Q/LB.□XXXXX-XXXX目次TOC\o"1-1"\h\t"標準文件_一級條標題,2,標準文件_附錄一級條標題,2,"前言 II引言 III1范圍 12規(guī)范性引用文件 1GB/T39335信息安全技術(shù)個人信息安全影響評估指南 13術(shù)語和定義 13.1 1數(shù)據(jù)data 13.2 1數(shù)據(jù)分類dataclassification 13.3 14數(shù)據(jù)分類原則 14.1科學性 14.2穩(wěn)定性 14.3唯一性 24.4一致性 24.5主次性 25分類方法 25.1信息分類 25.2線分類法 25.3同位類 25.4基礎(chǔ)化學原料行業(yè)數(shù)據(jù)分類結(jié)果 26數(shù)據(jù)風險管控 36.1數(shù)據(jù)安全管理 36.2數(shù)據(jù)處理活動安全 36.3數(shù)據(jù)安全技術(shù) 36.4個人信息保護 3表1（資料性）基礎(chǔ)化學原材料行業(yè)典型數(shù)據(jù)分類 4前言本文件按照GB/T1.1—2020《標準化工作導(dǎo)則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由榆林市工業(yè)和信息化局提出。本文件由陜西省工業(yè)和信息化廳歸口。本文件起草單位：榆林市工業(yè)和信息化局、西安交通大學、榆林市工業(yè)互聯(lián)網(wǎng)協(xié)會、榆林學院、陜西省標準化研究院、中國工業(yè)互聯(lián)網(wǎng)研究院、榆林能源集團、陜西北元化工集團股份有限公司。本文件主要起草人：黃晶晶、羅瑞、李曉煒、孫元崗、劉烴、周亞東、張峰、劉雁南、張戰(zhàn)國、劉力真、郭銳、寇陽、張揚、楊希、張平雅、惠遠鵬、陳林、蔣濤、文堯順、王偉、張政、馮治東、張永恒、孟憲超、張陽、徐占伯、吳江、武凱。本文件首次發(fā)布。本文件由榆林市工業(yè)和信息化局負責解釋。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。聯(lián)系信息如下：單位：電話：地址：郵編：引言基礎(chǔ)化學原材料是化工產(chǎn)業(yè)鏈的關(guān)鍵環(huán)節(jié)，其原料主要來源于上游的大宗商品，包括原油、天然氣、煤炭和原鹽，這些原料對于制造下游廣泛的化工產(chǎn)品而言是根本性的中間體和起始原料。這一行業(yè)所涵蓋的核心產(chǎn)品清單繁多，標志性產(chǎn)品如“三酸兩堿”，還包括電石、三烯、三苯、乙炔、萘等多種對化工產(chǎn)業(yè)至關(guān)重要的化學品。這些產(chǎn)品的多樣性彰顯了基礎(chǔ)化學原料制造業(yè)在支撐下游化工制品創(chuàng)新與生產(chǎn)中的基石作用?；A(chǔ)化學原材料生產(chǎn)和經(jīng)營管理活動中產(chǎn)生、采集、加工、使用或管理的各類數(shù)據(jù)，包括但不限于以下：——企業(yè)安全生產(chǎn)過程中產(chǎn)生和獲取的相關(guān)業(yè)務(wù)數(shù)據(jù)；——企業(yè)經(jīng)營管理過程中產(chǎn)生和獲取的相關(guān)數(shù)據(jù)。數(shù)據(jù)按照數(shù)據(jù)類型包括結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)及半結(jié)構(gòu)化數(shù)據(jù)：——結(jié)構(gòu)化數(shù)據(jù)：數(shù)據(jù)元素之間具有統(tǒng)一且確定關(guān)系的數(shù)據(jù)，具有明確定義的數(shù)據(jù)類型組成。