè)數(shù)據(jù)是產(chǎn)業(yè)數(shù)據(jù)倉數(shù)據(jù)中的一類數(shù)據(jù)，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定企業(yè)信息或者反映特定企業(yè)經(jīng)營活動(dòng)情況的各種信息，如統(tǒng)一社會(huì)信用代碼、組織機(jī)構(gòu)代碼、法人名稱、法定代表人/負(fù)責(zé)人、法定代表人/負(fù)責(zé)人證件類型、法定代表人/負(fù)責(zé)人證件號(hào)、登記機(jī)關(guān)、業(yè)務(wù)主管機(jī)關(guān)、登記日期、存續(xù)狀態(tài)、從業(yè)人數(shù)等。判定某項(xiàng)數(shù)據(jù)是否屬于企業(yè)數(shù)據(jù)，應(yīng)考慮以下兩條路徑：一是識(shí)別，即從數(shù)據(jù)到企業(yè)，由數(shù)據(jù)本身的特殊性、唯一性識(shí)別出特定企業(yè)。二是關(guān)聯(lián)，即從企業(yè)到數(shù)據(jù)，如已知特定企業(yè)，由該特定企業(yè)在其活動(dòng)中產(chǎn)生的信息（如財(cái)務(wù)信息、用戶信息、訂單信息等）即為企業(yè)信息。以汽車行業(yè)—企業(yè)數(shù)據(jù)的示例，見表A.1。表A.1汽車行業(yè)-企業(yè)數(shù)據(jù)分類分級(jí)示例數(shù)據(jù)項(xiàng)示例數(shù)據(jù)級(jí)別統(tǒng)一社會(huì)信用代碼9133********JL1組織機(jī)構(gòu)代碼747***8L1法人名稱浙江**有限公司L1法定代表人/負(fù)責(zé)人宋**L1法定代表人/負(fù)責(zé)人證件類型L1法定代表人/負(fù)責(zé)人證件號(hào)11024**********000L4登記機(jī)關(guān)浙江省市場(chǎng)監(jiān)督管理局L1業(yè)務(wù)主管機(jī)關(guān)浙江省市場(chǎng)監(jiān)督管理局L1登記日期2003/*/*L1存續(xù)狀態(tài)存續(xù)L1從業(yè)人數(shù)**人L2登記注冊(cè)證類型其他有限責(zé)任公司L1登記注冊(cè)號(hào)330*****822L1宗旨和業(yè)務(wù)范圍***L1注冊(cè)資本/開辦資金**萬元L1核準(zhǔn)日期2022/*/*L1T/ZXCHXXXX-2021表A.1汽車行業(yè)-企業(yè)數(shù)據(jù)分類分級(jí)示例經(jīng)營(營業(yè))起始日期2003/*/*L1經(jīng)營(營業(yè))截止日期2033/*/*L1聯(lián)系電話150****8255L4注冊(cè)地址杭州市****L1流動(dòng)資產(chǎn)**萬元L2應(yīng)收賬款**萬元L3長期投資**萬元L3無形資產(chǎn)**萬元L3流動(dòng)負(fù)債**萬元L3長期負(fù)債**萬元L3主營業(yè)務(wù)收入**萬元L2主營業(yè)務(wù)成本**萬元L3營業(yè)費(fèi)用**萬元L3管理費(fèi)用**萬元L3營業(yè)利潤**萬元L4經(jīng)銷商ID633072L2經(jīng)銷商名稱杭州**汽車銷售服務(wù)有限公司L1經(jīng)銷商郵箱h****@163.comL3加盟日期2008/10/20L2是否是正式經(jīng)銷商1L2經(jīng)銷商組織機(jī)構(gòu)總編制人數(shù)80人L2經(jīng)銷商所在城市杭州L1目前經(jīng)營汽車品牌上眾,吉利,奇瑞L1建立時(shí)間2004/5/27L1法人代表趙**L4法人代表證件類型居民身份證L4法人代表證件號(hào)140306********471XL4T/ZXCHXXXX-2021表A.1汽車行業(yè)-企業(yè)數(shù)據(jù)分類分級(jí)示例固定電話(0571)881*****L4移動(dòng)電話188****8255L4