DB32 T 5160-2025 传媒行业数据分类分级指南.pdf

1、7,江苏省市场监督管理局发 布中 国 标 准 出 版 社出 版传媒行业数据分类分级指南Guidelines for classification and grading of data in media industry20250728 发布20250828 实施CCS L 70DB32/T 51602025ICS 35.020DB32/T 51602025前言 引言 1 范围 12 规范性引用文件 13 术语和定义 14 目标和原则 24.1 目标 24.2 原则 25 分类分级方法 35.1 数据分类分级模型 35.2 数据分类 35.3 数据分级 46 分类分级流程 87 安全保护 9

2、7.1 概述 97.2 分级保护 9附录 A（资料性）按传媒活动周期分类的传媒数据示例 10附录 B（资料性）按业务类型分类分级的传媒数据示例 11附录 C（资料性）个人信息分类示例 18附录 D（资料性）传媒数据分级保护措施示例 20参考文献 22目 次DB32/T 51602025前言本文件按照 GB/T 1.12020标准化工作导则 第 1 部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中共江苏省委网络安全和信息化委员会办公室提出。本文件由江苏省信息消费标准化技术委员会归口。本文件起草单位：新华报业传媒集团、

3、江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）、江苏省广播电视总台、南京广播电视集团（南京广播电视台）、江苏新华云媒科技股份有限公司、江苏中江网传媒股份有限公司、江苏扬子晚报有限公司、江苏新华日报大数据有限公司、昆山市融媒体中心（昆山传媒集团）、北京安华金和科技有限公司。本文件主要起草人：高坡、杭春燕、冯海青、蒋志初、余仲侃、张腾标、任明聪、李永、李国琴、吴昊、施冬、任松筠、谢舟、童志伟、马晨阳、潘茜、化环环、刘畅、曹阿龙、王高峰、章劲松、夏霖、顾文涛、费新秋、陈海翔、梅亦、张帅、许恩泽、朱晓东、陈江江、仝雪丽。DB32/T 51602025引言数据分类分级是数据安全保护中的一

4、项基础性工作，是实现集中化、专业化、标准化数据管理的基础。传媒行业机构按照统一的数据分类分级方法，依据自身业务特点对产生、采集、加工、使用或管理的数据进行分类分级，有助于行业机构制定数据在其生命周期各环节采取的数据安全防护策略和保护措施，进而提高数据管理和安全防护水平。本文件为江苏省传媒行业数据分类分级工作提供指导性原则，结合行业特点提出数据分类分级原则及方法，同时提供数据分类分级管理的相关建议，供传媒行业相关机构参考，实现不同类型、不同级别数据差异化管理和安全保护。DB32/T 51602025传媒行业数据分类分级指南1范围本文件提供了传媒行业数据分类分级的目标、原则、方法、分级保护措施及实

5、施流程。本文件适用于对传媒行业数据进行分类分级的指导，也可为传媒行业单位开展数据分级保护工作提供参考。本文件不适用于涉及国家秘密的传媒行业数据。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 250692022 信息安全技术 术语GB/T 436972024 数据安全技术 数据分类分级规则3术语和定义GB/T 250692022、GB/T 436972024 界定的以及下列术语和定义适用于本文件。3.1传媒行业数据media indu

6、stry data以互联网、广播电视网和移动网络等为载体，具有大众传播属性的传媒机构在提供信息服务过程中产生的数据。3.2重要数据key data特定领域、特定群体、特定区域或达到一定精度和规模的，一旦被泄露或篡改、损毁，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。注：仅影响组织自身或公民个体的数据一般不作为重要数据。来源：GB/T 436972024，3.23.3核心数据core data对领域、群体、区域具有较高覆盖度或达到较高精度，较大规模、一定深度的，一旦被非法使用或共享，可能直接影响政治安全的重要数据。注：仅影响组织自身或公民个体的数据一般不作为重要数据。来源：G

7、B/T 436972024，3.33.4一般数据general data核心数据、重要数据之外的其他数据。来源：GB/T 436972024，3.41DB32/T 516020253.5传媒行业主数据media master data传媒行业中具有较高价值的、可跨业务重复使用的实体数据。3.6传媒数据处理活动media data processing activities传媒机构针对传媒行业数据开展的数据收集、存储、使用、加工、传输、提供、公开等行为。3.7媒体元数据media metadata描述媒体内容的属性、关系、内容、版权信息的数据。3.8个人信息personal informatio

8、n以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。来源：GB/T 436972024，3.53.9敏感个人信息sensitive personal information一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。来源：GB/T 436972024，3.63.10匿名化anonymization通过对信息的技术处理，使信息主体无法被识别或关联，且处理的信息不能复原的过程。来源：GB/T 250692022，3.4374目标和原则4.1目标数据分类分级旨在对数据进行全面梳理并确立适当的数据类别及级别，是传媒机构实施数据分级管理的必

