PAGEPAGE1浙江省地方標準《數字化改革公共數據分類分級指南》（征求意見稿）編制說明《數字化改革公共數據分類分級指南》地方標準起草項組二○二一年五月

目次一、項目背景 3二、工作簡況 5三、標準編制原則和確定地方標準主要內容的依據 8四、主要試驗（驗證）的分析報告、相關技術和經濟影響論證 11五、重大意見分歧的處理依據和結果 11六、預期的社會經濟效益及貫徹實施標準的要求、措施等建議 11七、強制性標準實施的風險評估及對經濟社會發展可能產生的影響，以及設置標準實施過渡期的理由 12八、其他應予以說明的事項（廢止現行有關標準的建議） 12

浙江省地方標準《數字化改革公共數據分類分級指南》（征求意見稿）編制說明一、項目背景（一）全省現狀2017年，習近平總書記在中共中央政治局第二次集體學習時強調實施國家大數據戰略加快建設數字中國，更好服務我國經濟社會發展和人民生活改善。同年，我省全面啟動了“最多跑一次改革”，進入了數字浙江的第一階段，并取得了一批標志性成果，形成了政府數字化轉型的先發優勢，為數字化改革奠定了扎實的基礎。2018年以來，我省進入了政府數字化轉型階段，聚焦部門核心業務梳理，在此基礎上，打通數據孤島實現信息共享，推動部門核心業務的數字化轉型，該階段標志性成果是“浙里辦”“浙政釘”快速推進，“8+13”重大標志性應用落地。當前，我省進入的數字化改革是數字浙江建設的新階段，省委、省政府在今年數字化改革大會上，對數字化改革工作做了全面部署，聚焦以標準化貫穿數字化改革全過程各領域，高水平建設與數字化改革特征相適應、與改革路徑相協調、與改革任務相結合的數字化改革標準化體系，助力推動省域數字治理體系的全方位系統性制度重塑，高質量引領、支撐我省數字化改革。隨著我省數字化改革的不斷推進和迭代深化，尤其是在一體化智能化公共數據平臺以及黨政機關整體智治、數字政府、數字經濟、數字社會和數字法治綜合應用5大領域重點業務系統（簡稱“1+5”）建設過程中，存在著一些不容忽視的數據泄露風險和數據安全問題。《浙江省數字化改革總體方案》與《數據安全法》均強調要樹立安全底線，加強對公共數據分類分級管理與安全保護，防范數據泄露風險和數據安全性問題的發生。全省數字化改革大會特別強調要堅持系統安全觀，建立關鍵信息基礎設施安全保護體系、公共數據和個人信息安全保護體系，加快制定出臺數據安全等標準，構建覆蓋數據管理全生命周期的制度體系，確保數據存儲、傳輸、共享安全，絕不能出現系統癱瘓等安全性問題。因此，為保障數據得到有效保護和合法利用，促進信息資源高效安全流通，加強公共數據安全管理，發揮標準的基礎性作用，亟需標準對公共數據類別和安全級別進行統一和規范。本標準的制定與實施，將規范浙江省公共數據分類分級管理，處理好數據共享與開發、發展與安全、效率與公平的關系，促進公共數據共享開發和增值利用；進一步完善我省數字化改革的數據安全基礎，實現數字浙江整體智治；同時，也有助于加快固化和推廣數字化改革的成果，將標準優勢轉化為治理效能，提煉總結和復制推廣“浙江經驗”，充實完善標準化的數字化改革話語體系。（二）國內外現行相關法律、法規和標準情況經檢索，目前尚無針對數字化改革及公共數據分級分類的國際標準。僅有新加坡等國家參照ISO18091:2019《質量管理體系：ISO9001在地方政府管理中的應用指南》、ISO/IEC27000:2018《信息安全管理體系》、ISO/IEC15944-12:2020《信息技術業務操作視圖第12部分：信息生命周期管理的隱私保護要求（PPR）》等通用方法標準中涉及建設“電子政務e-Government”中的公共數據脫敏及安全使用方面的建議。另外，歐盟委員會在2020年先后出臺《公開數據和公共部門信息指令》、《歐洲數據治理條例（數據治理法）》和《歐洲數據戰略》等公共數據分級共享的技術法規與政策文件。