• 我國(guó)數據分(fēn)類分(fēn)級領域現狀：我國(guó)在數據分(fēn)類分(fēn)級領域已形成國(guó)家法律、部門規章、标準規範三類政策文(wén)件共同構建的制度規範雛形，特别在技(jì )術标準與行業規範中(zhōng)具(jù)備較為(wèi)體(tǐ)系化的數據分(fēn)類分(fēn)級要求，但法規層面尚未得以完整落實；

  
  

• “合規義務(wù)”轉化為(wèi)“特殊義務(wù)”：基于數據分(fēn)類分(fēn)級保護制度的建立，可(kě)将數據處理(lǐ)者的合規義務(wù)向數據處理(lǐ)者履行自身的特殊義務(wù)進行轉化，從而實現對數據的針對性管理(lǐ)；

  
  

• “重要數據”後果先知：

本文(wén)從我國(guó)已出台的數據分(fēn)類分(fēn)級政策文(wén)本為(wèi)出發點，以其文(wén)本内容為(wèi)出發點，量化其演化趨勢。

• 以“數據二十條”内涵為(wèi)導向、以數據分(fēn)類分(fēn)級為(wèi)基礎的标準編制推演。“數據二十條”核心内涵在于以盤活數據經濟價值為(wèi)核心的權屬關系确立上，在權屬關系上“數據二十條”體(tǐ)現出淡化所有(yǒu)權、強調使用(yòng)權、聚焦數據使用(yòng)權流動。同時，在制度架構上，體(tǐ)現出三權分(fēn)置（即：數據資源持有(yǒu)權、數據加工(gōng)使用(yòng)權、數據産(chǎn)品經營權）。因此，需要結合“數據二十條”内涵認識把握數據的基本規律（即：産(chǎn)權、流通、交易、使用(yòng)、分(fēn)配、治理(lǐ)、安(ān)全等），通過基本規律找尋不同規律點的共性要點内容，通過數據基本規律可(kě)看出，圍繞在各環節的共性要點在于“确權”、 “定價”、“可(kě)信” 、“管理(lǐ)”方向上。

• 結合推演邏輯，推理(lǐ)标準制定方向。在融合“數據二十條”找尋的共性中(zhōng)，不能(néng)摒棄掉之前已形成數據分(fēn)類分(fēn)級基礎沉澱，應以國(guó)家出台相關标準（如：《數據安(ān)全法》第21、25、27、30、31條；《網絡安(ān)全法》第27、37條 ；《重要數據識别指南（征求意見稿）》對重要數據的分(fēn)類；《網絡安(ān)全等級保護定級指南》第4.2條；《網絡安(ān)全标準實踐指南——網絡數據分(fēn)類分(fēn)級指引》等）為(wèi)基礎，去疊加融合“數據二十條”共性要點，通過上述的推演，建議在此處可(kě)首先融合“管理(lǐ)”與“确權”（即：《數據分(fēn)類分(fēn)級管理(lǐ)要求》、《數據分(fēn)類分(fēn)級确權要求》），因為(wèi)，“管理(lǐ)”層面之前的标準更多(duō)強調對數據的共性管理(lǐ)，當基于數據分(fēn)類分(fēn)級時，就應更多(duō)強調對特性的管理(lǐ)；确權層面一直缺少可(kě)助推國(guó)家建立合理(lǐ)标準的可(kě)行指引。因此，基于當前國(guó)家标準現狀在 “管理(lǐ)”、“确權”将成為(wèi)下一步的可(kě)能(néng)方向點。

• 基于确定的标準方向，構思融合方法。

  1. 《數據分(fēn)類分(fēn)級管理(lǐ)要求》。之前對數據的管理(lǐ)，主要強調對數據的共性管理(lǐ)，當以數據分(fēn)類分(fēn)級為(wèi)基礎時，就應圍繞數據分(fēn)類、數據分(fēn)級強調對特性的管理(lǐ)，具(jù)有(yǒu)層次結構。如：數據分(fēn)類劃分(fēn)的行業，哪些為(wèi)關基行業、哪些為(wèi)非關基行業、哪些為(wèi)與國(guó)家經濟命脈相關行業等，對不同的分(fēn)類應實行不同的對數據管理(lǐ)要求（如：在組織結構、人員能(néng)力、戰略規劃、數據技(jì )術、數據流動、數據脫敏、數據加密等進行逐層考慮）；