結(jié)構(gòu)化數(shù)據(jù)特點為數(shù)據(jù)以行為單位，也稱作行數(shù)據(jù)，一行數(shù)據(jù)表是一個實體的信息，每一行數(shù)據(jù)的屬性是相同的。結(jié)構(gòu)化數(shù)據(jù)由二維表結(jié)構(gòu)來邏輯表達和實現(xiàn)的數(shù)據(jù)，嚴格地遵循數(shù)據(jù)格式與長度規(guī)范，主要通過關(guān)系型數(shù)據(jù)庫（如MySQL、ORACLE、DB2、SQLServer等）進行存儲和管理；——非結(jié)構(gòu)化數(shù)據(jù)：數(shù)據(jù)元素之間沒有統(tǒng)一和確定關(guān)系的數(shù)據(jù)。具有內(nèi)部結(jié)構(gòu)，但不通過預(yù)定義的數(shù)據(jù)模型或模式進行結(jié)構(gòu)化的數(shù)據(jù)，不適于用數(shù)據(jù)庫二維表來表現(xiàn)，非結(jié)構(gòu)化數(shù)據(jù)占企業(yè)全部數(shù)據(jù)80%以上。包括各種圖形圖像數(shù)據(jù)、時間序列數(shù)據(jù)、體數(shù)據(jù)、音視頻數(shù)據(jù)、日志數(shù)據(jù)、地理信息數(shù)據(jù)、社交網(wǎng)絡(luò)數(shù)據(jù)和三維模型數(shù)據(jù)等；——半結(jié)構(gòu)化數(shù)據(jù)：數(shù)據(jù)元素之間的關(guān)系介于結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)之間的數(shù)據(jù)。具有非關(guān)系模型的、有基本固定結(jié)構(gòu)模式的數(shù)據(jù)。包括日志文件、XML文檔、JSON文檔、E-mail等。?中小企業(yè)數(shù)字化轉(zhuǎn)型數(shù)據(jù)分類基礎(chǔ)化學原材料行業(yè)?????范圍本文件規(guī)定了基礎(chǔ)化學原材料的數(shù)據(jù)分類原則、分類方法、分類維度、數(shù)據(jù)定級、數(shù)據(jù)風險管控。本文件適用于基礎(chǔ)化學原材料的生產(chǎn)、經(jīng)營、管理活動中產(chǎn)生、采集、加工、使用或管理的各類數(shù)據(jù)分類。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T39335信息安全技術(shù)個人信息安全影響評估指南術(shù)語和定義下列術(shù)語和定義適用于本文件。數(shù)據(jù)data任何以電子或者其他方式對信息的記錄。數(shù)據(jù)分類dataclassification根據(jù)數(shù)據(jù)的屬性及特征，將其按一定原則和方法進行區(qū)分和歸類，并建立起一定的分類體系和排列順序的過程。分類維度classificationdimension用于實現(xiàn)分類的數(shù)據(jù)所具有的某個或某些共同特征。數(shù)據(jù)分類原則科學性化工行業(yè)數(shù)據(jù)的多維特征及其相互間客觀存在的邏輯關(guān)聯(lián)進行科學和系統(tǒng)化的分類。穩(wěn)定性分類應(yīng)以數(shù)據(jù)分類方法為基礎(chǔ)，具體參照附錄B，并以最穩(wěn)定的特征和屬性為依據(jù)制定分類方案。分類一經(jīng)確定，不可隨意調(diào)整。唯一性一個數(shù)據(jù)項僅能找到一個對應(yīng)分類。一致性同一大類的中類或同一種類的小類劃分維度要一致。主次性同一類別的子類，將使用頻率或價值較高的類別放在較前的位置。