全国网安标委发布 GBT 43697-2024《数据安全技术 数据分类分级规则》
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
为解决数据安全问题，中国于2021年9月1日施行《数据安全法》，明确建立数据分类分级保护制度。为指导各行业和地区进行数据分类分级工作，《数据安全技术 数据分类分级规则》（GBT 43697-2024）已制定。该规则科学实用、边界清晰、就高从严、点面结合和动态更新，用于指导数据分类分级工作。
🔎
延伸解读
规则的法律依据与定位
《规则》依据《数据安全法》《网络安全法》《个人信息保护法》等制定，旨在落实数据分类分级保护制度。它提供通用规则，指导各行业、地区、部门及数据处理者开展工作，但不适用于国家秘密和军事数据。
五项基本原则的核心要点
《规则》确立科学实用、边界清晰、就高从严、点面结合、动态更新五项原则。就高从严要求按最高影响程度定级；点面结合强调数据汇聚融合后的安全影响；动态更新要求定期审核更新分类分级和重要数据目录。
适用对象与实施意义
《规则》适用于行业主管部门制定本行业标准规范，也适用于各地区、各部门开展分类分级工作，并为数据处理者提供参考。这有助于统一数据分类分级方法，识别重要数据和核心数据，进而建立相应保护措施。
❓
Q&A
GBT 43697-2024规则的主要目的是什么？
GBT 43697-2024规则旨在指导各行业和地区进行数据分类分级工作，以提高数据安全保护水平。
数据分类分级保护制度是如何建立的？
数据分类分级保护制度是根据《数据安全法》于2021年9月1日正式施行的，明确规定国家建立该制度。
GBT 43697-2024规则适用于哪些数据？
该规则适用于各行业、地区和部门的数据分类分级工作，但不适用于国家秘密和军事数据。
GBT 43697-2024规则的基本原则有哪些？
基本原则包括科学实用、边界清晰、就高从严、点面结合和动态更新。
数据分类分级工作需要识别哪些数据？
数据分类分级工作需要识别重要数据和核心数据，并建立相应的保护措施。
如何确保数据分类分级的动态更新？
动态更新原则要求根据数据的业务属性、重要性和可能造成的危害程度的变化，定期审核更新数据分类分级。
🏷️
