T-CEPPC 23-2024 發電企業數據分類分級方法

CCSF20發電企業數據分類分級方法 1范圍 2規范性引用文件 13術語和定義 14分類分級原則 5數據分類 2 6.1數據級別 6.2分級方法 6.3分級要素 6.4影響分析 36.5分級參考規則 4 5附錄A(資料性)發電企業數據分類分級參考示例 7附錄B(資料性)安全風險常見考慮因素 附錄D(資料性)衍生數據定級參考 21參考文獻 本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定請注意本文件的某些內容可能涉及專利，本文件的發布機構不承擔識別專利的責任。本文件由中國電力發展促進會提出并歸口。本文件起草單位：國能信控技術股份有限公司、中國電力發展促進會、中國軟件評測中心、山東核電有限公司、華北電力大學、長揚科技(北京)股份有限公司、北京云集至科技有限公司、杭州安恒信息技術股份有限公司、北京熙寧赫科技有限公司、國家能源集團數據中心、國家能源集團山西電力有限公司、國家能源集團山西電力有限公司霍州發電廠、國家能源集團江蘇電力有限公司、國能江西新能源產業有限公司、華電遼寧能源發展股份有限公司、北京華電博瑞電力自動化工程技術有限公司、北京睿數信安科技有限公司、北京毅通信息技術有限公司。本文件主要起草人：盧寶林、程杰、高柱、李航、劉楷、汪義舟、張良、楊國柱、朱宏杰、徐寧、何磊、馬祎靜、胡藥、趙華、崔康、高彥超、余康、尚清保、崔永吉、張傳升、馬紅星、王艷麗、劉曙元、唐剛、鄭班超、上官崗、于偉東、趙佩崎、黃濤、王皓、張健、楊林、黃崢、張妍、李寡然、李增輝、姜玉琳、劉琳、高寵博、李陟峰、田昊昕、周英、齊稚。I2021年9月1日，《中華人民共和國數據安全法》正式施行，明確規定“國家建立數據分類分級保護制度”,提出“根據數據在經濟社會發展中的重要程度，以及一旦遭到篡改、損毀、泄露或者非法獲取、非法使用，對國家安全、公共利益或者個人、組織合法權益造成的危害程度，對數據實行分類分級保護”。2024年，國家標準管理委員會發布《GB/T43697-2024數據安全技術數據分類分級規則》,給出了分類分級的通用規則，指導各行業領域開展數據分類分級工作。開展數據分類分級保護工作，首先需要對數據進行分類分級，識別涉及的核心數據和重要數據，然后建立相應的數據安全保護措施。發電行業作為國家能源體系的基礎核心組成部分，是保障國家能源安全、維護社會穩定的重要保障行業。發電企業的數據，除了個人隱私和常規企業運營相關數據以外，還存在具備發電企業特有的生產和運營數據，與通用的分類分級有較大不同。制定本分類分級方法文件，可方便發電企業更好地組織和管理海量數據，保障發電企業的數據和隱私安全，優化企業運營效率和決策，消除數字鴻溝，更好的推進數據共享和數字化轉型。心Ⅱ1發電企業數據分類分級方法本文件規定了發電企業數據分類分級的原則、過程、方法，并給出了分類和分級的示例。本文件適用于發電企業數據分類分級管理。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件，不注日期的引用文件，其最新版本(包括所有的修改版)適用于本GB/T31464-2022電網運行準則GB/T43697-2024數據安全技術數據分類分級規則3術語和定義并入電網運行(擁有單個或數個發電廠)的發電公司，或擁有發電廠的電力企業。特定領域、特定群體、特定區域或達到一定精度和規模的，一旦被泄露或篡改、損毀，可能直接危害國家安全、經濟運行、社會穩定、公共健康和安全的數據。注：僅影響組織自身或公民個體的數據一般不作為重要數據。對領域、群體、區域具有較高覆蓋度或達到較高精度、較大規模、一定深度的，一旦被非法使用或共享，可能直接影響政治安全的重要數據。注：核心數據主要包括關系國家安全重點領域的數據，關系國民經濟命脈，重要民生，重大公共利益的數據，經國家有關部門評估確定的其他數據。核心數據、重要數據之外的其他數據，分為：敏感數據、內部數據、公開數據。注1:敏感數據為數據一旦被泄露或篡改、損毀，可能直接給公共利益產生輕微危害，給企業權益和個人權益造成特別嚴重危害或嚴重危害的數據。