DB3202DB3202/T1049—2023無錫市公共數據分類分級實施指南2023–05–15發布2023–05–21實施無錫市市場監督管理局發布I本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則1GB/T35273信息安全技術GB/T35274信息安全技術大數GB/T37964信息安全技術個公共管理和服務機構publicmanagementandservi公共數據分類publicdatacla2規則特征作為分類的基礎和依據，使分類中大類的設置能覆蓋公共數據各領域及相關知識范4.2.2共享屬性維度4.2.3開放屬性維度3本文件根據公共數據管理活動中若數據發生泄漏、篡改、丟失、破壞或濫用后對影響對象的影響數據發生泄露、篡改、丟失、破壞或濫用后，對于行政機關、事業單位、企業、其他組b)不涉及商業秘密或不會影響行政機關、事業單位、企業和其他組織的運作，不損害其利數據發生泄露、篡改、丟失、破壞或濫用后，對于行政機關、事業單位、企業、其他組4數據發生泄露、篡改、丟失、破壞或濫用后，對于行政機關、事業單位、企業、其他組b)較為嚴重涉及商業秘密或較為嚴重影響行政機關、事業單位、企業和其他組織的運作和數據發生泄露、篡改、丟失、破壞或濫用后，對于行政機關、事業單位、企業、其他組5大數據行政主管部門確認公共數據范圍是否公共數據圖1分類分級流程6.2分類分級流程說明公共管理和服務機構根據公共數據的安全性遭到破壞對影響對響、較為嚴重影響、嚴重影響)和影響范圍(較小范圍和較大范圍),評估公共數據潛在影響。在評估67根據《無錫市公共數據管理辦法》（政府令第171號）要求，公共數據以共享為原則，不共享為例8a)應明確數據采集源、采集范圍、采集方式、采集周期和頻率，確保數據采集的合法性、必要性、正當b)應當按照一數一源、一源多用的要求，可以通過數據共不得重復采集、多頭采c)應保證采集數據的可追溯性，對數據采集全過程進行有a)應明確數據采集源、采集范確保數據采集的合法性、必要對數據采集全過程進行有效日防止數據采集過程中敏感數據個人信息主體或其監護人的同則實現采集賬號認證及權限分a)應明確數據采集源、采集范確保數據采集的合法性、必要對數據采集全過程進行有效日d)應采取技術手段和管理措施，防止數據采集過程中敏感數據個人信息主體或其監護人的同則實現采集賬號認證及權限分信傳輸通道及經過認證的存儲介質數據采集過程中敏感數據和重要數獲得的同意是其在完全知情的基礎隱私政策等方式明確采集個人信息9a)應建立數據傳輸審批機制和操作b)應在網絡邊界做好訪c)應保障數據傳輸過程a)應建立數據傳輸審批機制和b)應在網絡邊界做好訪問控制c)應保障數據傳輸過程的完整a)應建立數據傳輸審批機制和b)應在網絡邊界做好訪問控制c)應保障數據傳輸過程的完整a)應建立數據傳輸審批機制和操作e)應使用數據溯源(如水印溯源)等a)應對存儲系統的賬號權限進行管b)應建立數制，定期進a)應對存儲系統的賬號權限進c)存儲設備應采用硬件冗余保d)應對存儲系統的運行和訪問a)應對存儲系統的賬號權限進c)存儲設備應采用硬件冗余保d)應對存儲系統的運行和訪問e)應采用加密機制對數據加密a)應對存儲系統的賬號權限進行管c)存儲設備應采用硬件冗余保障高d)應對存儲系統的運行和訪問日志e)應采用國密算法加密機制對數據a)設置身份標識與鑒別b)應對數據操作處理行c)應建立數據處理過程的安全管理規章、制度b)應對數據操作處理行為進行c)應建立數據處理過程的安全d)應采用去標識化技術對數據進行脫敏后供數據處理人員處e)應建立數據分析結果輸出的應采用雙因子認證的方式對訪b)應對數據操作處理行為進行c)應建立數據處理過程的安全d)應采用去標識化技術對數據進行脫敏后供數據處理人員處e)應建立數據分析結果輸出的用雙因子認證的方式對訪問用戶進審計，審計日志保存期限不低于6c)應建立完善的數據處理過程的安d)應采用去標識化技術對數據進行e)應建立數據分析結果輸出的安全a)無條件對所有公共管理和服務機a)在數據共享時應嚴格進行審a)在數據共享時應嚴格進行審b)若需共享，應嚴格進行審批和授a)無條件對所有公民、法人和其他組織進行數a)建立數據銷毀審批機制，并對數據銷毀過程