ICS 35.020 L 72 浙 DB3301 江 省 杭 州 市 地 方 标 准 DB 3301/T 0322.3—2020 数据资源管理 第 3 部分：政务数据分类分级 2020 - 10 - 31 发布 杭州市市场监督管理局 2020 - 11 - 30 实施 发 布 DB3301/T 0322.3—2020 目  次 前  言............................................................................................................................................................. II 1 范围................................................................................................................................................................. 1 2 规范性引用文件............................................................................................................................................. 1 3 术语和定义..................................................................................................................................................... 1 4 分类分级原则................................................................................................................................................. 1 4.1 4.2 4.3 5 数据分类方法................................................................................................................................................. 2 5.1 5.2 5.3 5.4 6 根据应用场景分类................................................................................................................................. 2 根据数据来源分类................................................................................................................................. 2 根据共享属性分类................................................................................................................................. 2 根据开放属性分类................................................................................................................................. 2 数据分级方法................................................................................................................................................. 2 6.1 7 科学性..................................................................................................................................................... 1 实用性..................................................................................................................................................... 1 自主性..................................................................................................................................................... 1 数据分级................................................................................................................................................. 2 关键问题......................................................................................................................................................... 3 7.1 7.2 7.3 数据分级注意事项................................................................................................................................. 3 安全级别变更原则................................................................................................................................. 3 级别变更场景......................................................................................................................................... 4 附录 A（资料性附录） 数据共享、开放与安全级别................................................................................... 5 附录 B（资料性附录） 数据分级特征与示例............................................................................................... 6 附录 C（资料性附录） 数据分级保护基本要点........................................................................................... 8 参考文献............................................................................................................................................................. 11 Ⅰ DB3301/T 0322.3—2020 前  言 本部分按照GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 本次发布DB3301/T 0322《数据资源管理》分为4个部分，以后根据工作需要，再视情增补。 ——第 1 部分：政务数据安全监管； ——第 2 部分：政务数据安全责任； ——第 3 部分：政务数据分类分级； ——第 4 部分：政务数据共享流程。 本部分为DB3301/T 0322的第3部分。 本部分由杭州市数据资源管理局提出并归口。 本部分起草单位：杭州市数据资源管理局、萧山区数据资源管理局、杭州安恒信息技术股份有限公 司、阿里云计算有限公司、数字扁担（浙江）科技有限公司。 本部分主要起草人：夏鹏、任子骙、丁熙、齐同军、章建平、郭鹏飞、樊兴悦、周俊、张敏翀、孙 茂阳、刘诚征、王梦婕。 Ⅱ DB3301/T 0322.3—2020 数据资源管理 第 3 部分：政务数据分类分级 1 范围 本部分规定了数据资源管理过程中分类分级原则、数据分类方法、数据分级方法、关键问题等要求。 本部分适用于指导政务数据的分类分级工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069 信息安全技术 术语 GB/T 35273-2020 信息安全技术 个人信息安全规范 DB3301T 0276 政务数据共享安全管理规范 3 术语和定义 GB/T 25069和DB3301/T 0276 界定的以及下列术语和定义适用于本文部分。 3.1 数据分类 将具有某种共同属性或特征的数据，根据应用场景、数据来源、共享属性、开放属性等属性或特征， 按照一定的原则和方法进行归类。 3.2 数据分级 根据数据的敏感程度和数据遭篡改、破坏、泄露或非法利用后对受侵害