分類方法信息分類把具有某種共同屬性或特征的信息歸并在一起，把具有不同屬性或特征的信息區(qū)別開。線分類法本標準采用線分類法，將分類對象按選定的若干屬性或特征，逐次地分為若干層級，每個層級又分為若干類目，同一分支的同層級類目之間構(gòu)成并列關(guān)系，不同層級類目之間構(gòu)成隸屬關(guān)系。同位類在線分類體系中，由一個類目直接劃分出來的下一級各類目。結(jié)合分類維度，將基礎(chǔ)化學原料行業(yè)數(shù)據(jù)從上到下按層級依序分為場景數(shù)據(jù)資源類(一級分類)，軟件數(shù)據(jù)資源類(二級分類)，模塊數(shù)據(jù)資源類(三級分類)，元數(shù)據(jù)資源類?；A(chǔ)化學原料行業(yè)數(shù)據(jù)分類結(jié)果根據(jù)基礎(chǔ)化學原料行業(yè)特性及中小企業(yè)數(shù)字化轉(zhuǎn)型需求，依照線分類法及同位類劃分原則，將基礎(chǔ)化學原料行業(yè)劃分為四級分類。其中：一級分類包括：產(chǎn)品生命周期管理、供應(yīng)鏈管理、生產(chǎn)管控設(shè)備管理、設(shè)備管理、能源管理、質(zhì)量管理、安全管理、環(huán)保管控、經(jīng)營管理、經(jīng)營管理、數(shù)據(jù)采集與監(jiān)控、倉儲與物流管理、等行業(yè)數(shù)據(jù)；二級分類包括：產(chǎn)品數(shù)據(jù)管理（PDM）、配方和工藝流程管理、項目管理、變更管理、質(zhì)量管理、供應(yīng)鏈協(xié)同、生命周期分析、產(chǎn)品策劃、產(chǎn)品設(shè)計、產(chǎn)品試制、產(chǎn)品量試、采購物流、銷售物流、售后服務(wù)、供應(yīng)商管理、采購管理、庫存管理、物流與配送管理、生產(chǎn)計劃、協(xié)同風險管理、成本控制與優(yōu)化、數(shù)據(jù)分析與決策支持、制造執(zhí)行管理、調(diào)度指揮、物料管理、操作管理、工藝管理、過磅管理、管網(wǎng)生產(chǎn)、績效計量管理、控制優(yōu)化人員管理、生產(chǎn)管理、設(shè)備前期管理、設(shè)備運行、設(shè)備維修、設(shè)備技改、設(shè)備處置、設(shè)備檔案管理、能源計劃、能源運行管理、能源評價、能源優(yōu)化、能源優(yōu)化、質(zhì)量體系、質(zhì)量統(tǒng)計、實驗室管理、質(zhì)量控制與檢驗、不合格品管理、追溯質(zhì)量政策、程序管理、文檔管理、原料質(zhì)量、控制過程、控制質(zhì)量、檢驗與實驗室管理、不合格品管理、內(nèi)部審計與管理、評審客戶投訴、售后服務(wù)質(zhì)量指標與數(shù)據(jù)分析、安全管理、職業(yè)健康管理、應(yīng)急管理、工業(yè)控制、安全目標、責任管理、環(huán)保監(jiān)控、污染控制、綜合防治與管理、環(huán)保評價、科研與教育宣傳、溝通監(jiān)督、檢查與考核、財務(wù)會計管理、會計客戶關(guān)系管理、企業(yè)資產(chǎn)管理、計劃與排程、計劃與排程辦公管理、辦公管理、庫存管理、批次與有效期管理、庫位管理、收貨與質(zhì)檢管理、出庫與發(fā)運管理、安全與合規(guī)管理、報表與分析、實時數(shù)據(jù)采集、設(shè)備控制、過程監(jiān)控與報警、歷史數(shù)據(jù)記錄與分析、遠程監(jiān)控與診斷、批次管理與追溯、報告與報表生成、數(shù)據(jù)報送數(shù)據(jù)收取。詳細數(shù)據(jù)分類結(jié)果見表1。