! 7 ,     江苏省市场监督管理局 发　布 中 国 标 准 出 版 社 出　版公共数据管理规范 第1部分 ：数据分类分级 Specification for the management of public data — Part 1：Data classification and grading 2023⁃12⁃01发布 2024 ⁃01⁃01实施CCS L 67 DB32/T 4608.1—2023ICS 35.240.01 DB32/T 4608.1—2023 前言…………………………………………………………………………………………………………… Ⅲ 引言…………………………………………………………………………………………………………… Ⅳ 1 范围………………………………………………………………………………………………………… 1 2 规范性引用文件 …………………………………………………………………………………………… 1 3 术语和定义 ………………………………………………………………………………………………… 1 4 公共数据分类 ……………………………………………………………………………………………… 2 5 公共数据分级 ……………………………………………………………………………………………… 5 6 公共数据分类分级成效评价 ……………………………………………………………………………… 12 7 公共数据分类分级实施流程 ……………………………………………………………………………… 13 附录 A（资料性）敏感数据示例 …………………………………………………………………………… 16 附录 B（资料性）公共数据全生命周期分级管控措施表 ………………………………………………… 19 附录 C（资料性）数据分类分级成效评价方法 …………………………………………………………… 33 附录 D（资料性）数据分类分级示例 ……………………………………………………………………… 36 参考文献 ……………………………………………………………………………………………………… 40目　　次 Ⅰ DB32/T 4608.1—2023 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则　第 1部分：标准化文件的结构和起草规则 》的规定 起草。 本文件是 DB32/T 4608《公共数据管理规范 》的第 1部分。DB32/T 4608已经发布了以下部分 ： ——第1部分：数据分类分级 ； ——第2部分：数据共享交换 。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别专利的责任 。 本文件由江苏省政务服务管理办公室提出并归口 。 本文件起草单位 ：江苏省大数据管理中心 、江苏省质量和标准化研究院 。 本文件主要起草人 ：吴中东、何正庆、徐建荣、刘超、付勍、韩骉、曹银美、杨坤、邱玉婷、王子文、吴志刚、 李安伦、白惠文、罗坤、王维。 Ⅲ DB32/T 4608.1—2023 引 言 公共数据是公共管理和服务机构为履行法定职责 、提供公共服务收集 、产生的，以电子或者其他方式 记录、保存的具有公共使用价值的信息记录 。规范公共数据管理 、保障公共数据安全 ，对推动数字政府建 设、提升政府治理能力和公共服务水平具有重要意义 。DB32/T 4608《公共数据管理规范 》旨在确立公共 数据管理活动中分类分级和共享交换的准则 ，拟由两个部分构成 。 ——第1部分：数据分类分级 。目的在于确立公共数据分类分级的规则 、方法、流程等，为数据应用 和保护提供重要指导 。 ——第2部分：数据共享交换 。目的在于指导开展省 、市公共数据共享交换平台建设 、管理和对接 ， 规范各级公共管理和服务机构的数据接入 、归集、交换共享等工作 ，建立健全全省一体化公共数 据共享交换体系 ，促进全省数据高效共享和安全交换 。 Ⅳ DB32/T 4608.1—2023 公共数据管理规范 第1部分：数据分类分级 1 范围 本文件规定了公共数据的分类 、分级、成效评价 、分类分级实施流程等要求 。 本文件适用于江苏省公共管理和服务机构对公共数据的分类分级 、分级管控等相关工作 。 本文件不适用于涉及国家秘密的公共数据管理 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T 4754　国民经济行业分类 3 术语和定义 下列术语和定义适用于本文件 。 3.1 公共管理和服务机构 public administration and service institution 各级行政机关 、法律法规授权的具有管理公共事务职能的组织 、公共企事业单位 。 