2019-11-19
国内外企业机构：
为贯彻落实《北京大数据行动计划工作方案》（京政办发〔2018〕31号）的要求，全面推进北京大数据行动计划，实现全市数据统一分级管理，我局现组织开展北京市数据分级解决方案征集工作，有关事项通知如下：
一、现状与问题
自北京大数据行动计划实施以来，按照市委市政府的统一部署，我市初步建设了市级大数据平台，加快推进全市政务数据和部分社会数据的汇聚共享和融合应用。随着数据的不断汇聚和应用需求的日益迫切，亟需对数据实施分级管理，推动建立基于分级的数据全生命周期安全防护体系，保障数据充分共享和有序开放。
目前，国家层面在数据分级方面缺乏上位法和相关标准规范，业内也还未形成普遍认同且切实可行的政府数据分级方法，我们在推进数据分级工作中遇到了若干难点问题尚有待解决，突出表现在：
一是数据分级的方法问题。目前数据分级的常见方法包括基于等级保护的分级、基于风险防控的分级、基于数据敏感性的分级等，数据分级应综合考虑哪些维度和因素，才能最大限度地保证分级结果的合理性；
二是分级对象的颗粒度问题。应对数据项定级、对数据项集合定级，还是对两者均进行定级；对单一数据项进行定级是否具有实际意义和价值；
三是如何处理数据项分级与数据项集合分级之间关系问题。尤其是不同安全级别的数据关联后安全级别可能提高，如何加以分级；
四是如何处理数据级别与数据应用场景的关系问题。如刑事侦查活动涉及的人员姓名和常住人口信息中的人员姓名，如何加以区分定级；
五是如何处理数据级别与数据内容的关系问题。如机构信息中，同一“地址”数据项下，一般机构的地址与国防重点机构的地址如何加以区分定级；
六是数据在全生命周期数据级别变化的问题。数据在采集、加工、存储、使用等各个环节的安全等级可能发生变化，如经加工脱敏或产生新数据等，这些数据级别由谁确定，如何确定；
七是如何处理数据级别与共享开放的关系问题。数据定级与共享开放是否存在对应关系，哪些级别的数据应无条件共享、有条件共享、面向社会开放等；
八是如何处理数据级别与系统定级的关系问题。数据级别和系统定级之间是否存在对应关系，哪些级别的数据对应哪些级别的系统进行管理；
九是数据分级的实施路径问题。由谁作为分级实施主体，相关工作机制如何设计，如何避免因各单位自主分级导致的分级标准不一、数据等级过高而过度保护等问题等。
为有效解决上述问题，推动我市数据分级工作取得突破，现面向国内外企业机构征集北京市数据分级解决方案。希望通过本次征集活动，汇集国内外优秀企业机构的实践经验，凝聚资深专家和业内同仁的智慧共识，更好地指导北京市大数据分级工作。
二、征集内容
1.结合上述现状和问题，提出北京市数据分级方案，明确数据分级的原则、依据、方法、流程，给出数据分级实际示例，重点说明如何解决上文提到的分级面临的难点问题。
2.对国际、国家、相关行业领域、其他省市数据分级的典型案例进行收集整理，分析其特点、优势和不足，形成可供北京市借鉴的意见建议。
3.结合本单位所掌握的前沿情况，介绍目前常用的数据分级技术和工具，并提出符合北京市情况的实施建议。
三、材料要求
1.解决方案相关内容要求拥有自主知识产权、规范合理，并具有一定的代表性和标志性，对北京市数据分级工作具有较强的借鉴意义。
2.请申报数据分级解决方案的各单位填写数据分级解决方案报送表（见附件），并按照报送表中的要求，以附件形式提供解决方案的详细材料，包括方案word材料、体现解决方案核心内容的PPT文件等。
四、说明事项
1.本次征集工作不涉及任何费用，征集成果仅用于对北京市数据分级方案论证。
2.后续将根据实际需求，组织入围单位在实际场景下进行测试。
五、报送要求
请各单位于2019年12月31日17：00之前将报送表及相关附件材料电子版发送到联系人邮箱。
特此通知。
北京市经济和信息化局
2019年11月15日
（联系人：李媛，84437927，liyuan@jxj.beijing.gov.cn）
微信公众号