T/CECC 29.2-2024 数据分类分级指南 第2部分：新能源汽车

范围:本文件规定了新能源汽车数据分类分级的目标、原则、方法和流程。 本文件适用于新能源汽车数据相关机构开展数据分类分级工作，也适用于新能源汽车数据相关主管监管部门进行数据分类分级管理和监督的参考。 本文件不适用于涉及国家秘密的数据; 主要技术内容:数据分类方法与流程：包括数据分类方法和数据分类流程。数据分类方法采用混合分类法，以“业务条线-关键业务-业务属性分类”的方式进行数据分类。数据分类流程包括分类规划、分类准备、分类实施、结果评估、维护改进5个步骤。数据分级方法与流程：包括数据分级方法和数据分级流程。新能源汽车数据分级参考GB/T 43697-2024将数据安全级别从高到低划分为5级、4级、3级、2级、1级共计5个等级，其中5级为核心数据、4级为重要数据、1-3级为一般数据。新能源汽车数据安全分级流程包括数据资产梳理、数据安全分级准备、数据安全级别判定、数据安全级别审核及数据安全级别批准等5个步骤