注册

国家标准计划《信息安全技术 重要数据识别指南》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准化管理委员会

主要起草单位 中电数据服务有限公司中国电子技术标准化研究院中国信息安全测评中心等

目录

基础信息

计划号
20210995-T-469
制修订
制定
项目周期
24个月
下达日期
2021-04-30
申报日期
2020-08-16
公示开始日期
2021-01-15
公示截止日期
2021-01-29
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准化管理委员会

起草单位

目的意义

重要数据识别指南是我国实施数据安全管理制度的基础,也是一系列数据安全国家标准的基础。

本项目拟借鉴国内外行业管理、出口管控中对数据的管理经验,研究重要数据安全管理的适用对象和适用范围问题,分析重要数据的属性、面临的威胁和主要分布情况,给出重要数据的一种表示方法和分类描述,作为开展重要数据识别的准则,为实施重要数据管理政策和出境安全评估提供支撑。

重要数据识别标准研制,既有利于维护国家安全,切实把该管的管住,并确保管理有手段、见成效;也有利于保障数字经济发展,促进跨境贸易,推动网络空间命运共同体建设,既为国家数据安全管理提供基础支撑,也与网络安全审查等其他网络安全管理制度衔接,共同筑牢国家网络安全屏障。

范围和主要技术内容

本标准描述了重要数据的属性,分类给出了对重要数据的标识方法,为识别重要数据提供了准则。本标准为我国重要数据安全管理和数据出境安全评估工作提供支撑,适用于关键信息基础设施运营者及其他网络运营者识别重要数据,也可供数据安全管理相关部门和数据安全保护工作其他参与者参考。 本标准主要技术内容:针对当前网络安全主管部门和关键信息基础设施运营单位等机构对重要数据的安全管理需求,研究重要数据的概念和识别准则;提供了一种重要数据的分类和表示方法,从数据对国家安全与公共利益的影响和面临的主要安全风险等角度,将重要数据分成国民经济运行类、安保类、自然资源类、生物医疗类、敏感技术类、政府工作秘密类等,给出数据类型标识、涉及行业和分布和识别方法,形成重要数据识别准则。