3.2 公共数据 public data 公共管理和服务机构为履行法定职责 、提供公共服务收集 、产生的，以电子或者其他方式记录 、保存 的具有公共使用价值的信息记录 。 注： 包括数据库表 、文件和服务接口等形式 。 3.3 数据共享 data sharing 公共管理和服务机构因履行职责需要使用其他公共管理和服务机构的数据或者为其他公共管理和 服务机构提供数据的行为 。 注1： 公共数据共享包括无条件共享 、有条件共享 、不予共享 。 注2： 可以提供给所有公共管理和服务机构共享使用的公共数据属于无条件共享类 。 注3： 可以在限定数据使用对象 、场景、范围、数据量、交互方式等条件下提供给有关公共管理和服务机构共享使用的 公共数据属于有条件共享类 。 注4： 不宜提供给其他公共管理和服务机构共享使用的公共数据属于不予共享类 。 3.4 数据开放 data opening 公共管理和服务机构向个人 、法人或者非法人组织依法提供公共数据的公共服务行为 。 注1： 公共数据开放包括无条件开放 、有条件开放 、不予开放 。 1 DB32/T 4608.1—2023 注2： 可以提供给所有个人 、法人和非法人组织使用的公共数据属于无条件开放类 。 注3： 在限定对象 、用途、使用范围等特定条件下可以提供给公民 、法人和其他组织使用的公共数据属于有条件开 放类。 注4： 应依法予以保密的公共数据以及法律 、法规、规章规定不应开放的其他公共数据属于不予开放类 。 4 公共数据分类 4.1 通则 4.1.1 科学系统 按照公共数据的多维特征及其相互间客观存在的逻辑关联进行科学和系统化的分类 。 4.1.2 兼容扩展 分类具有概括性和包容性 ，与国家、行业、地方关于公共数据分类分级的标准相兼容 ，能实现多种类 型公共数据的分类 ，满足将来可能出现的数据类型的需要 。 4.1.3 准确清晰 使用的词语或短语准确表达数据类目的实际内容 、内涵和外延 ，相同概念的用语应保持一致 。 4.1.4 客观实用 结合现实需求 ，符合使用者对公共数据区分和归类的普遍认知 。每个类目下都应有公共数据 ，不设 没有意义的类目 。同一分类维度内 ，同一条公共数据只分入一个类目 。 4.1.5 动态更新 定期评估数据分类维度 、方法和结果的合理性 ，并根据实际需要进行动态调整 。 4.2 分类方法 4.2.1 概述 采取多维度的分类方法 ，根据需要在主题 、行业、对象、数据管理 、业务应用等维度选择一个或多个进 行分类。对于每个维度将其分为大类 、中类和小类三级 。公共管理和服务机构可根据业务需要对小类再 行细分。对小类的细分 ，可根据业务数据的性质 、功能、技术手段等一系列特征进行扩展细分 。 4.2.2 按主题分类 按照公共数据资源所涉及的主题范畴 ，参考 GB/T 21063 .4的方法将公共数据按照主题进行分类 ， 采取大类 、中类和小类三级分类法 。如果分类不满足工作需要 ，可根据实际业务情况另行建立主题 。按 主题将公共数据分类 ，包括但不限于 ： ——生活服务 ； ——设立变更 ； ——文物保护 ； ——医疗卫生 ； ——行业准营 ； ——三农服务 ； 2 DB32/T 4608.1—2023 ——工程建设 ； ——社会保障 ； ——民族宗教 ； ——教育培训 ； ——环境资源 ； ——安全生产 ； ——交通旅游 ； ——职业资格 ； ——住房保障 ； ——纳税纳费 ； ——投资立项 ； ——劳动就业 ； ——出境入境 ； ——涉外服务 ； ——破产注销 ； ——死亡殡葬 ； ——婚育收养 。 4.2.3 按行业分类 按照公共数据所涉及的行业领域范畴 ，依据 GB/T 4754规定的国民经济行业分类与代码 ，将其四级 类目的前三级 （即门类、大类、中类）对应为本文件中的大类 、中类、小类。如果分类不满足工作需要 ，可根 据实际业务情况另行建立行业 。按行业将公共数据分类 ，包括但不限于 ： ——农、林、牧、渔业； ——采矿业； ——制造业； ——电力、热力、燃气及水生产和供应业 ； ——建筑业； ——批发和零售业 ； ——交通运输 、仓储和邮政业 ； ——住宿和餐饮业 ； ——信息传输 、软件和信息技术服务业 ； ——金融业； ——房地产业 ； ——租赁和商务服务业 ； ——科学研究和技术服务业 ； ——水利、环境和公共设施管理业 ； ——居民服务 、修理和其他服务业 ； ——教育； ——卫生和社会工作 ； ——文化、体育和娱乐业 ； ——公共管理 、社会保障和社会组织 ； ——国际组织 。 3 DB32/T 4608.1—2023 4.