辽宁省交通运输厅：2024年高速公路数据分类分级指南（征求意见稿）（77页）.docx

1、ICS03.080CCSA1621辽宁省地方标准DB21/TXXXXXXXX高速公路数据分类分级指南（征求意见稿）在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。XXXX-XX-XX发布XXXX-XX-XX实施辽宁省市场监督管理局发布DB21/TXXXXXXXX目次前言II1 范围12 规范性引用文件13 术语和定义14 缩略语15 总体原则16 数据分类26.1 业务领域维度26.2 管理对象维度36.3 信息类别维度56.4 共享属性维度66.5 存储方式维度67 数据分级67.1 分级框架67.2 分级要素77.3 安全风险分析77.4 定级方法87.5 重新定级107.6

2、 常见数据分级118 数据分类分级管理11附录A（资料性） 常见数据分类分级 12参考文献16I前言本文件按照GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由辽宁省交通运输厅提出并归口。本文件起草单位：辽宁艾特斯智能交通技术有限公司、辽宁交通信息技术有限公司、辽宁省高速公路运营管理有限责任公司、交通运输部公路科学研究院、沈阳华睿博信息技术有限公司等。本文件主要起草人：本文件发布实施后，任何单位和个人如有问题和意见建议，均可以通过来电和来函等方式进行反馈，我们将及时答复并认真处

3、理，根据实际情况依法进行评估及复审。归口管理部门通信地址：辽宁省沈阳市和平区十三纬路十九号。归口管理部门联系电话：23259298。标准起草单位通讯地址：沈阳市和平区十三纬路19甲。标准起草单位联系电话：。IIDB21/T XXXXXXXX高速公路数据分类分级指南1 范围本文件提供了高速公路数据分类要求、分级要求。本文件适用于指导高速公路数据处理者开展数据分类分级管理工作。2 规范性引用文件本文件没有规范性引用文件。3 术语和定义下列术语和定义适用于本文件。3.1数据 data信息的可再解释的形式化表示，以适用于通信、解释或处理。3.2个人信息 personal information以电子或

4、者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。3.3敏感个人信息 sensitive personal information一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。4 缩略语下列缩略语适用于本文件：ETC：电子不停车收费（Electronic Toll Collection）IP：网际互连协议（Internet Protocol）5 总体原则高速公路数据分类分级宜满足以下原则：a） 合法合规原则：数据分类分级宜遵循有关法律法规及部门规定要求，优先对国家或行业有专门管理要求的数据进行识别和管理，满足相应的

5、数据安全管理要求；b） 分类多维原则：数据分类具有多种视角和维度，可从便于数据管理和使用角度，考虑国家、行业、组织等多个视角的数据分类；c） 分级明确原则：数据分级的目的是为了保护数据安全，数据分级的各级别宜界限明确，不同级别的数据宜采取不同的保护措施；d） 就高从严原则：数据分级时采用就高不就低的原则进行定级，例如数据集包含多个级别的数据项，按照数据项的最高级别对数据集进行定级；e） 动态调整原则：数据的类别级别可能因时间变化、政策变化、安全事件发生、不同业务场景的敏感性变化或相关行业规则不同而发生改变，因此需要对数据分类分级进行定期审核并及时调整。6 数据分类6.1 业务领域维度按照业务领

6、域维度，高速公路数据可分为收费数据、养护运行数据、工程建设数据、勘察设计数据、监理数据、应急数据、一般政务数据。共5个类别，具体描述如下：a） 收费数据：由ETC门架、收费站（ETC车道系统、ETC/MTC混合车道系统）、区域/路段中心、省联网中心、全国中心、ETC发行（客户）服务、预约通行、入口治超等系统产生的数据，包括但不限于：1） ETC交易流水数据：记录了车辆通过ETC门架系统或ETC车道系统的交易信息，包括但不限于交易时间、交易金额、车辆信息等；2） 通行凭证数据：单片式OBU车辆经过ETC门架系统所产生的收费交易数据，主要包括流水号、交易类型标识、消费密钥版本号、消费密钥算法标识、