无锡市企业数据分类分级操作指南

无锡市企业数据分类分级操作指南为深入贯彻落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》要求，推动相关企业建立数据分类分级保护制度，指导企业依法依规开展数据分类分级工作，加速企业数据安全防护策略制定和防护水平提升，市网信办、市工信局和市数据局共同制定本指南，具体内容如下。一、范围定义本指南所述企业数据是指企业在生产经营和管理活动中采集、产生的相关信息。本指南可用于企业参考开展数据分类分级实施，以及围绕数据分类分级进行数据安全治理。二、基本原则企业数据分类分级按照数据分类管理、分级保护的思路，依据以下原则进行划分：合法合规原则：数据分类分级应遵循有关法律法规及部门规定要求，优先对国家或行业有专门管理要求的数据进行识别和管理，满足相应的数据安全管理要求。从高就严原则：数据分级时采用就高不就低的原则进行定级例如数据集包含多个级别的数据项，按照数据项的最高级别对数据集进行定级。