注2:內部數據為數據一旦被泄露或篡改、損毀，可能直接給企業權益和個人權益造成一般危害或輕微危害的數據。注3:公開數據為發電企業可以對外公開的數據。[來源：GB/T43697-2024,3.4有修訂]24分類分級原則發電企業數據分類分級應遵循以下原則：a)科學實用原則：從便于數據管理和使用的角度，科學選擇常見、穩定的屬性或特征作為數據分類的依據，并結合實際需要對數據進行細化分類。b)邊界清晰原則：數據分級的各個數據級別應做到邊界清晰，對不同級別的數據采取相應的保護c)就高從嚴原則：當多個因素可能影響數據分級時，按照可能造成的各個影響對象的最高影響程度確定數據級別。d)點面結合原則：數據分級既要考慮單項數據分級，也要充分考慮多個領域、群體或區域的數據匯聚融合后對數據重要性、安全風險等的影響，綜合確定數據級別。e)動態更新原則：根據數據量、數據內容等的變動情況、業務屬性、重要性和可能造成的危害程度的變化，對已經分類、分級的數據，定期進行類別、級別的適用性評估，更新數據類別、級別，并更新重要數據和核心數據目錄等。5數據分類發電企業將數據分為基礎數據、經營管理數據、業務數據、其他數據四個類別?；A數據指在業務開展過程中收集和產生的最基礎、最原始的數據，是可被整個組織或系統共享的數據，如企業基本數據、企業組織結構數據等；經營管理數據：指在經營和內部管理過程中收集和產生的數據，如人資管理數據、經營管理數據、發展規劃數據等；業務數據指在研發、生產業務開展過程中收集和產生的數據，如設計研發數據、生產運行數據等其他數據：指除基礎數據、經營管理數據、業務數據以外的數據，如系統運維數據和網絡安全數據等。根據發電企業數據業務價值和數據應用場景大小，發電企業可進一步根據業務的類型、流程、規模和特性等因素，在整體四個類別的基礎上，對每個類別細分為三個層級的子類，最終形成企業數據目錄，發電企業數據分類參考示例見附錄A。6.1數據級別根據數據在經濟社會發展中的重要程度，以及一旦遭到泄露、篡改、破壞或者非法獲取、非法使用、非法共享，對國家安全、經濟運行、社會秩序、公共利益、企業權益及個人權益造成的危害程度，可將數據級別從高到低分為核心數據、重要數據、一般數據三類，并將一般數據進一步劃分為敏感數據、內部數據、公開數據，即5個數據級別為：核心數據L5、重要數據L4、敏感數據L3、內部數據L2、公開數據L1。6.2分級方法數據分級通過定量與定性相結合的方式，首先確定數據分級對象并識別數據分級要素，然后開展數據影響分析，確定數據一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，可能影響的對象和影響程度，最終綜合確定數據級別，可參考以下步驟進行數據分級。a)確定分級對象：將定義的分類數據作為數據分級對象。b)分級要素識別：結合自身數據特點，識別數據涉及的分級要素。3c)數據影響分析：結合數據分級要素識別情況，分析數據一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，可能影響的對象和影響程度。d)綜合確定級別：按照分級參考規則以及脫敏、匯聚融合等因素綜合確定數據級別。6.3分級要素影響數據分級的要素，包括數據精度、規模、深度、覆蓋度、重要性等，其中重要性通常屬于定性描述的分級要素，精度、規模、覆蓋度屬于定量描述的分級要素，深度通常作為衍生數據的分級要素。數據分級應首先識別以下數據分級要素情況。a)精度：是指數據的精確或準確程度，數據精度越高表示采集數據和真實數據的誤差越小。數據精度識別可考慮數值精度、空間精度、時間精度等因素。b)規模：是指數據規模及數據描述的對象范圍或能力大小，數據規模識別可考慮數據存儲量、群體規模、區域規模、領域規模、生產加工能力等因素。c)深度：是指通過數據統計、關聯、挖掘或融合等加工處理，對數據描述對象的隱含信息或多維度細節信息的刻畫程度。數據深度識別可考慮數據在刻畫描述對象的經濟運行、發展態勢、行蹤軌跡、活動記錄、對象關系、歷史背景、產業供應鏈等方面的情況。d)覆蓋度：是指數據對領域、群體、區域、時段等的覆蓋分布或疏密程度。數據覆蓋度識別可考慮對特定領域、特定群體、特定區域、時間段的覆蓋占比、覆蓋分布等因素。