基于数据描述对象行业领域数据分类、分级要素识别、影响对象考虑因素、影响程度、衍生数据定级.pdf

GB/T XXXXXXXXX 10 附 录 A（资料性）基于数据描述对象的行业领域数据分类参考示例 表A.1从数据描述对象角度，将行业领域数据分为用户数据、业务数据、经营管理数据、系统运行和安全数据，具体分类方法可参考如下：a)从便于保护用户数据角度，将个人和组织用户的数据单独划分出来作为用户数据，同时识别用户数据涉及的个人信息、敏感个人信息，并按照国家有关规定或标准对个人信息进行细化分类（个人信息分类见附录 H）；b)从便于行业领域管理业务数据的维度，将业务的研发、生产、运营过程中收集和产生的非用户类数据划分为业务数据，并按照业务属性对业务数据进一步细分；c)从保护组织机构的商业秘密、知识产权等维度，将组织机构经营和内部管理数据划分为一类；d)从便于网络安全运维管理角度，将网络和信息系统运维数据、网络安全数据划分为一类表 A.1 行业领域数据分类参考示例 数据类别 类别定义 示例 用户数据 在开展业务服务过程中从个人用户或组织用户收集的数据，以及在业务服务过程中产生的归属于用户的数据 如个人用户信息（即个人信息）、组织用户信息（如组织基本信息、组织账号信息、组织信用信息等）业务数据 在业务的研发、生产、运营过程中收集和产生的非用户类数据 参考业务所属的行业数据分类分级，结合自身业务特点进行细分，如产品数据、合同协议等 经营管理数据 在组织机构经营和内部管理过程中收集和产生的数据 如经营战略、财务数据、并购及融资信息等 系统运行和安全数据 网络和信息系统运维及网络安全数据 如网络和信息系统的配置数据、网络安全监测数据、备份数据、日志数据、安全漏洞信息等 GB/T XXXXXXXXX 11 附 录 B（资料性）数据分级要素识别常见考虑因素 B.1 数据领域、群体、区域考虑因素 数据的领域、群体、区域识别常见考虑因素，包括但不限于：数据领域识别的常见考虑因素，例如：行业领域；业务类目；生产经营活动；上下游环节；内容主题；与国家安全、经济运行、社会稳定、公共利益相关的领域等。

数据群体识别的常见考虑因素，例如：特定人群；特定团体、单位、组织；特定网络、信息系统、数据中心；特定资源、原材料、物资；特定元器件设备；特定项目；特定基础设施；与国家安全、经济运行、社会稳定、公共利益相关的群体等数据区域识别的常见考虑因素，例如：行政区划；特定地区；地理环境；重要场所；网络空间；与国家安全、经济运行、社会稳定、公共利益相关的区域等B.2 数据精度考虑因素 数据精度识别的常见考虑因素，例如：数值精度，如统计指标的精度等；空间精度，如位置定位精度、数字地图精度等；时间精度，如年度、季度、月度、日度等；生产工艺精密度，如集成电路精细度、机械加工精度等；视频图像高清度；遥测遥感精度；仪器仪表精度B.3 数据规模考虑因素 数据规模识别的常见考虑因素，例如：GB/T XXXXXXXXX 12 数据存储量；企业市值（估值）；设备或装备容量；生产、加工、控制、吞吐、输送、储存能力；资源储量；交易量；群体规模，如用户规模、系统或设备数量、生产加工单元数量、基础设施数量、项目数量等B.4 数据深度考虑因素 数据深度识别的常见考虑因素，例如：经济运行情况统计；产业发展态势分析；特定领域、群体或区域的特征分析，如特定人群或用户特征分析；行踪轨迹；主体关系；历史信息；机构背景；产业供应链。