9、要前提和基础。数据分类分级管理是建立统一、完善的数据生命周期安全保护框架的基础工作，能够为传媒机构制定有针对性的数据安全管控措施提供支撑。4.2原则传媒行业数据分类分级遵循以下原则：a）科学实用原则：从便于数据管理和使用的角度，科学选择常见、稳定的属性或特征作为数据分类的依据，并结合实际需要对数据进行细化分类；b）边界清晰原则：数据分级的各级别边界清晰，对不同级别的数据采取相应的保护措施；c）就高从严原则：数据分级宜采用就高不就低的原则，当存在多个因素影响下数据级别不同时，按照数据对象最高影响程度确定数据级别，以确保传媒行业数据能够得到安全有效的管理和使用；d）点面结合原则：数据分级过程中，需

10、考虑数据项汇聚后产生的叠加效应导致数据级别的变化，综合确定数据级别，并对不同级别的数据采取相应的保护措施；e）动态调整原则：数据的类别级别因时间、政策、网络数据安全事件变化或相关法律法规发生改变时，对数据分类分级规则和数据目录等进行定期审核更新。2DB32/T 516020255分类分级方法5.1数据分类分级模型传媒行业数据分类分级模型如图 1 所示，由业务类型、传媒活动周期、数据分级等多个维度构成。维度说明如下：a）业务类型：传媒行业数据分类宜从业务维度划分为基础数据、媒体数据、媒体元数据、生产业务数据、发布运营数据、内部管理数据和系统数据；b）传媒活动周期：传媒活动周期涵盖了从数据源采集数

11、据到传媒行为结束后的归集，主要包括收集采集、编辑制作、发布渠道、流通交易和数据归档五个阶段；c）数据分级：传媒行业数据宜根据数据安全属性被破坏后影响的对象和影响的程度，将数据分级为核心数据、重要数据和一般数据。1 3-*D9F0)24F7KFK4D#EE图 1 传媒行业数据分类分级模型5.2数据分类5.2.1概述数据分类具有多种维度，其主要目的是便于数据管理和使用。传媒行业主要的业务包括通联协作、内容交换、发布管控、技术服务和运营服务，数据分类可结合传媒行业的实际特点和实际需求划分出传媒活动周期和业务类型两种维度。5.2.2传媒活动周期传媒活动周期按照典型新闻传播、传媒行为的各个阶段进行分类，

12、涵盖了从数据源采集数据到传媒行为结束后的归集的各个阶段，包括收集采集、编辑制作、发布渠道、流通交易和数据归档。按传媒活动周期分类的传媒行业数据示例见附录 A。5.2.3业务类型按照业务范围或业务种类进行细化分类，宜将传媒行业数据分类为：基础数据、媒体数据、媒体元数据、生产业务数据、发布运营数据、内部管理数据和系统数据。按业务类型分类分级的传媒数据示例见附3DB32/T 51602025录 B。5.2.4分类方法传媒机构进行数据分类时，在遵循国家和行业数据分类要求的基础上，宜从多个维度进行分类。具体宜参考以下步骤开展行业领域或机构内部数据分类。a）确定数据范围，根据传媒机构职责和工作分工，明确此

13、次数据分类工作的范围并形成数据目录。b）对选定范围内的数据对象识别其本身业务属性或传媒活动所处阶段，再将具有相同属性特征的数据进行归类分析形成一级数据子类。一般情况下，将组织业务、信息传播、公民个人、数据主体、描述对象等维度作为属性或特征进行分类，其中个人信息作为特殊类别数据单独进行识别和分类，具体维度由传媒机构结合实际情况选择。个人信息分类示例见附录 C。c）根据实际需要对各一级数据子类再次根据其本身业务属性或特征进行细分，得到二级数据子类，此过程可持续进行直至符合实际需求。5.2.5数据归类说明在根据某一业务属性或传媒活动周期进行数据归类时需注意：a）同一级的全部数据子类包括数据目录中的所

14、有数据；b）同一数据可分别归类于同一级的不同数据子类中；c）如果存在某数据无法对应某一级别各数据子类的情况，说明该级别的数据子类设置不合理，需重新进行设置。5.2.6传媒行业主数据分类管理在完成数据分类后，传媒机构宜将具有较高价值、跨业务重复使用并在多个异构系统中同时存在的关键业务实体数据标记为传媒行业主数据，宜对传媒行业主数据单独进行数据定义、数据分类和数据编码以满足管理需要。5.3数据分级5.3.1分级框架根据数据一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享，对国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益造成的危害程度，将数据级别从高到低分为核心数据、重要数据和一

