2024.10.01-《数据安全技术数据分类分级规则》GB_T 43697-2024

资源简介/截图：

资源简介/截图：
数据安全技术 数据分类分级规则 1范围 本文件规定了数据分类分级的原则、框架、方法和流程,给出了重要数据识别指南。 本文件适用于行业领域主管(监管)部门参考制定本行业本领域的数据分类分级标准规范,也适用 于各地区、各部门开展数据分类分级工作,同时为数据处理者进行数据分类分级提供参考。 本文件不适用于涉及国家秘密的数据和军事数据。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于 本文件。 GB/T 25069-2022信息安全技术术语 3术语和定义 GB/T 25069–2022界定的以及下列术语和定义适用于本文件， 3.1 数据data 任何以电子或者其他方式对信息的记录。 3.2 重要数据key data 特定领域、特定群体,特定区域或达到一定精度和规模的,一旦被泄露或篡改,损毁,可能直接危害 国家安全、经济运行、社会稳定、公共健康和安全的数据。 注:仅影响组织自身或公民个体的数据一般不作为重要数据， 3.3 核心数据core data 对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的,一旦被非法使用或共 享,可能直接影响政治安全的重要数据。 注，核心数据主要包括关系国家安全重点领域的数据,关系国民经济命脉、重要民生,重大公共利益的数据.经国家 有关部门评估确定的其他数据。 3.4 一般数据general data 核心数据,重要数据之外的其他数据。 3.5 个人信息personal information 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。 3.6 敏感个人信息sensitive personal information 一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，