IICS35.240.01 I6440 团 体 标 准 T/WHCSA003—2024 制造业数据安全管理中的数据分类分级 方法指南 Guidetodataclassificationandgradingmethodsindatasecuritymanagementof manufacturingindustry 2024-11-26发布 2025-1-1实施 武汉市网络安全协会发布 全国团体标准信息平台 II目次 前 言...........................................................................III 引 言............................................................................IV 1范围.................................................................................5 2规范性引用文件.......................................................................5 2.1制造业数据.......................................................................5 2.2安全管理.........................................................................5 2.3数据分类.........................................................................5 2.4数据分级.........................................................................5 3基本原则.............................................................................5 3.1科学实用原则.....................................................................5 3.2稳定可扩展原则...................................................................5 3.3边界清晰原则.....................................................................5 3.4就高从严原则.....................................................................6 3.5动态更新原则.....................................................................6 4综述.................................................................................6 4.1数据特征.........................................................................6 4.2分类结构.........................................................................6 4.3分类规则.........................................................................6 4.4分级要素.........................................................................6 4.5分级规则.........................................................................6 4.6级别变更.........................................................................7 5数据分类分级流程.....................................................................7 5.1建立组织保障.....................................................................7 5.2建立制度流程.....................................................................7 5.3全面梳理数据资产.................................................................7 5.4对数据资产分类...................................................................7 5.5对数据资产分级...................................................................7 5.6选择分类分级工具.................................................................8 5.7建立数据分类分级标识.............................................................8 5.8整理数据分类分级清单.............................................................8 5.9数据安全防护.....................................................................8 6数据分类分级方法.....................................................................8 6.1数据分类.........................................................................8 6.2数据分级.........................................................................8 附录A（资料性附录）制造业数据分类示例..........................................9 附录B（资料性附录）制造业数据分级示例.........................................10 附录C（资料性附录）制造业数据分类分级示例.....................................11 参考文献........................................................................13 全国团体标准信息平台 III前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。 本文件由武汉市网络安全协会提出。 本文件由武汉市网络安全协会归口。 本文件起草单位：武汉市网络安全协会、智网安云（武汉）信息技术有限公司、华中师范大学、湖北大 学、中国电信股份有限公司武汉分公司、中国通信建设第三工程局有限公司、武汉三江航天网络通信有 限公司、武汉数智云科技有限公司、武汉虹信技术服务有限责任公司、武汉烽火创新谷管理有限公司、 武汉微创光电股份有限公司 本文件主要起草人：刘悦恒、梁忠辉、覃兵、曹高辉、黄辰、雷显开、乔奇、张玉萍、严媛、陈乐曦、 方波、祝林、王清宇、荣金慧、费玉婷、赵桥、贺珊、张峰、邢亚平、陈佳阳。 全国团体标准信息平台 IV引言 在当今数字化时代，制造业数据的安全管理至关重要。随着制造业的数字化转型和数 据量的不断增长，数据分类分级成为保障数据安全的关键环节。本指南旨在为制造业企业 提供一套科学、实用的数据分类分级方法，帮助企业更好地管理和保护其数据资产。通过 明确数据分类分级的原则、流程和方法，本指南将有助于企业提高数据安全管理水平，降 低数据安全风险，确保制造业数据的安全、可靠和有效利用。同时，本指南也将为相关行 业标准的制定和完善提供参考，推动制造业数据安全管理的规范化和标准化发展。 全国团体标准信息平台