关键词 /KEYWORDS
中央 地方 分类 分级 制度
1. 各地区、各部门建立重要数据具体目录，将需要重点保护的数据列入目录中；
2. 各地区、各部门承担确定本地区、本部门的重要数据目录职责；
3.各地区、各部门负责重要数据和核心数据的具体实施。
1. 目的：方便数据的查阅、识别、管理、保护和使用；
2. 前置条件：根据数据的属性或特征等开展；
3. 法律界定：《数据黄金城官网法》将数据分为一般数据和重要数据、《个人信息保护法》界定敏感个人信息、《网络数据黄金城官网管理条例（征求意见稿）》专章规定“个人信息保护”和“重要数据黄金城官网”；
4. 双轨化路径：将数据从总体上看，我国分为“个人信息”和“重要数据”，规制模式采取个人信息与重要数据保护体系双轨化模式；
5. 总分原则：从数据分类法益保护的角度来看，我国数据分类遵循总分原则，先按归属主体、影响对象、影响范围、影响程度对数据进行类别划分，再通过对业务和数据进行细分。
1. 目的：便于根据数据的不同黄金城官网等级采取相匹配的保护措施；
2. 前置条件：基于数据的重要程度和发生�：κ钡挠跋斐潭鹊冉锌梗�
3. 总体要求：根据数据的敏感程度、数据泄露、破坏后，对国家黄金城官网、社会秩序、公共利益以及公民、法人和其他组织的合法权益的�：Τ潭�，将其确定不同黄金城官网等级；
4. 细化要点：基于数据使用行为的�：π越谢�、基于数据自身的关键性程度及对于业务的影响进行定级、基于数据所适用的司法管辖区进行划分等。
1. 监管角度：数据分级是监管要求内的一种数据分类；
2. 黄金城官网角度：数据分类是为了方便数据保护的一种分级；
3. 目标角度：数据分类与数据分级均承担保障数据黄金城官网的目标。
1. �：一平鸪枪偻⒐览娴龋�
2. 损害国家财产、社会公共利益和个人合法利益；
3. 影响国家预防和打击经济与军事间谍、政治渗透、有组织规范等；
4. 影响行政机关依法调查处理违法、渎职或涉嫌违法、渎职行为；
5. 干扰政府部门依法开展监督、管理、检查、审计等行政活动，妨碍政府部门履行职责；
6. �：夜丶∩枋⒐丶畔⒒∩枋�、政府系统信息系统黄金城官网；
7. 影响或�：揖弥刃蚝徒鹑诨平鸪枪偻�
8. 可分析出国家秘密或敏感信息；
9. 影响或�：艺�、国土、军事、经济、文化、社会、科技、信息、生态、资源、核设施等国家黄金城官网事项等。
1. 欧盟：个人数据和非个人数据；
2. 澳大利亚：一般数据、敏感数据；
3. 印度：一般数据、敏感数据、关键数据；
4. 美国：敏感数据、非敏感数据。
本条强调了中央层面要建立数据分类分级保护制度统筹加强对重要数据和核心数据的保护。地方层面建立重要数据具体目录将需要重点保护的数据列入目录中，并承担相应责任。同时，从�：τ跋旖嵌让魅妨耸菰诰蒙缁岱⒄怪械闹匾潭�，对数据实行分类分级保护。因此，结合我国当前数据分类分级法律法规现状及数据二十条要求，在本文在实施指南侧主要探究以下问题：
以数据分类分级为基础应重点开展哪些工作？
当前我国关于数据分类分级政策上有哪些演化？
通过指南洞察如何进行重要数据识别？
确定数据分类与数据分级的共性目标？
一、政策演化：基于数据分类分级的政策演变
本文从我国已出台的数据分类分级政策文本为出发点，以其文本内容为出发点，量化其演化趋势。
二、标准实施侧：以“数据二十条”强调的数据环节为导向、以数据分类分级基础，对标准实施方向性进行探究
以“数据二十条”内涵为导向、以数据分类分级为基础的标准编制推演。“数据二十条”核心内涵在于以盘活数据经济价值为核心的权属关系确立上，在权属关系上“数据二十条”体现出淡化所有权、强调使用权、聚焦数据使用权流动。同时，在制度架构上，体现出三权分置（即：数据资源持有权、数据加工使用权、数据产品经营权）。因此，需要结合“数据二十条”内涵认识把握数据的基本规律（即：产权、流通、交易、使用、分配、治理、黄金城官网等），通过基本规律找寻不同规律点的共性要点内容，通过数据基本规律可看出，围绕在各环节的共性要点在于“确权”、 “定价”、“可信” 、“管理”方向上。