e)重要性：是指數據在經濟社會發展中的重要程度。重要性識別可考慮數據在經濟建設、社會建設、政治建設、文化建設、生態文明建設等的重要程度。6.4影響分析6.4.1影響對象影響對象是指數據面臨安全風險時，可能影響的對象。其中，安全風險主要考慮數據遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享等風險，見附錄B。影響對象通常包括國家安全、經濟運行、社會秩序、公共利益、企業權益、個人權益，判斷影響對象的常見考慮因素見GB/T43697-a)國家安全：影響國家政治、國土、軍事、經濟、文化、社會、科技、電磁空間、網絡、生態、資源、核、海外利益、太空、極地、深海、生物、人工智能等國家利益安全。b)經濟運行：影響市場經濟運行秩序、宏觀經濟形勢、國民經濟命脈等經濟運行機制。c)社會秩序：影響社會治安和公共安全、社會日常生活秩序、民生福祉、法治和倫理道德等社會d)公共利益：影響社會公眾使用公共服務、公共設施、公共資源或影響公共健康安全等公共利益。e)企業權益：影響企業自身或其他企業的生產運營、聲譽形象、公信力、知識產權等企業權益。f)個人權益：影響自然人的人身權、財產權、隱私權、個人信息權益等個人權益。6.4.2影響程度影響程度從高到低可分為特別嚴重危害、嚴重危害、一般危害、輕微危害、無危害。對不同影響對象進行影響程度判斷時，采取的基準不同。如果影響對象是國家安全、經濟運行、社會秩序或公共利益，則以國家、社會或行業領域的整體利益作為判斷影響程度的基準。如果影響對象是企業權益或個人權益，則以本企業或本人的權益作為判斷影響程度的基準。開展數據影響分析時，應按照以下規則確定影響程度，影響程度參考示例見附錄C。a)當影響對象是國家安全時：1)如果直接影響政治安全，應將影響程度確定為特別嚴重危害；2)如果關系其他國家安全重點領域，應將影響程度確定為嚴重危害；3)其他直接危害國家安全的情形，應將影響程度確定為一般危害。b)當影響對象是經濟運行時：41)如果關系國民經濟命脈，應將影響程度確定為特別嚴重危害；2)如果直接危害宏觀經濟運行，或對其他經濟運行重點領域造成嚴重危害，應將影響程度確定為嚴重危害；3)其他危害經濟運行的情形，應將影響程度確定為一般危害。c)當影響對象是社會秩序時：1)如果關系重要民生，應將影響程度確定為特別嚴重危害；2)如果直接危害社會穩定，應將影響程度確定為嚴重危害；3)其他危害社會秩序的情形，應將影響程度確定為一般危害。d)當影響對象是公共利益時：1)如果關系重大公共利益，應將影響程度確定為特別嚴重危害；2)如果直接危害公共健康和安全，應將影響程度確定為嚴重危害；3)如果影響小范圍社會成員使用公共設施、獲取公開數據資源、接受公共服務等，應將影響程度確定為一般危害；4)其他危害公共利益的情形，應將影響程度確定為輕微危害。e)當影響對象是企業組織時：1)如果關系到企業特別重大權益，應將影響程度設置為特別嚴重危害；2)如果關系到企業重大權益，應將影響程度確定為嚴重危害或一般危害；3)其他危害企業組織的情形，應將影響程度確定為輕微危害。f)當影響對象是個人時：1)如果關系到個人特別重大權益，應將影響程度設置為特別嚴重危害；2)如果關系到個人重大權益，應將影響程度確定為嚴重危害或一般危害；3)其他危害個人的情形，應將影響程度確定為輕微危害。6.5分級參考規則在分級要素識別、數據影響分析的基礎上，可參考以下規則確定數據級別，數據級別與影響對象、影響程度的對應關系見表1。a)滿足以下任一條件的數據，確定為核心數據(L5):1)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，直接對國家安全造成特別嚴重危害或嚴重危害；2)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，直接對經濟運行造成特別嚴重危害；3)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，直接對社會秩序造成特別嚴重危害；4)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