數(shù)據(jù)風險管控數(shù)據(jù)安全管理應(yīng)從數(shù)據(jù)安全管理制度、安全組織機構(gòu)、分類分級管理、合作外包管理、安全威脅和應(yīng)急管理、開發(fā)運維管理、云數(shù)據(jù)安全等方面識別數(shù)據(jù)安全管理風險。數(shù)據(jù)處理活動安全應(yīng)從以下方面識別數(shù)據(jù)處理活動安全風險：數(shù)據(jù)收集安全風險識別：主要從數(shù)據(jù)收集合法正當性、通過第三方收集數(shù)據(jù)安全、數(shù)據(jù)質(zhì)量控制、數(shù)據(jù)收集方式、數(shù)據(jù)收集設(shè)備及環(huán)境安全等方面進行風險識別；數(shù)據(jù)存儲安全風險識別：主要從數(shù)據(jù)存儲適當性、邏輯存儲安全、存儲介質(zhì)安全等方面進行風險識別；數(shù)據(jù)傳輸安全風險識別：主要從傳輸鏈路安全性、傳輸鏈路可靠性等方面進行風險識別；數(shù)據(jù)使用和加工安全風險識別：主要從數(shù)據(jù)使用和加工合法性、數(shù)據(jù)正當使用、數(shù)據(jù)導(dǎo)入導(dǎo)出、數(shù)據(jù)處理環(huán)境、數(shù)據(jù)使用和加工安全措施等方面進行風險識別；數(shù)據(jù)提供安全風險識別：主要從數(shù)據(jù)提供合法正當必要性、數(shù)據(jù)提供管理、數(shù)據(jù)提供技術(shù)措施、數(shù)據(jù)接收方、數(shù)據(jù)轉(zhuǎn)移安全、數(shù)據(jù)出境安全等方面進行風險識別；數(shù)據(jù)公開安全風險識別：主要從數(shù)據(jù)公開適當性、數(shù)據(jù)公開管理等方面進行風險識別；數(shù)據(jù)刪除安全風險識別：主要從數(shù)據(jù)刪除管理、存儲介質(zhì)銷毀等方面進行風險識別；其他數(shù)據(jù)處理活動安全風險識別：主要針對即時通信、快遞物流、網(wǎng)上購物、網(wǎng)絡(luò)支付、網(wǎng)絡(luò)音視頻、汽車、網(wǎng)絡(luò)預(yù)約汽車服務(wù)等數(shù)據(jù)處理活動進行風險識別。數(shù)據(jù)安全技術(shù)應(yīng)從網(wǎng)絡(luò)安全防護、身份鑒別與訪問控制、檢測預(yù)警、數(shù)據(jù)脫敏、數(shù)據(jù)防泄漏、數(shù)據(jù)接口安全、數(shù)據(jù)備份與恢復(fù)、安全審計等方面識別數(shù)據(jù)安全技術(shù)風險。個人信息保護被評估范圍涉及個人信息處理，還應(yīng)從個人信息處理基本原則、個人信息告知同意、個人信息處理、敏感個人信息處理、個人信息主體權(quán)利、個人信息安全義務(wù)、個人信息投訴舉報、大型網(wǎng)絡(luò)平臺個人信息保護等方面識別個人信息保護風險。可視情采納（部分）個人信息保護影響評估工作結(jié)論，也可依據(jù)GB/T39335識別個人信息保護風險。表1（資料性）

基礎(chǔ)化學原材料行業(yè)典型數(shù)據(jù)分類1基礎(chǔ)化學原材料行業(yè)典型數(shù)據(jù)分類基礎(chǔ)化學原材料行業(yè)典型數(shù)據(jù)按數(shù)據(jù)類別分為一級分類、二級分類、三級分類、四級分類，各類別數(shù)據(jù)及數(shù)據(jù)集名稱、數(shù)據(jù)集定義等參數(shù)宜參照下表。表1基礎(chǔ)化學原材料行業(yè)典型數(shù)據(jù)分類表軟件數(shù)據(jù)資源類----線-線跟蹤、拆分合并、生產(chǎn)和交付狀態(tài)更對危險化學品生產(chǎn)、經(jīng)-化率-等典---錄錄