ICS 35.240 A 90 GA 中华人民共和国 公共安全 行业标准 GA/T XXXX.3—20XX 信息安全技术 网络安全 事件通报预警 第3部分：数据分类编码与标记标签体系技 术规范 Information security technology —Notification and warning of cyber security incident—Part3 :Technical specifications for data classification,coding and label system （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国公安部 发布 GA/T XXXX.3 —XXXX I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 制定原则 ................................ ................................ ........... 2 5 网络安全数据分类方法 ................................ ............................... 2 5.1 网络安全数据要素分类 ................................ ........................... 2 5.2 网络安全数据类别分类 ................................ ........................... 2 5.3 网络安全数据活动特征分类 ................................ ....................... 2 5.4 网络安全数据属性分类 ................................ ........................... 3 6 网络安全数据分类编码方法 ................................ ........................... 3 6.1 编码方法 ................................ ................................ ....... 3 6.2 编码组成 ................................ ................................ ....... 3 6.3 线分类法编码规则 ................................ ............................... 3 6.4 面分类法编码规则 ................................ ............................... 3 7 网络安全数据标记标签 ................................ ............................... 4 7.1 网络安全数据标记标签类别 ................................ ....................... 4 7.2 网络安全数据标记标签样例 ................................ ....................... 4 附录A （规范性附录）分类编码规则 ................................ ..................... 5 A.1 分类编码规则 ................................ ................................ .. 5 A.2 网络安全数据分类编码 ................................ .......................... 5 A.3 网络安全业务代码 ................................ .............................. 5 附录B （资料性附录）网络安全数据目录编码样例 ................................ ......... 7 附录C （资料性附录 ）标记标签样例 ................................ .................... 13 参考文献 ................................ ................................ ............ 14 GA/T XXXX.3 —XXXX II 前 言 GA/T XXXX 《信息安全技术网络安全事件通报预警》分为三个部分： ---第1部分：术语； ---第2部分：通报预警流程规范 ； ---第3部分：数据分类编码与标记标签系统技术规范。 本部分为 GA/TXXXX 的第3部分。 本部分按照 GB/T1.1-2009给出的规则起草。 本部分由公安部网络安全保卫局 提出。 本部分由公安部信息系统安全标准化技术委员会归口。 本部分起草 单位：公安部网络安全保卫局、中国科学院软件研究所、公安部第三研究所。 本部分主要起草人：黄小苏、张秀东、吴辰苗、任彬、张海霞、黄克振、 刘玉岭、 贾文卓、陶源。 GA/T XXXX.3 —XXXX 1 信息安全技术 网络安全事件通报预警 第3部分：数据分类编码与标记标签体系技术规范 1 范围 GA/TXXXX 的本部分 规定了网络安全事件通报预警工作中 网络安全数据 的分类方法、编码方法 和标记 标签体系。 本部分适用于网络安全职能部门 开展网络安全监测分析、通报预警、应急处置 工作。 2 规范性引用文件 下列文件对于本文件的 引用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 4754 国民经济行业分类 GB 11714 全国组织机构代码编制规则 GB/T 25069 信息安全技术术语 GB 32100 法人和其他组织统一社会信用代码编码规则 GA/T XXXX .1信息安全技术 网络安全事件通报预警 第1部分：术语 3 术语和定义 GB/T 25069 和GA/T XXXX.1界定的以及下列术语和定义适用于本文件。 3.1 网络安全 数据分类cyber security data classification 根据网络安全 数据的属性或特征， 将其按照一定的原则和方法进行区分和归类，并建立起一定 的分类体系和排列顺序，以便更好地管理和使用数据的过程。 3.2 网络安全 数据编码 cyber security data cod ing 在分类的基础上，给 网络安全 数据赋予具有一定规律性、计算机容易识别与处理的符号。 3.3 事权单位 responsible organization 提供网络安全数据 并从业务上对数据内容负责的单位。 3.4 数据标记标签 datalabel GA/T XXXX.3 —XXXX 2 网络安全数据 自身属性内含的，或经由一定分析计算 标记的，用于对数据或数据所描述对象进 行概括性、抽象性描述的 具有一定动态性和时效性的 文本型数据。 4 制定原则 网络安全数据 分类方法制定原则如下： a) 稳定性。应以数据最稳定的特征和属性为依据 ； b) 唯一性。保证每一个 网络安全数据 编码对象仅有唯一的编码 ； c) 可扩性。应留有足够的备用码和标记标签，支持必要的修订和补充。 5 网络安全 数据分类方法 5.1 网络安全 数据要素分类 网络安全 数据要素分类见表 1。 表1 网络安全 数据要素分类 代码 名称 说明 1 人 以人为主体进行描述的 网络安全 数据要素，包括个人和组织，其中组织 指按照一定宗旨和系 统建立起来的 在网络空间内进行活动的 团体