，直接對公共利益造成特別嚴重危害；b)滿足以下任一條件的數據，確定為重要數據(L4):1)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，直接對國家安全造成一般危害；2)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，直接對經濟運行造成嚴重危害或一般危害；3)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，直接對社會秩序造成嚴重危害或一般危害；4)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，直接對公共利益造成嚴重危害或一般危害；5)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，直接對企業權益造成特別嚴重危害，且對國家安全、經濟運行、社會秩序、公共權益造成危害；56)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，直接對個人利益造成特別嚴重危害，且對國家安全、經濟運行、社會秩序、公共權益造成危害；c)一般數據可細分為敏感數據、內部數據和公開數據三類；d)滿足以下任一條件的數據，確定為敏感數據(L3):1)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，直接對公共利益造成輕微危害；2)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，直接對企業權益造成特別嚴重危害或嚴重危害；3)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，直接對個人利益造成特別嚴重危害或嚴重危害；e)滿足以下任一條件的數據，確定為內部數據(L2):1)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，可能直接對本單位內多個業務部門業務運行造成一般危害或輕微危害：2)數據一旦遭到泄露、篡改、破壞或非法獲取、非法使用、非法共享，可能直接對個人利益造成一般危害或輕微危害；f)公開數據為發電企業可以對外公開的數據(L1)。表1數據分級確定參考規則表害一般危害無危害國家安全//////公共利益/內部數據內部數據公開數據內部數據內部數據公開數據注2:僅對企業自身或公民個體造成特別嚴重危害的數據作為敏感數據，同時對國家安全、經濟運行、社會秩序、公6.6綜合確定級別在分級要素識別、數據影響分析的基礎上，按照6.5分級參考規則綜合確定數據級別，發電企業數據分級參考示例見附錄A。a)綜合確定級別時，可按照核心數據、重要數據、一般數據的順序進行確定。b)數據會在多個情形下進行級別的變化，具體包含以下情形：1)數據的集合：數據集級別可在數據項級別的基礎上，按照就高從嚴的原則，可以將數據集包含數據項的最高級別作為數據集默認級別，但同時也要考慮分級要素(如數據規模)變化可能需要調整級別，如因數據脫敏或匯聚融合導致數據安全級別發生變化，數據安全級別升降示例包括但不限于表2中的數據。表2數據安全級別升降示例數據體量增加到特定規模導致重大影響關聯多個業務部門數據未經披露的上市公司生產經營數據降級降級降級降級2)衍生數據衍生數據級別可按照就高從嚴原則，在原始數據綜合考慮加工后的數據深度等分級要素對國家安全、經濟運行、社會秩序、公共利益、企業權益及個人權益的影響，對數據級別進行調整，衍生數據定級參考見附錄D。c)數據級別可根據物理環境、地理位置、安全等級以及潛在危害等因素的變化進行動態調整。67(資料性)發電企業數據分類分級參考示例表A.1給出了發電企業數據分類分級參考示例。