本標準遵守《中共浙江省委全面深化改革委員會關于印發<浙江省數字化改革總體方案>的通知》（浙委改發〔2021〕2號）、《浙江省公共數據和電子政務管理辦法》（省政府令第354號）、《浙江省公共數據開放與安全管理暫行辦法》（省政府令第381號）以及《政務信息資源目錄編制指南（試行）》（發改高技〔2017〕1272號）等相關法律法規的規定。該標準為首次制定，與有關法律、法規和強制性標準協調一致。二、工作簡況（一）任務來源2021年4月，根據《數字化改革總體方案》（浙委改發〔2021〕2號），浙江省大數據發展管理局下達了浙江省地方標準《數字化改革公共數據分類分級指南》制定任務，明確由浙江省大數據發展管理局提出并歸口，浙江省大數據發展中心牽頭起草。（二）起草單位本標準由浙江省大數據發展中心牽頭起草，參與起草單位有浙江省標準化研究院、數字浙江技術運營有限公司、浙江省數字安全服務有限公司等。（三）主要起草人及其所做的工作主要起草人：金加和、趙程遙、施筱玲、林文都、孟一丁、徐峰、周耀邦、鄒任芯、葉春雷金加和全面負責標準制定的總體工作，包括組建標準起草小組和制定工作計劃；為主起草了本標準項目建議書、標準內容條款等；組織專家研討會、調研、文本完善等工作；與省大數據管理局相關業務處室、相關企業的協調溝通；對標準各環節的匯報以及地方標準征求意見的匯總處理等。施筱玲負責各階段的專家討論會及評審會的會務組織；葉春雷負責相關意見征集和匯總、參與標準制定工作。施筱玲參與標準編制及討論，負責撰寫本標準的編制說明，修定標準的書寫格式等工作。孟一丁負責標準部分內容的起草，參與標準制定工作。施筱玲、孟一丁、林文都、周耀邦、葉春雷參與了調研和標準內容的研討工作。浙江省大數據管理局相關業務處室領導全面指導標準內容的起草、調研、標準的立項評審以及標準的宣傳、貫徹等相關工作。（四）主要工作過程本標準主要開展工作情況如下：1、成立起草小組，明確工作任務2021年4月，根據中共浙江省委全面深化改革委員會《浙江省數字化改革總體方案》（浙委改發〔2021〕2號）文件要求，浙江省大數據發展中心作為牽頭單位提出立項申請，征集起草單位。成立標準起草組，明確標準起草成員及各自任務分工和主要職責，提出具體的工作思路和階段任務，制定標準研制工作實施方案，確定標準制定過程和時間節點。2、開展廣泛調研，認真起草標準2021年5月上旬，標準起草組通過廣泛學習相關政策法規、閱讀文獻、內部研討等方式，深入學習，廣泛調研，在浙江省范圍內開展公共數據分類分級指南標準需求調研工作，并根據調研情況形成標準草案（包括標準適用范圍和主要技術內容等）和建議書，提出浙江省級地方標準立項建議。5月14日上午，召開立項論證會，與會專家一致同意該標準通過立項論證。3、深入研討交流，不斷完善優化為確保標準的科學性、準確性，組織召開標準起草研討會，與會人員結合全省數字化改革實踐，圍繞公共數據分類分級相關技術指標進行了深入討論，并提出許多建設性意見建議。標準起草組充分吸收借鑒這些意見建議和國內外創新實踐經驗，先后對標準草案進行了3次較大幅度修改，形成標準征求意見稿。三、標準編制原則和確定地方標準主要內容的依據（一）標準編制原則1、科學性原則公共數據的分類分級應符合公共數據的多維特征及其相互間客觀存在的邏輯關聯。所使用詞匯與短語能準確科學表達數據的實際內容、內涵和外延。2、安全性原則公共數據的分類分級應以數據安全可控開發和共享為基礎，并且符合國家、地方、部門法律法規、相關規定的要求。3、可操作原則公共數據的分類分級應具有可操作性，符合社會對相關公共數據的普遍認知，能充分考慮社會對數據開發的實際需求與國際國內發展趨勢，既能夠快速安全有效地開發與共享，又能依據變化及時完善和調整分類分級規則，具有可擴展性。