电信领域重要数据识别指南

中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T3867-202X代替YD/T 3867-2021 电信领域重要数据识别指南 （报批稿） Guidelines for identification of key data in telecommunication field 中华人民共和国工业和信息化部发 布 目次 1范围 ....................................................................................................................................................................32规范性引用文件 ................................................................................................................................................33术语和定义.......................................................................................................................................................34基本原则 ............................................................................................................................................................45重要数据识别流程 ............................................................................................................................................45.1概述 ..................................................................................................................................................................45.2组建工作团队 ..................................................................................................................................................55.3确定识别范围 ..................................................................................................................................................55.4制定工作方案 ..................................................................................................................................................55.5实施重要数据识别 ..........................................................................................................................................65.6形成重要数据目录 ..........................................................................................................................................66实施重要数据识别 ............................................................................................................................................66.1重要数据分类 ..................................................................................................................................................66.2重要数据识别方法 ..........................................................................................................................................66.2.1数据要素分析 ...............................................................................................................................................66.2.2数据影响分析 ...............................................................................................................................................76.3识别重要数据 ..................................................................................................................................................76.3.1概述 ...............................................................................................................................................................76.3.2网络规划运维数据域重要数据 ...................................................................................................................76.3.3安全保障数据域重要数据 ...........................................................................................................................86.3.4经济运行与业务发展数据域重要数据 .......................................................................................................86.3.5关键技术成果数据域重要数据 ...................................................................................................................86.3.6其他数据域重要数据 ...................................................................................................................................86.4重要数据目录动态更新 ..................................................................................................................................9参考文献 ..............................................................................................................................................................10 前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。 本文件代替YD/T3867-2021《基础电信企业重要数据识别指南》。 ——更新了范围、规范性引用、术语和定义、重要数据识别工作流程（见第1章、第2章、第3章、第5章）； ——删除了缩略语、基础电信企业重要数据的定义、基础电信企业重要数据的识别规则、基础电信企业重要数据安全保护指导、基础电信企业重要数据示例（原第4章、第5章、第6章、第7章、第8章、附录A）； ——新增了基本原则、实施重要数据识别、（第4章、第6章）。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院。 本文件主要起草人：张媛媛、姜宇泽、庞妺、魏薇、陈诗洋、谢俐倞。 本文件及其所代替文件的历次版本发布情况为： ——2021年首次发布； ——本次为第一次修订。 电信领域重要数据识别指南 1范围 本文件规定了电信领域重要数据识别的原则、规则、要素及方法等。 本文件适用于指导电信数据处理者开展电信领域重要数据识别工作。数据处理者根据本文件识别出重要数据后，可依据相关政策文件进一步识别核心数据。涉及军事、政务、国家秘密信息等数据处理活动，按照国家有关规定执行，不适用本文件。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T25069信息安全技术术语 3术语和定义 GB/T25069-2022界定的以及下列术语和定义适用于本文件。 3.1 电信数据telecommunicationdata 电信数据是指在电信业务经营活动中产生和收集的数据。 3.2 电信数据处理者telecommunicationdataprocessor 取得电信业务经营许可证，且在电信数据处理活动中自主决定处理目的、处理方式的电信业务经营者，包括基础电信业务经营者和互联网数据中心、互联网接入服务、在线数据处理与交易处理、互联网信息服务等增值电信业务经营者，文中简称数据处理者。 3.3 电信领域重要数据keydat