表A.1發電企業數據分類分級參考示例級別說明人員信息基本信息指自然人基本情況信息，如個人姓名、生日、年齡、性別、民族、國籍、籍貫、政治面貌、婚姻狀況、家庭關系、住址、個人電話號碼、電子郵件地址、興趣愛好等身份信息個人證件信息指可直接標識自然人身份的信息，如身份證、息，具體參見敏感個人信息國家標準生物識別信息指個人面部識別特征、虹膜、指紋、基因、聲紋、步態、耳廓、眼紋等生物特征識別信息，包括生物特征識別原始信息(如樣本、圖網絡身份信息指可標識網絡或通信用戶身份的信息及賬戶相信賬號、網絡社交用戶賬號、用戶頭像、昵信息醫療健康信息人因疾病診療等醫療健康服務產生的相關信息，如醫療就診記錄、生育信息、既往病史等教育工作信息訓記錄、獎懲信息、受資助信息等，個人求職稱、工作單位、工作地點、工作經歷、工資、金融資產信息指金融賬戶信息，交易過程中產生的交易信息和消費記錄，如交易訂單、交易金額、支付記錄、透支記錄、交易狀態、交易日志、交易憑證、賬單，證券委托、成交、持倉信息，保單組織信息基本信息組織經營信息營范圍、行業分類、經濟類型等組織辦公信息信息部門關系信息指部門設置、隸屬關系等信息，如部門的名股權關系信息指組織的股權投資關系信息，如股權證號碼、資產信息土地信息土地圖件信息指土地利用圖、土地類型圖、土地評價圖等信息等建筑信息位置信息指建筑物的經緯度，所屬地區省份，地級市區基本信息設備信息設備基本信息指設備的基本信息，如設備名稱、功率、產非固定資產信息系統軟件信息指企業在辦公、經營活動中使用的各類軟件，知識產權類信息指企業經營過程中產生的資源權、土地使用行政信息公文信息一般公文信息導批示意見、辦理結果等涉密公文信息車輛信息車輛基本信息車輛運行信息指車輛行駛記錄、車輛定位、車輛保險信息、出險信息等檔案信息一般檔案信息涉密檔案信息審計信息審計信息指項目編號、項目名稱、項目建設單位、項目法務信息行政信息規章制度信息黨建信息信息黨員公示信息黨員非公示信息指黨員公示信息以外的其他信息信息黨團組織信息指黨組名稱、職能信息、黨員組織關系介紹信、黨員證明信和流動黨員活動證以及轉移和黨務信息指黨員(包括預備黨員)人數、黨組織建制信息等黨組活動信息廉政建設情況、紀律監督數據，黨組織活動中生活保障信息工會活動信息財務信息信息收入類信息價、平均售電單價、粉煤灰銷售收入、爐渣銷收入總額等財務支出信息支出類信息指財務支出類相關信息，如年度預算、研發費投資類信息資產負債信息資產負責信息指資負債相關信息，如貨幣資金、應收票據、發票信息小銷項發票信息指銷項發票數據明細表、發票代碼、發票號方識別號、購買方名稱、開票日期、總金額、指進項發票數據明細表、發票代碼、發票號號、不含稅單價、不含稅金額、稅率、稅額、賬務信息財務會計信息指金融資產、其他流動資產、長期投資、固定資產、無形資產、遞延資產、流動負債、非流財務管理信息指報賬單據、報賬審核、報賬結算、報賬匯總資金信息賬戶信息指賬戶基本信息、賬戶金額、賬戶開立變更、現金流信息指現金的流入、流出相關信息，如收入和支出票據信息臺賬、票據盤點記錄、票據存根登記的數據等財務支出信息指供應商管理數據、采購相關信息、費用報銷發票管理信息物采信息招采信息的限價金額、投標人信息等采購合同管理信息指合同編號、合同名稱、甲\乙方名稱、合同供應商信息指供應商注冊信息、營業執照、稅務登記證、供應商評價信息物資資源信息規劃信息公司規劃信息指戰略資源管理、投資項目管理、計劃管理、發展計劃信息市場營銷信息信息客戶信息指客戶基礎信息、客戶信用信息、客戶檔案信息等市場行情信息價格信息指平均售熱單價、平均售電單價、鋼材價格、汽油價格、聚丙烯價格、甲醇價格、月度發電信息信息人力組織信息點、公司人效情況、公司人力資源規劃、目標及策略、人才分類體系、人才指標體系等組織信息勞動關系信息員工管理信息指標、員工花名冊、干部管理、員工管理、教育培訓、體檢信息、人力資源制度信息等效率信息薪酬管理信息指員工工資明細表、工資匯總表、年度預算、運作信息招聘信息信息指員工崗位，職責，人員，數量，簡歷、背調崗位管理信息崗位信息指崗級、崗位層次、崗位分類、崗位屬性、崗信息組織機構信息指組織名稱、公司代碼、法人、組織機構信息、組織單位、組織代碼等信息薪酬信息薪酬變動信息薪酬計劃信息指薪酬需求、薪酬計劃申報、審批、下達信息等信息績效信息等公積金信息社保信息指員工編號、員工姓名、社保人員人數、繳納等信息信息項目基本信息項目執行信息指需求說明書、設計說明書、電路圖、結構圖、建筑設計圖等項目進度、設計類相關圖