公安大数据规范性技术文件 GA/DSJ 231—2019 公安大数据处理 数据治理数据分级分类技术要求 Big data processing of the public security Data governance Technical requirement for categorization and classification of data 2019 - 03 -XX 发布 2019-03-XX实施 发布 中华人民共和国公安部 GA/DSJ 231—2019 目 次 引言 II 1 范围 2规范性引用文件. 3 术语 4总述. 5数据分级 5.1数据分级的条件和规则 5.1.1概述 5.1.2敏感内容字段 5.1.3敏感规则 5.1.4说明 5.2数据分级标识. 6数据分类 6.1概述．.. 6.2数据获取方式 6.3数据资源种类 6.4 字段分类 6.5字段关系分类 7数据分类分级使用原则 7.1基本原则.. 7.2数据分级使用原则 7.3数据获取方式使用原则 7.4数据资源种类使用原则 7.5字段分类使用原则 7.6字段敏感度分类使用原则 5 附录A. . A.1字段分类代码表. A.2字段关系分类代码表. A.3字段敏感度分类代码表， GA/DSJ 231—2019 引言 本规范性技术文件用于指导各级公安机关按照数据安全要求对数据进行分级和分类，以实现各级公 安机关对数据资源最大程度上的安全共享和综合利用。 II GA/DSJ 231—2019 公安大数据处理数据治理数据分级分类技术要求 1范围 本规范性技术文件规定了公安数据资源的分级分类方法和使用原则。 本规范性技术文件适用于各级公安机关描述、管理和安全使用数据资源。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T25069一2010信息安全技术术语 GA/DSJ230-2019公安大数据处理数据治理数据资源目录技术要求 3术语 GB/T25069一2010界定的以及下列术语和定义适用于本文件。 3. 1 公安数据资源public security data resource 公安数据资源指各级公安部门在工作过程中搜集、获取、加工、存储、使用、共享的以数字化形式 留存的信息资源。 3. 2 数据分级分类categorization and classification of data 数据分级分类是指按数据内容敏感度分级、按字段敏感度分类。 4总述 数据分级分类是通过描述数据的多维度特征和内容敏感程度，为制定数据资源的开放和共享策略提 供支撑。 数据分级是根据数据内容的敏感程度对数据资源进行定级，按照数据级别控制数据资源的使用范 围。 控制数据资源的使用范围。 5数据分级 1 GA/DSJ 231—2019 5.1数据分级的条件和规则 5.1.1概述 别。 5.1.2敏感内容字段 敏感内容字段包括证件号码、车牌号、银行卡号、枪支编号、人像特征、声纹特征、手机号码、网 络账号、宽带账号、IP地址、域名、终端标识、全文内容、图片、音视频等。 5.1.3敏感规则 敏感规则可包括敏感身份、敏感关键词、敏感图片、敏感语音、敏感值域、其它敏感信息等。示例 见表1。 表1敏感规则 敏感规则类别 规则内容示例 敏感级别说明 敏感的身份证号码、手机号码、网络账号 敏感身份 针对不同级别的特定对象设置不同的敏感级别 等 涉及关键部门或单位的邮箱及网站URL的 敏感关键词 针对关键词内容敏感程度的不同设置不同的敏感级别 相关内容 敏感图片 敏感图片、军事基地图片样本等 针对图片内容敏感程度的不同设置不同的敏感级别 按照数据的值域对数据内容进行分级，比 针对数据所涉及值域内容敏感程度的不同设置不同的敏 敏感值域 如可以设置按照关系类型（包括同住、同 感级别 户、同行、同事等）进行分级使用 其它敏感信息 通过模型监测发现，如涉政内容敏感模型针对内容的敏感程度不同设置不同级别的敏感规则 5.1.4说明 敏感规则需要结合不同的数据获取方式做出不同的敏感级别判定，比如通过侦控手段获取的特定图 片需要进行敏感级别标识，而通过公开获取方式（比如互联网爬虫）获取的特定对象图片不需要进行敏 感级别标识。 5.2数据分级标识 当各种不同来源的数据进行汇聚融合时，通过比对规则表将敏感级别标识在该条记录的相应字段 中，当一条记录与不同级别的规则匹配时，该记录按较高的级别进行标记。 当规则表动态变更时，记录中的敏感级别标识也要能够进行相应的调整。 