B.5 数据覆盖度考虑因素 数据覆盖度识别的常见考虑因素，例如：领域覆盖分布或密度，如领域覆盖占比、领域覆盖分布、领域覆盖密度等；群体覆盖分布或密度，如群体覆盖占比、群体覆盖分布、人口密度等；区域覆盖分布或密度，如行政区划覆盖度、区域覆盖分支、区域覆盖密度等时段覆盖分布或密度，如时间段覆盖度、时段覆盖分布、时段覆盖密度等B.6 重要性考虑因素 重要性识别常见考虑因素，例如：a）在数字经济建设中的重要程度，如数字基础设施建设、数据要素市场流通、产业数字化转型、数字化产业竞争力等；b）在社会建设中的重要程度，如公共服务数字化、智慧城市、数字生活建设、住建、数字农村等；c）在数字政府和政治建设中的重要程度，如政务数据共享、公共数据开放和开发利用、数字化政务服务、监管治理体系建设、政治制度、法律司法等；d）在文化建设中的重要程度，如教育、科学、文学艺术、新闻出版、广播电视、卫生体育、图书馆、博物馆、网络空间等各项文化事业；e）在生态文明建设中的重要程度，如自然资源、生态环境、交通、水利、气象、林草、地震等；f）在国家安全、维护社会稳定等工作的重要程度，如涉外数据对维护和塑造国家安全意义重大B.7 安全风险考虑因素 GB/T XXXXXXXXX 13 安全风险识别常见考虑因素，例如：a)数据泄露风险：数据被窃取、未授权访问、人员盗取等破坏数据保密性风险。

b)数据篡改风险：数据被未授权修改、注入、仿冒、伪造等破坏数据完整性风险c)数据破坏风险：数据被损毁、数据质量下降、数据访问或使用中断等破坏数据可用性风险d)非法获取数据风险：违反法律、行政法规等有关规定，超范围收集、强制授权、非法获取公民个人信息等违法违规收集数据e)非法利用数据风险：违反法律、行政法规等有关规定，使用、加工、委托处理数据，以及数据被未授权使用、算法歧视等违规滥用风险f)非法共享数据风险：违反法律、行政法规等有关规定，向他人提供、交换、转移、交易、出境、公开数据GB/T XXXXXXXXX 14 附 录 C（资料性）影响对象考虑因素 C.1 国家安全 判断可能影响国家安全的数据，常见考虑因素包括但不限于：a)影响国家政权安全、政治制度安全、意识形态安全、民族和宗教政策安全；b)影响领土安全、国家统一、边疆安全和国家海洋权益；c)影响基本经济制度安全、供给侧结构性改革、产业链和供应链安全、粮食安全、能源安全、重要资源安全、系统性金融风险、国际开放合作安全；d)影响我国科技实力、科技自主创新、关键核心技术、国际科技竞争力、科技伦理风险、出口管制物项；e)影响我国文化自信、社会主义核心价值观、文化软实力、中华优秀传统文化等；f)影响我国社会治理体系、社会治安防控体系、应急管理体系等；g)影响我国生态环境安全、绿色生态发展、污染防治、生态系统质量和稳定性、生态环境领域国家治理体系等；h)影响我国国防和军队现代化建设等，或者可被其他国家或组织利用发起对我国的军事打击；i)影响我国网络空间安全、关键信息基础设施安全、新一代人工智能安全，或者可能被利用实施对关键信息基础设施、核心技术设备等的网络攻击，可能导致特别重大或重大网络安全和数据安全事件；j)影响核材料、核设施、核活动情况，或可被利用造成核破坏或其他核安全事件；k)影响国家生物安全治理体系、生物资源和人类遗传资源安全、生命安全和生物安全领域的重大科技成果、疾病防控和公共卫生应急体系安全，或者可能导致重大传染病、重大生物安全风险；l)影响我国在太空、深海、极地等领域的国家利益和国际合作安全；m)影响我国企业海外投资、海外重大项目和人员机构安全、海外能源资源安全、海上战略通道安全，或可被利用实施对我国参与国际经贸、文化交流活动的破坏或对我国实施歧视性禁止、限制或其他类似措施。

C.2 经济运行 判断可能影响经济运行的数据，常见考虑因素包括但不限于：a）影响市场准入、市场行为、市场结构、商品销售、交换关系、生产经营秩序、涉外经济关系等市场经济运行秩序；b）影响社会总供给和总需求、国民经济总值和增长速度、国民经济中主要比例关系、物价总水平、劳动就业总水平与失业率、货币发行总规模与增长速度、进出口贸易总规模与变动等宏观经济形势c）影响行业领域的生产、流通、分配、消费等经济活动，产业链、供应链或经济效益d）影响涉及国家安全的行业、支柱产业和高新技术产业中的重要骨干企业、提供重要公共产品的行业、重大基础设施和重要矿产资源行业等国民经济命脉C.3 社会稳定 判断可能影响社会稳定的数据，常见考虑因素包括但不限于：GB/T XXXXXXXXX 15 a）导致重大突发事件、群体性事件、社会矛盾激化、暴力恐怖活动、社会治安问题等；b）影响人民群众的民生保障或日常生活秩序，如扶贫、就业、收入、教育、文化体育、健康、养老和社保等民生事项或供电、供气、供水等基本服务保障工程；c）影响各级党政机关依法履行公共管理和服务职能；d）影响企事业单位、社会团体的生产秩序、经营秩序、教学科研秩序、医疗卫生秩序；e）影响公共场所的活动秩序、公共交通秩序。