  
  

  2. 《數據分(fēn)類分(fēn)級确權要求》。從數據流動性的角度來看，越高級别的數據反倒在确權上越變得容易（即：越高級别的數據流動條件越多(duō)，牽扯外延關聯越少）。因此，基于數據分(fēn)類分(fēn)級的确權應是一種逆向思維模式，并按照三大類（即：公(gōng)共數據、企業數據、個人數據）進行劃分(fēn)，這三類都可(kě)進行獨立推演及制定要求，并運用(yòng)産(chǎn)權分(fēn)置運行機制、結合洛克财産(chǎn)權勞動論賦予的生命力及相關法律标準進行展開。

• 如何理(lǐ)解重要數據定義？此指南定義：以電(diàn)子方式存在的，一旦遭到篡改、破壞、洩露或者非法獲取、非法利用(yòng)，可(kě)能(néng)危害國(guó)家安(ān)全、公(gōng)共利益的數據。

  關鍵詞 /KEYWORDS：電(diàn)子方式  危害  安(ān)全

  實際可(kě)以通過兩個維度進行重要數據定義诠釋：一是什麽為(wèi)數據、二是在界定的數據中(zhōng)如何尋找重要數據。

  1. 什麽是數據？通過此指南定義前半句可(kě)以看出（即：以電(diàn)子方式存在的），隻要以電(diàn)子方式存在的即為(wèi)數據，但這裏的數據實際即包含了一般數據、重要數據，也包含了核心數據等，實際是一個比較寬泛的範圍，這就衍生出如何界定重要數據。

  2. 如何在數據中(zhōng)界定重要數據？這裏可(kě)對應到本文(wén)在思想側所提到“更多(duō)關注可(kě)能(néng)産(chǎn)生的影響”角度。再回到此指南定的後半句（即：一旦遭到篡改、破壞、洩露或者非法獲取、非法利用(yòng)，可(kě)能(néng)危害國(guó)家安(ān)全、公(gōng)共利益的數據）。在數據中(zhōng)尋找重要數據需要觀察數據重要程度、數據關聯因素、數據影響範圍、定性及定量等。（注：數據是否為(wèi)國(guó)家關鍵信息基礎設施數據、數據是否與國(guó)家關鍵基礎設施進行關聯、數據天生是否與國(guó)家安(ān)全相關（即：天生影響因子數就很(hěn)高，并與國(guó)家安(ān)全、社會穩定、公(gōng)共健康、經濟運行等強相關）、數據通過量變是否達到質(zhì)變（即：天生影響因子數并不高，單獨存在并非為(wèi)重要數據，但持續的單獨數據進行積累彙聚，當數據達到一定量級發生洩漏、破壞後會影響到國(guó)家安(ān)全、社會穩定時可(kě)能(néng)變為(wèi)重要數據））。

• 如何識别重要數據？本文(wén)基于此指南從數據流動側、安(ān)全風險影響側進行回答(dá)。

• 1. 重要數據是否可(kě)以進行數據流動（數據流動側）？從釋放數據價值角度進行考量，本文(wén)認為(wèi)無論是什麽樣的數據都需要進行數據流動（即：數據流動是釋放數據價值的必要手段），隻不過不同等級數據流動的方式不同，有(yǒu)些可(kě)以是“無序”的數據流動、有(yǒu)些需要是“有(yǒu)序”的數據流動。相對一般數據來講，重要數據就需要建立在有(yǒu)序流動的基礎上進行釋放數據價值，安(ān)全能(néng)力防護上需要滿足高安(ān)全防護能(néng)力等級（如：等保2.0的3級以上标準），引入數據分(fēn)類分(fēn)級保護制度，通過對數據的分(fēn)級明确安(ān)全保護重點，使數據分(fēn)級和數據流動進行關聯。因此，數據是在高安(ān)全防護等級标準中(zhōng)進行有(yǒu)序流動的數據，根據映射的國(guó)家安(ān)全影響情況可(kě)納入重要數據範疇。

