GB/T 42775-2023证券期货业数据安全风险防控　数据分类分级指引.pdf

ICS03.060 CCSA 11 中华人 民共和 国国家标准 / — GBT42775 2023 证券期货业数据安全风险防控 数据分类分级指引 Datasecuritrisk reventionandcontrolforsecuritiesand y p — futuresindustr Guidelinesofdataclassification y 2023-08-06发布 2023-08-06实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT42775 2023 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 引言 ………………………………………………………………………………………………………… Ⅱ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 适用的数据范围 ………………………………………………………………………………………… 2 5 数据分类分级保障措施 ………………………………………………………………………………… 2 5.1 建立数据分类分级组织保障 ……………………………………………………………………… 2 5.2 建立数据分类分级管理制度 ……………………………………………………………………… 3 5.3 厘清业务和数据资产 ……………………………………………………………………………… 3 6 数据分类 ………………………………………………………………………………………………… 3 6.1 数据分类原则 ……………………………………………………………………………………… 3 6.2 数据分类方法相关概念 …………………………………………………………………………… 3 6.3 数据分类要点 ……………………………………………………………………………………… 4 6.4 数据分类方法 ……………………………………………………………………………………… 5 7 数据分级 ………………………………………………………………………………………………… 9 7.1 数据分级原则 ……………………………………………………………………………………… 9 7.2 数据分级要点 ……………………………………………………………………………………… 9 7.3 数据分级方法 ……………………………………………………………………………………… 10 8 数据分类分级中的关键问题处理……………………………………………………………………… 16 8.1 数据体量与数据级别的确定 ……………………………………………………………………… 16 8.2 数据聚合与数据分类分级的变更 ………………………………………………………………… 16 8.3 数据时效性与数据分类分级的变更 ……………………………………………………………… 16 8.4 数据的获取与提供 ………………………………………………………………………………… 16 、 、 、