200页图解国标《数据分类分级规则》正式稿，强化重要数据识别

GB/T 43697-2024《数据安全技术 数据分类分级规则》正式稿发布，并于2024年10月1日实施。2024年4月17日，国家标准全文公开系统公布了国标最终版。《数据分类分级规则》是全国网安标委更名后，发布的第一部以“数据安全技术”命名的国家标准，也是指导各领域数据分类分级工作的基础性国标。数据分类分级工作的核心和基础是重要数据识别，本国标将《数据分类分级要求》与《重要数据识别指南》两标准进行合并，不仅规定了数据分类分级的通用方法，而且将原《重要数据识别指南》内容体现在附录G（规范性）中，给出了18项重要数据识别因素，进一步细化、补充了重要数据识别的执行要求。不同于资料性附录，附录G（规范性）作为强制性和地位与正文效力一致的技术要素，是必须执行的技术要求，各地区、各部门识别重要数据或制定重要数据识别规范可重点参考附录G。

本次图解中，炼石聚焦国标《数据分类分级规则》的附录G(规范性)，不仅扩展了规范性附录与资料性附录的区别、制定背景、重要数据定义演进、国内外重要数据识别参照政策、重要数据识别思路等内容，而且将18项重要数据识别因素与总体国家安全观、《信息安全技术 重要数据识别规则（征求意见稿）》做逐条对照，以期为各地区、各部门及从业者开展数据分类分级、重要数据识别提供参考。由于作者水平有限，欢迎业界同仁共同探讨完善。