结合推演逻辑，推理标准制定方向。在融合“数据二十条”找寻的共性中，不能摒弃掉之前已形成数据分类分级基础沉淀，应以国家出台相关标准（如：《数据黄金城官网法》第21、25、27、30、31条；《网络黄金城官网法》第27、37条 ；《重要数据识别指南（征求意见稿）》对重要数据的分类；《网络黄金城官网等级保护定级指南》第4.2条；《网络黄金城官网标准实践指南——网络数据分类分级指引》等）为基�。サ尤诤稀笆荻酢惫残砸�，通过上述的推演，建议在此处可首先融合“管理”与“确权”（即：《数据分类分级管理要求》、《数据分类分级确权要求》），因为，“管理”层面之前的标准更多强调对数据的共性管理，当基于数据分类分级时，就应更多强调对特性的管理；确权层面一直缺少可助推国家建立合理标准的可行指引。因此，基于当前国家标准现状在 “管理”、“确权”将成为下一步的可能方向点。
基于确定的标准方向，构思融合方法。
1. 《数据分类分级管理要求》。之前对数据的管理，主要强调对数据的共性管理，当以数据分类分级为基础时，就应围绕数据分类、数据分级强调对特性的管理，具有层次结构。如：数据分类划分的行业，哪些为关基行业、哪些为非关基行业、哪些为与国家经济命脉相关行业等，对不同的分类应实行不同的对数据管理要求（如：在组织结构、人员能力、战略规划、数据技术、数据流动、数据脱敏、数据加密等进行逐层考虑）；
2. 《数据分类分级确权要求》。从数据流动性的角度来看，越高级别的数据反倒在确权上越变得容易（即：越高级别的数据流动条件越多，牵扯外延关联越少）。因此，基于数据分类分级的确权应是一种逆向思维模式，并按照三大类（即：公共数据、企业数据、个人数据）进行划分，这三类都可进行独立推演及制定要求，并运用产权分置运行机制、结合洛克财产权劳动论赋予的生命力及相关法律标准进行展开。
三、重要数据识别侧：以《重要数据识别指南（征求意见稿）》核心思想为出发点，量化重要数据识别核心要点
《重要数据识别指南（征求意见稿）》（以下简称“此指南”）量化的维度并不是对国家黄金城官网系统进行分类，而是更多的关注在可能产生的影响角度进行的描述与细分。此指南从聚焦黄金城官网影响、突出保护重点、衔接既有规定、综合考虑风险、定量定性结合、以及动态识别复评为六大核心原则。具体如下：
如何理解重要数据定义？此指南定义：以电子方式存在的，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能�：一平鸪枪偻�、公共利益的数据。
关键词 /KEYWORDS：电子方式 危害 黄金城官网
实际可以通过两个维度进行重要数据定义诠释：一是什么为数据、二是在界定的数据中如何寻找重要数据。
1. 什么是数据？通过此指南定义前半句可以看出（即：以电子方式存在的），只要以电子方式存在的即为数据，但这里的数据实际即包含了一般数据、重要数据，也包含了核心数据等，实际是一个比较宽泛的范围，这就衍生出如何界定重要数据。
2. 如何在数据中界定重要数据？这里可对应到本文在思想侧所提到“更多关注可能产生的影响”角度。再回到此指南定的后半句（即：一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家黄金城官网、公共利益的数据）。在数据中寻找重要数据需要观察数据重要程度、数据关联因素、数据影响范围、定性及定量等。（注：数据是否为国家关键信息基础设施数据、数据是否与国家关键基础设施进行关联、数据天生是否与国家黄金城官网相关（即：天生影响因子数就很高，并与国家黄金城官网、社会稳定、公共健康、经济运行等强相关）、数据通过量变是否达到质变（即：天生影响因子数并不高，单独存在并非为重要数据，但持续的单独数据进行积累汇聚，当数据达到一定量级发生泄漏、破坏后会影响到国家黄金城官网、社会稳定时可能变为重要数据））。
1. 重要数据是否可以进行数据流动（数据流动侧）？从释放数据价值角度进行考量，本文认为无论是什么样的数据都需要进行数据流动（即：数据流动是释放数据价值的必要手段），只不过不同等级数据流动的方式不同，有些可以是“无序”的数据流动、有些需要是“有序”的数据流动。相对一般数据来讲，重要数据就需要建立在有序流动的基础上进行释放数据价值，黄金城官网能力防护上需要满足高黄金城官网防护能力等级（如：等保2.0的3级以上标准），引入数据分类分级保护制度，通过对数据的分级明确黄金城官网保护重点，使数据分级和数据流动进行关联。因此，数据是在高黄金城官网防护等级标准中进行有序流动的数据，根据映射的国家黄金城官网影响情况可纳入重要数据范畴。
