《信息安全技術(shù)術(shù)語》界定重要定義遵循國家數(shù)據(jù)分類分級(jí)保護(hù)要求，按照數(shù)據(jù)所屬行業(yè)領(lǐng)域進(jìn)行分類分級(jí)管理，依據(jù)以下原則對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)。

數(shù)據(jù)分類的基本思路：數(shù)據(jù)按照先行業(yè)領(lǐng)域分類、再業(yè)務(wù)屬性分類的思路進(jìn)行分類。

數(shù)據(jù)分類可根據(jù)數(shù)據(jù)管理和使用需求，結(jié)合已有數(shù)據(jù)分類基礎(chǔ)，靈活選擇業(yè)務(wù)屬性將數(shù)據(jù)細(xì)化分類。具體參考以下步驟開展行業(yè)領(lǐng)域數(shù)據(jù)分類。

根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，對(duì)國家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)秩序、公共利益、組織權(quán)益、個(gè)人權(quán)益造成的危害程度，將數(shù)據(jù)從高到低分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)三個(gè)級(jí)別。

數(shù)據(jù)分級(jí)的基本思路：數(shù)據(jù)分級(jí)是為了保護(hù)數(shù)據(jù)安全，具體可參考以下步驟進(jìn)行數(shù)據(jù)分級(jí)。

行業(yè)領(lǐng)域主管（監(jiān)管）部門在遵循國家有關(guān)規(guī)定要求的基礎(chǔ)上，可參考以下步驟開展行業(yè)領(lǐng)域數(shù)據(jù)分類分級(jí)工作。

制定行業(yè)標(biāo)準(zhǔn)規(guī)范：按照國家數(shù)據(jù)分類分級(jí)保護(hù)有關(guān)要求，參照本文件制定本行業(yè)本領(lǐng)域的數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)規(guī)范，重點(diǎn)可明確以下內(nèi)容：

開展數(shù)據(jù)分類分級(jí)：行業(yè)領(lǐng)域主管（監(jiān)管）部門，根據(jù)本行業(yè)本領(lǐng)域的數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)規(guī)范，組織本行業(yè)本領(lǐng)域數(shù)據(jù)處理者開展數(shù)據(jù)分類分級(jí)工作，指導(dǎo)數(shù)據(jù)處理者準(zhǔn)確識(shí)別、及時(shí)報(bào)送重要數(shù)據(jù)和核心數(shù)據(jù)目錄信息。

數(shù)據(jù)處理者進(jìn)行數(shù)據(jù)分類分級(jí)時(shí)，應(yīng)在遵循國家和行業(yè)領(lǐng)域數(shù)據(jù)分類分級(jí)要求的基礎(chǔ)上，參考以下步驟開展數(shù)據(jù)分類分級(jí)工作。

d)實(shí)施數(shù)據(jù)分級(jí)：對(duì)數(shù)據(jù)進(jìn)行分級(jí)，確定核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)的范圍。注：由于一般數(shù)據(jù)涵蓋范圍較廣，數(shù)據(jù)處理者結(jié)合組織自身安全需求，參考對(duì)一般數(shù)據(jù)進(jìn)行細(xì)化分級(jí)。

一般數(shù)據(jù)分4級(jí)參考

e)審核上報(bào)目錄：對(duì)數(shù)據(jù)分類分級(jí)結(jié)果進(jìn)行審核，形成數(shù)據(jù)分類分級(jí)清單、重要數(shù)據(jù)和核心數(shù)據(jù)目錄，并對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)標(biāo)識(shí)，按有關(guān)程序報(bào)送目錄。

滿足以下任一條件的數(shù)據(jù)，識(shí)別為核心數(shù)據(jù)：

滿足以下任一條件的數(shù)據(jù)，識(shí)別為重要數(shù)據(jù)：

7) 經(jīng)行業(yè)領(lǐng)域主管（監(jiān)管）部門評(píng)估確定的重要數(shù)據(jù)。

數(shù)據(jù)級(jí)別確定規(guī)則表

重要數(shù)據(jù)在以上識(shí)別的基礎(chǔ)上，考慮如下因素：

未識(shí)別為核心數(shù)據(jù)、重要數(shù)據(jù)的其他數(shù)據(jù)，確定為一般數(shù)據(jù)。

基于隱私保護(hù)與合規(guī)的數(shù)據(jù)安全治理技術(shù)框架，根據(jù)各行業(yè)的業(yè)務(wù)數(shù)據(jù)特征和分類分級(jí)規(guī)范，提供行業(yè)模板，通過自主創(chuàng)新研發(fā)的敏感數(shù)據(jù)識(shí)別技術(shù)全面、快速、準(zhǔn)確發(fā)現(xiàn)和定位敏感數(shù)據(jù)，構(gòu)建持續(xù)更新的企業(yè)敏感數(shù)據(jù)分類分級(jí)目錄。內(nèi)置GDPR、網(wǎng)絡(luò)安全法、PCI等合規(guī)知識(shí)庫，結(jié)合敏感數(shù)據(jù)目錄識(shí)別和量化數(shù)據(jù)安全風(fēng)險(xiǎn)，生成統(tǒng)計(jì)報(bào)告，驅(qū)動(dòng)數(shù)據(jù)安全策略的落地，為數(shù)據(jù)安全工作的推進(jìn)提供抓手。