• 
  

• 2. 重要數據遭受破壞會造成哪些影響（安(ān)全風險影響側）？重要數據安(ān)全影響側要規避本位思考局限性，更多(duō)上升到國(guó)家安(ān)全層面（即：組織自身的重要或敏感數據不屬于此指南的重要數據；重要數據要從國(guó)家安(ān)全、經濟運行、社會穩定、公(gōng)共健康影響範圍角度進行識别）。此指南對如下相關場景包含的重要數據進行舉例：戰略物(wù)資産(chǎn)能(néng)、儲備量；反映關鍵信息基礎設施網絡安(ān)全方案、系統配置信息、核心軟硬件設計信息、系統拓撲、應急預案等情況的數據；描述出口管制物(wù)項的設計原理(lǐ)、工(gōng)藝流程、制作(zuò)方法等的信息以及源代碼、集成電(diàn)路布圖、技(jì )術方案、重要參數、實驗數據、檢測報告；反映重點安(ān)保單位、重要生産(chǎn)企業、國(guó)家重要資産(chǎn)（如鐵路、輸油管道）的施工(gōng)圖、内部結構、安(ān)防等情況的數據，以及未公(gōng)開的專用(yòng)公(gōng)路、未公(gōng)開的機場等的信息；未公(gōng)開的水情信息、水文(wén)觀測數據、氣象觀測數據、環保監測數據；以及描述與國(guó)防、國(guó)家安(ān)全相關的知識産(chǎn)權的數據等。

• 本條與《網絡安(ān)全法》第21、31、37條進行關聯；

• 本條與《網絡安(ān)全等級保護基本要求》強調的等級保護對象受到侵害後對客體(tǐ)造成的損害程度進行關聯——即：一般損害、嚴重損害、特别嚴重損害；

• 本條與《網絡安(ān)全标準實踐指南——網絡數據分(fēn)類分(fēn)級指引》強調的數據遭到篡改、破壞後所造成的不同危害程度進行關聯——即：嚴重影響、輕微影響、重大負面影響、輕微受損等；

• 本條與《基于電(diàn)信企業數據分(fēn)類分(fēn)級辦(bàn)法》進行關聯；

• 本條與《關鍵信息基礎設施安(ān)全保護條例》強調的某些運營和管理(lǐ)關系到國(guó)家安(ān)全、國(guó)計民(mín)生、公(gōng)共利益的網絡設施和信息系統屬于關鍵信息基礎設施運營者進行關聯；

• 本條與《網絡數據安(ān)全管理(lǐ)條例（征求意見稿）》第5、9、26條進行關聯；

• 本條與《汽車(chē)數據安(ān)全管理(lǐ)若幹規定（試行）》第3條進行關聯；

• 本條與《數據出境安(ān)全評估辦(bàn)法》強調的數據資源規模、範圍、種類、敏感程度、風險要點進行關聯

• 本條與《信息安(ān)全技(jì )術 數據分(fēn)類分(fēn)級規則（征求意見稿）》進行關聯；

• 本條與《證券期貨業數據安(ān)全風險防控 數據分(fēn)類分(fēn)級指引》進行關聯；

• 本條與《證券期貨業數據分(fēn)類分(fēn)級指引》進行關聯；

• 本條與《信息安(ān)全技(jì )術 健康醫(yī)療數據安(ān)全指南》進行關聯；

• 本條與《科(kē)學(xué)數據安(ān)全分(fēn)類分(fēn)級指南》進行關聯；

• 本條與《互聯網數據中(zhōng)心技(jì )術及分(fēn)級分(fēn)類标準》進行關聯；

• 本條與《信息安(ān)全技(jì )術 個人信息安(ān)全規範》進行關聯；

• 本條與《國(guó)民(mín)經濟行業分(fēn)類》進行關聯；

• 本條與《信息安(ān)全技(jì )術 公(gōng)共及商(shāng)用(yòng)服務(wù)信息系統 個人信息保護指南》進行關聯；

• 本條與《信息技(jì )術 大數據 數據分(fēn)類指南》進行關聯；

• 本條與《公(gōng)共信用(yòng)信息分(fēn)類與編碼規範》進行關聯；

• 本條與《信息安(ān)全技(jì )術 網絡安(ān)全事件分(fēn)類分(fēn)級指南》進行關聯；

• 本條與《信息安(ān)全技(jì )術 信息安(ān)全事件分(fēn)類分(fēn)級指南》進行關聯；

• 本條與《信息安(ān)全技(jì )術 網絡安(ān)全漏洞分(fēn)類分(fēn)級指南》進行關聯；

• 本條與《信息安(ān)全技(jì )術 重要數據識别指南》進行關聯；

• 本條與《信息安(ān)全技(jì )術 公(gōng)共數據開放安(ān)全要求》進行關聯；