4、協調性原則本標準制定過程中參考了本標準在研制過程中遵守《中共浙江省委全面深化改革委員會關于印發<浙江省數字化改革總體方案>的通知》（浙委改發〔2021〕2號）、《浙江省公共數據和電子政務管理辦法》（省政府令第354號）、《浙江省公共數據開放與安全管理暫行辦法》（省政府令第381號）以及《政務信息資源目錄編制指南（試行）》（發改高技〔2017〕1272號）等相關法律法規，參考了GB/T7027-2020《信息分類和編碼的基本原則與方法》、GB/T10113-2003《分類與編碼通用術語》、GB/T25069-2010《信息安全技術術語》、GB/T25295-2017《信息技術大數據術語》、GB/T38667-2020《信息技術大數據數據分類指南》、DB52/T1123-2016《政府數據數據分類分級指南》、DB3301/T0322.3-2020《數據資源管理第3部分：政務數據分類分級》以及《上海市公共數據開發分級分類指南》等標準與政策，與有關法律、法規和標準協調一致。（二）確定地方標準主要內容的依據本標準在學習借鑒國內外有關經驗和做法的基礎上，充分吸收我省公共數據分類分級實踐成果，按照《中共浙江省委全面深化改革委員會關于印發<浙江省數字化改革總體方案>的通知》（浙委改發〔2021〕2號）、《浙江省公共數據和電子政務管理辦法》（省政府令第354號）、《浙江省公共數據開放與安全管理暫行辦法》（省政府令第381號）、《浙江省公共數據分類分級指南（實行）》以及《政務信息資源目錄編制指南（試行）》（發改高技〔2017〕1272號）的相關規定編制而成。規定了數字化改革中公共數據分類分級的原則、要求、維度與方法。1.范圍本標準規定了公共數據分類分級術語定義、分類分級的一般要求、維度和方法。本標準適用于公共數據的分類分級管理，法律法規另外規定的不適用與本標準。該部分內容是通過梳理《浙江省公共數據開放與安全管理暫行辦法》（省政府令第381號）、《浙江省公共數據分類分級指南（實行）》等文件的內涵與精神，以及調研浙江省公共數據分類分級的業務流程與先進示范實踐總結得到。2.術語和定義公共數據：根據對調研結果分析，同時查閱相關文獻資料，對公共數據進行了界定。數據分類：按照公共數據具有的某種共同屬性或特征（包括數據對象、重要程度、共享屬性、開放屬性、應用場景等），采用一定的原則和方法進行區分和歸類，以便于管理和使用公共數據。數據分級：按照公共數據遭到破壞（包括攻擊、泄露、篡改、非法使用等）后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益（受侵害客體）的危害程度對公共數據進行定級，為數據全生命周期管理的安全策略制定提供支撐。分類維度：用于實現公共數據分類的某個或某些共同特征。分級維度：用于實現公共數據分級的某個或某些共同特征。3.數據分類，本條目共16條，規定了數據分類維度、方法、要求。4.數據分級：本條目共12條，規定了數據分級維度、方法、要求。該部分內容主要根據相關法律法規與政策性文件，并充分考慮數字化改革中關于數據安全、數據共享、數據開放等工作特點。四、主要試驗（驗證）的分析報告、相關技術和經濟影響論證無。五、重大意見分歧的處理依據和結果該標準制訂過程中，未出現重大意見分歧。六、預期的社會經濟效益及貫徹實施標準的要求、措施等建議（一）預期的社會經濟效益通過該標準的研制與實施，將達到以下預期效果：1、規范浙江省公共數據分類分級管理，促進數據資源在采集、存儲、應用和開放等各環節的安全保護，處理好數據共享與開發、發展與安全、效率與公平的關系，加強公共數據共享開發和增值利用。2、完善我省全面數字化改革健康發展的安全基礎，加快數字化改革的標準化建設，持續推進省域治理體系和治理能力的現代化，實現數字浙江整體智治系統建設3、更是集成治理效能，提煉總結標準化成果，復制推廣“浙江經驗”，形成標準化的數字化改革話語體系。（二）標準實施的理由本標準是浙江省公共數據分類分級指南的首次制定，具有先進性