C.4 公共利益 判断可能影响公共利益的数据，常见考虑因素包括但不限于：a）影响对重大疾病尤其是传染病的预防、监控和治疗，或者可能引发突发公共卫生事件、造成社会公众健康危害；b）影响社会成员使用公共设施；c）影响社会成员获取公开数据资源；d）影响社会成员接受公共服务等方面；e）其他影响公共利益、社会秩序等数据C.5 组织权益 判断可能影响组织权益的数据，常见考虑因素包括但不限于：a)可能导致组织遭到监管部门处罚、安全事件或法律诉讼；b)影响组织的重要或关键业务生产经营；c)造成组织经济损失；d)破坏组织声誉形象、公信力等；e)影响组织的知识产权、技术损失等；f)其他影响法人、非法人组织合法权益的数据C.6 个人权益 判断可能影响个人权益的数据，常见考虑因素包括但不限于：a)可能导致自然人的人格尊严受到侵害；b)影响自然人的人身安全；c)影响自然人的财产安全；d)影响个人在个人信息处理活动中的权利，如选择权、知情权、拒绝权等；e)其他影响个人权益的数据GB/T XXXXXXXXX 16 附 录 D（资料性）影响程度参考示例 针对国家安全、经济运行、社会稳定、公共利益、组织权益、个人权益六个影响对象，产生不同影响程度的参考示例见表D.1。

表 D.1 影响程度参考示例 影响对象 影响程度 参考说明 国家安全 特别严重危害 直接影响国家政治安全 严重危害 关系国家安全重点领域，或者对国土、经济、科技、文化、社会、生态、军事、网络、人工智能、核、生物、太空、深海、极地、海外利益等任一领域国家安全造成严重威胁 一般危害 对国土、经济、科技、文化、社会、生态、军事、网络、人工智能、核、生物、太空、深海、极地、海外利益等任一领域国家安全造成直接威胁 经济运行 特别严重危害 1.直接影响涉及国家安全的行业、支柱产业和高新技术产业中的重要骨干企业、提供重要公共产品的行业、重大基础设施和重要矿产资源行业等关系国民经济命脉行业的运行和发展 2.关系国民经济命脉，严重危害对社会经济发展具有重大影响的部门、企业、资源、区域等的生产运营和经济利益 3.直接对多个行业领域，或者对行业领域核心业务、重要骨干企业、关键信息基础设施、重要资源等生产运营造成特别严重影响，例如导致大范围停工停产、大面积业务中断、大规模基础设施瘫痪、大量处理能力丧失等 严重危害 1.直接影响宏观经济运行状况和发展趋势，如社会总供给和总需求、国民经济总值和增长速度、国民经济主要比例关系、物价总水平、劳动就业总水平与失业率、货币发行总规模与增长速度、进出口贸易总规模与变动等 2.直接影响行业内多个企业、大规模用户，对行业发展、技术进步和产业生态等造成严重影响，或者直接影响行业领域核心竞争力、关键产业链、核心供应链等 一般危害 1.对行业领域发展、生产、运行和经济效益等造成一般危害 2.直接危害市场经济运行秩序，如市场准入、市场行为、市场结构、商品销售、交换关系、生产经营秩序等 社会稳定 特别严重危害 1.直接影响人民群众重要民生保障的事项、物资、工程或项目等 2.直接导致特别重大突发事件、特别重大群体性事件、暴力恐怖活动等，引起大范围社会恐慌，对社会稳定造成特别严重危害 严重危害 1.直接导致重大突发事件、重大群体性事件等，引起社会矛盾激化，对社会稳定造成严重危害 2.严重影响人民群众的日常生活秩序 3.严重影响各级党政机关履行公共管理和服务职能 4.严重影响法治和社会伦理道德规范 一般危害 1.对人民群众的日常生活秩序造成一般影响 2.直接影响企事业单位、社会团体的生产秩序、经营秩序、教学。