注：可通过在记录中增加敏感级别字段作为数据分级标记 6数据分类 6.1概述 数据分类是按照多维度多层级进行分类。 2 GA/DSJ 231—2019 多维度：本规范性技术文件描述了数据获取方式、数据资源种类、字段分类和字段关系分类的分类 要求，也可根据需要进行扩展。 多层级：同一种分类维度也可按多层级进行分类。本规范描述了上述多个维度的分类方法，可根据 需要进行层级扩展。例如，数据获取方式作为一个维度，第一层规范为侦控、管控、管理、公开，可进 一步扩展管理类别下的二级分类为宾旅馆酒店管理系统、网吧管理系统等。 6.2数据获取方式 数据获取方式描述数据来源的种类，按照侦控、管控、管理、公开进行分类，详见GA/DSJ230-2019 中。此外，可按照数据来源应用系统类别进行二级分类。 表2数据获取方式 级类别 代码 说明 侦控 01 通过侦控技术手段获取到的数据 管控 02 通过管控技术手段获取到的数据 管理 03 通过管理工作获取到的数据 公开 04 通过公开途径获取到的数据 6.3数据资源种类 数据资源种类是按照数据项集的属性对数据资源进行分类，属性包括数据组织一级分类，数据组织 二级分类以及数据资源标签分类 数据组织一级分类，数据组织二级分类以及数据资源标签分类参见GA/DSJ230-2019。 6.4字段分类 字段分类主要从安全使用的角度对数据资源字段进行分类。 字段分类是按照附录A.1《字段分类代码表》进行分类。 6.5字段关系分类 字段关系分类是在字段与字段之间建立需要进行安全控制的访问推导关系，可对字段关系进行授权 应用，以此解决单一字段分类无法控制多字段组合出现可能带来的安全风险问题 字段关系分类详见附表A.2《字段关系分类代码表》。 7数据分类分级使用原则 7.1基本原则 根据数据字段敏感度，按照数据分级、数据获取方式、数据资源种类、字段分类以及字段关系分类 等，对数据的访问权限进行控制 b) 数据获取方式是按照数据资源来源进行控制，当不满足权限要求时，所有属于该获取方式的数 据资源均不得作为返回结果； 数据资源种类是属于表级别权限控制，当不满足权限要求时，所有和该种类相关的数据项集均 c) 不得作为返回结果； d）字段分类和字段关系分类是字段级权限控制，当某字段、字段关系不满足权限要求时，相关字 3 GA/DSJ 2312019 段和字段关系不能作为返回结果。所有字段都应该支持授权，本规范性技术文件中已做分类的 字段或自行分类的字段必须做权限控制，不授权则没有权限；未进行分类的字段，默认已授权。 标注为其他描述类的字段，默认未授权。每个字段都支持单独权限控制，字段关系默认已授权； 字段敏感度分类是根据字段内容的敏感度进行数据项级别的权限控制，可以按照字段敏感度类 e 别进行授权使用，当不满足权限要求时，所有和这个类别相关的数据资源以及数据项均不得作 为返回结果， 7.2数据分级使用原则 不同的敏感规则可以按照涉及的敏感程度设置敏感级别。敏感级别按照0X～9X进行设置，另外也 可以根据需要对每一个级别进一步细化，最多可细化成01～99级，数值越小，敏感级别越高。 拥有某一级别数据访问权限的用户，可访问数据级别低于该级别（含）的数据记录，包含相应的附 件信息。例如，用户的数据访问级别是50级，该用户能访问敏感度为5X级～9X级的数据，用户在使 用查询服务时，所有敏感度为OX～4X级的记录都不能返回，其他敏感度的记录可以返回给用户。详见 表3。 表3敏感级别表 数据分级 敏感规则 备注 最高级别敏感身份 每一类分级，可以包含多个规则，不同的规则条件可以进行组合使用，条 最高级敏感关键词 件与条件间是与的关系。当匹配上规则条件时，整条记录及相应的附件数 oX 最高级敏感图片 据均受级别的控制。 最高级敏感语音 默认最高级按照01级进行标识，也可以按照需要进一步扩展成01～09级 1X 组合规则 2X 组合规则 3X 组合规则 4X 组合规则 5X 组合规则 6X 组合规则 6X (61) 6X (62) 6X (63) 6X (64) 6X (65) 组合规则细化 6X (66) 6X (67) 6X (68) 6X (69) 7X 组合规则 8X 组合规则 9X 组合规则 不同的规则条件能够进行组合使用。敏感内容字段和敏感级别规则均可以自行扩展。通过对不同的 内容字段设置不同的规则，不同的规则使用不同的敏感级别完成对数据的分级。 7.3数据获取方式使用原则 4