紙信息、立項材料、進度、驗收、預算、結算信息等信息信息設計文檔信息設計圖紙信息設計審查信息等信息信息工藝文檔信息測試信息測試用例信息測試信息試點信息試點信息信息發電信息單機組發電信息網日期的數據等生產計劃信息生產計劃檢修計劃信息隔離信息指位置、設備、機組、系統掛牌、存在風險信息等工單信息指工單描述、工單類型、狀態、機組、設備、指工作類型、房間號、狀態、系統、計劃開始時間、計劃完成時間、實際開始時間、實際完運行記錄信息兩票數據信息巡檢記錄信息設備運行信息日常運行間、運營狀態、檢修記錄等生產報表信息狀態信息技術信息交接班信息安健環信息指危險因素識別、個人防護、職業病危害信息、勞保用品配置信息等指狀態報告、不符合項報告、內部事件報告、糾正行動安保信息人員管理信息等車輛管理信息承包商管理信息指承包商管理、門禁記錄、進出廠區人員信息、違章管理等信息運行信息信息準化等，如不同設備的制造設計、抗震、質保信息重大危險源信息安全隱患信息隱患信息月度掛牌隱患整治信息指月度掛牌隱患整治情況、超期工作牌管理，安全隱患檢查信息不符合項信息質量控制信息指質量控制整改通知單、停工令、復工申請信息等環境信息污染源指標檢測信息環境監測信息環境影響指放射性物質的種類、數量、分布；建筑物、污染控制污染控制信息核安全報告信息安全分析信息運輸計劃運輸監測個人劑量信息指個人劑量檢測記錄信息、輻射工作許可證信息等供熱信息用戶信息用熱公司信息熱網信息供熱站信息信息信息燃料采購信息材料管制信息市場信息燃料市場信息調運信息調運信息存儲與內信息指新燃料間與乏池、乏池與堆芯、以及組件的乏燃料處理管理信息信息指煤油進耗存信息、入廠煤信息、入爐煤信息摻燒信息信息指堆芯功率分布參數監視及報警、燃耗分析、余熱信息基礎信息日常運維信息指日常原材料使用數據(包括能耗數據)、生產設備信息指設備型號、設備參數、設備廠家、軟件/固信息圖紙信息圖等IT系統管理信息指IT系統管理制度、IT系統管理流程、IT系運維計劃信息員信息、運維日志等網絡安全資產基本資產位置信息信息資產配置信息資產狀態信息資產數量信息資產級別信息指資產類別、資產分類標準、資產分類管理信息等資產安全信息漏洞信息算法信息資產防護信息事件信息處置信息事件基本信息溯源信息指受攻擊信息、次數、時間，事件類別、等級(資料性)安全風險常見考慮因素數據影響分析通?？紤]以下安全風險。B.1數據泄露風險數據泄露，包括但不限于數據竊取、轉移、發布至不安全環境等破壞數據保密性的相關風險。B.2數據篡改風險數據篡改，包括但不限于未授權修改、注入、仿冒、偽造數據等破壞數據完整性的相關風險。B.3數據損毀風險數據損毀，包括但不限于數據被損毀、數據質量下降、數據訪問或使用中斷等破壞數據可用性的相關風險。B.4非法獲取數據風險非法獲取數據，包括但不限于違反法律、行政法規等有關規定，超范圍收集、強制授權、非法獲取公民個人信息等相關風險。B.5非法使用數據風險非法使用數據，包括但不限于違反法律、行政法規等有關規定，使用、加工、委托處理數據等相關風險。B.6非法共享數據風險非法共享數據，包括但不限于違反法律、行政法規等有關規定，向他人提供、交換、轉移、交易、出境、公開數據等相關風險。(資料性)參考說明國家安全關系其他國家安全重點領域，或者對國土、軍事、經濟、文化、社會、科技、電磁空間、網絡、生態、資源、核、海外利益、太空、極地、深海、生物、一般危害對國土、軍事、經濟、文化、社會、科技、電磁空間、網絡、生態、資源、核、海外利益、太空、極地、深海、生物、1)直接影響關系國民經濟命脈的重要行業和關鍵領域的經濟利益安全2)直接影響關系國民經濟命脈的重點產業、重大基礎設施、重大建設項目以3)對行業領域的經濟發展、業務生產、技術進步害1)直接影響宏觀經濟運行狀況和發展趨勢2)直接影響地區、行業內多個企業或大規模用戶，對行業發展、技術進步和產業生態等造成嚴重影響，或者直接影響行業領域核心一般危害1)對行業領域發展、業務經營、技術進步、產業生態等造成一般危害2)對單個行業領域或地區的經濟運行造成一般危害1)關系重要民生，直接影響人民群眾重要民生保障的事項、物資、工程或項目等2)直接導致特別重大突發事件、特別重大群體性事件、暴力恐怖活動