2. 重要数据遭受破坏会造成哪些影响（黄金城官网风险影响侧）？重要数据黄金城官网影响侧要规避本位思考局限性，更多上升到国家黄金城官网层面（即：组织自身的重要或敏感数据不属于此指南的重要数据；重要数据要从国家黄金城官网、经济运行、社会稳定、公共健康影响范围角度进行识别）。此指南对如下相关场景包含的重要数据进行举例：战略物资产能、储备量；反映关键信息基础设施网络黄金城官网方案、系统配置信息、核心软硬件设计信息、系统拓扑、应急预案等情况的数据；描述出口管制物项的设计原理、工艺流程、制作方法等的信息以及源代码、集成电路布图、技术方案、重要参数、实验数据、检测报告；反映重点安保单位、重要生产企业、国家重要资产（如铁路、输油管道）的施工图、内部结构、安防等情况的数据，以及未公开的专用公路、未公开的机场等的信息；未公开的水情信息、水文观测数据、气象观测数据、环保监测数据；以及描述与国防、国家黄金城官网相关的知识产权的数据等。
四、实施目标侧：以“黄金城官网保护”为数据分类分级的共性目标从数据分类与数据分级的概念角度出发，数据分级主要是针对适用于黄金城官网保障目标场景中以及对应监管保护标准，数据分级实际是支撑监管体系下的一种数据分类。数据分类实际是为了数据的保护进行的数据分级。以黄金城官网保护为目标的数据分类与数据分级就变成从属关系，因此，数据分类与数据分级规范体系均担负保障数据黄金城官网的目标。具体目标如下：
数据流动黄金城官网目标；
数据隐私保护目标；
公共数据授权目标；
数据权属保护目标；
数据黄金城官网可信目标；
数据针对性管理目标;
……
本文以《数据黄金城官网法》第二十一条 要求为出发点，整体按照合规解读、实施指南、法律关联三个方面进行展开，在合规解读侧，从本条映射出的核心目的、中央与地方职责、中央与地方的关系、数据分类、数据分级、分类与分级的关系、我国数据分类分级现状、合规义务转化、重要数据、国外现状角度进行探究与分析；在实施指南侧，从政策的演化、标准的实施方向、重要数据识别、分类与分级的共性目标进行探究分析；并在法律关联侧将我国当前的法律法规、标准、指南与本条有映射关系的条款进行量化。
本条与《网络黄金城官网法》第21、31、37条进行关联；
本条与《网络黄金城官网等级保护基本要求》强调的等级保护对象受到侵害后对客体造成的损害程度进行关联——即：一般损害、严重损害、特别严重损害；
本条与《网络黄金城官网标准实践指南——网络数据分类分级指引》强调的数据遭到篡改、破坏后所造成的不同�：Τ潭冉泄亓�：严重影响、轻微影响、重大负面影响、轻微受损等；
本条与《基于电信企业数据分类分级办法》进行关联；
本条与《关键信息基础设施黄金城官网保护条例》强调的某些运营和管理关系到国家黄金城官网、国计民生、公共利益的网络设施和信息系统属于关键信息基础设施运营者进行关联；
本条与《网络数据黄金城官网管理条例（征求意见稿）》第5、9、26条进行关联；
本条与《汽车数据黄金城官网管理若干规定（试行）》第3条进行关联；
本条与《数据出境黄金城官网评估办法》强调的数据资源规模、范围、种类、敏感程度、风险要点进行关联
本条与《信息黄金城官网技术 数据分类分级规则（征求意见稿）》进行关联；
本条与《证券期货业数据黄金城官网风险防控 数据分类分级指引》进行关联；
本条与《证券期货业数据分类分级指引》进行关联；
本条与《信息黄金城官网技术 健康医疗数据黄金城官网指南》进行关联；
本条与《科学数据黄金城官网分类分级指南》进行关联；
本条与《互联网数据中心技术及分级分类标准》进行关联；
本条与《信息黄金城官网技术 个人信息黄金城官网规范》进行关联；
本条与《国民经济行业分类》进行关联；
本条与《信息黄金城官网技术 公共及商用服务信息系统 个人信息保护指南》进行关联；
本条与《信息技术 大数据 数据分类指南》进行关联；
本条与《公共信用信息分类与编码规范》进行关联；
本条与《信息黄金城官网技术 网络黄金城官网事件分类分级指南》进行关联；
本条与《信息黄金城官网技术 信息黄金城官网事件分类分级指南》进行关联；
本条与《信息黄金城官网技术 网络黄金城官网漏洞分类分级指南》进行关联；
本条与《信息黄金城官网技术 重要数据识别指南》进行关联；
本条与《信息黄金城官网技术 公共数据开放黄金城官网要求》进行关联；
浙公网安备 33010502006954号
浙ICP备12021012号-1
