政务数据分级与安全保护规范DB11T1918-2021.pdf

政务数据分级与安全保护规范讲解了政务数据在采集、汇聚、传输、存储、加工、共享、开放、使用、销毁等全生命周期中应遵循的分级原则、方法和流程。该文件对不涉及国家秘密信息的政务数据进行了定义，详细阐述了信息、数据、政务数据、数据分级、敏感数据、个人信息、个人敏感信息、重要数据和核心数据等术语的具体含义。文中还规定了针对不同级别数据的安全保护通用要求、技术要求和管理要求，并明确了安全保护与共享开放之间的关系。附录部分提供了具体的实施示例，包括分级实施与级别判定流程示例，以及数据共享开放形态分级管控的具体内容，为政务部门及网络安全主管部门提供了实际操作指南。政务数据分级与安全保护规范适用于指导政务部门（包括行政机关和具有公共事务管理职能的事业单位）进行数据处理活动中的分级安全防护工作。具体而言，适用于这些机构在其职责范围内进行的数据采集、汇聚、传输、存储、加工、共享、开放、使用和销毁等全生命周期管理。此外，该规范也适用于网络安全主管部门对政务数据安全保护的监督管理工作，确保政务数据在整个生命周期内得到适当级别的保护，防止数据泄露、篡改或非法利用，保障国家安全、公共利益和个人隐私。