15、般数据，其中一般数据又可以进一步将数据级别从高到低划分为 3 级、2 级、1 级。不同分类主体宜根据传媒数据活动中的实际业务需求，对传媒数据分级要素进行扩展与细化。5.3.2分级方法在确定数据目录后，按照各数据对象特点，识别数据自身要素，再根据识别出的数据要素，分析数据安全性被破坏后，可能影响的对象和影响程度，并综合判定后对数据级别进行确定。5.3.3分级要素识别影响数据分级的要素，包括数据的领域、群体、区域、精度、规模、深度、覆盖度、重要性等，其中领域、群体、区域、重要性通常属于定性描述的分级要素，精度、规模、覆盖度属于定量描述的分级要素，深度通常作为衍生数据的分级要素。数据分级首先识别以下

16、数据分级要素情况。a）领域：数据描述的业务或内容范畴。数据领域可识别数据描述的行业领域、业务条线、流程环节、内容主题等因素。例如涵盖新闻出版、广播影视、文化艺术、互联网媒体等行业领域，或是时4DB32/T 51602025政新闻、娱乐资讯、体育赛事、财经信息、科技动态等不同主题。b）群体：数据主体或描述对象集合。数据群体可识别数据描述的人群、组织、网络和信息系统、资源物资等因素。例如传媒行业的从业人员，如记者、编辑、导演、演员等，以及受众群体，如电视观众、报纸读者、网络用户等，或各类传媒机构，如电视台、广播电台、报社、杂志社、影视制作公司、网络媒体平台等。c）区域：数据涉及的地区范围。数据区域

17、可识别数据描述的行政区划、特定地区等因素。例如可能涉及国家、省、市、县等不同层级的行政区划，或某些重大活动举办地、特定文化产业发展区域。d）精度：数据的精确或准确程度。数据精度可识别数值精度、空间精度、时间精度等因素。例如收视率、收听率、点击率等可能需要较高的数值精度，此外涉及地理信息的数据，如新闻事件发生地和涉及时间精度的新闻资讯的时效性等，对数据的价值和使用具有重要影响。e）规模：数据规模及数据描述的对象范围或能力大小。数据规模可识别数据存储量、群体规模、区域规模、领域规模、生产加工能力等因素。例如全国性的媒体平台拥有庞大的用户群体，其数据规模和重要性相对较大。f）深度：通过数据统计、关联

18、挖掘或融合等加工处理，对数据描述对象的隐含信息或多维度细节信息的刻画程度。数据深度可识别数据在刻画描述对象的经济运行、发展态势、行踪轨迹、活动记录、对象关系、历史背景、产业供应链等方面的情况。例如，通过对用户行为数据的分析，可以了解用户的兴趣偏好、观看习惯等，从而为内容推荐和广告投放提供依据。g）覆盖度：数据对领域、群体、区域、时段等的覆盖分布或疏密程度。数据覆盖度可识别对领域、群体、区域、时间段的覆盖占比、覆盖分布等因素。例如某些数据可能主要集中在新闻出版领域，而对广播影视领域的覆盖较少。地方性媒体的数据主要覆盖本地区，而全国性媒体的数据则覆盖全国范围。h）重要性：数据在经济社会发展中的重

19、要程度。重要性可识别数据在经济建设、政治建设、文化建设、社会建设、生态文明建设等方面的重要程度。例如涉及国家政策解读、社会热点事件的数据对于社会稳定和公众舆论具有重要影响，其重要性较高。而核心内容创作数据、关键用户数据、重要合作伙伴数据等，这些数据对于传媒机构的业务运营和战略决策具有重要意义。5.3.4影响分析5.3.4.1影响对象影响对象是指数据面临安全风险时，可能影响的对象。其中，安全风险主要考虑数据遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享等风险。影响对象通常包括国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益。a）国家安全：影响国家政治、国土、军事、经济、文化、社会

20、科技、电磁空间、网络、生态、资源、核、海外利益、太空、极地、深海、生物、人工智能等国家利益安全。b）经济运行：影响市场经济运行秩序、宏观经济形势、国民经济命脉、行业领域产业发展等经济运行机制。c）社会秩序：影响社会治安和公共安全、社会日常生活秩序、民生福祉、法治和伦理道德等社会秩序。d）公共利益：影响社会公众使用公共服务、公共设施、公共资源或影响公共健康安全等公共利益。e）组织权益：影响组织自身或其他组织的生产运营、声誉形象、公信力、知识产权等组织权益。f）个人权益：影响自然人的人身权、财产权、隐私权、个人信息权益等个人权益。5.3.4.2影响程度影响程度是指数据一旦遭到泄露、篡改、损毁或者

21、非法获取、非法使用、非法共享，可能造成的影响程5DB32/T 51602025度。影响程度从高到低可分为特别严重危害、严重危害、一般危害。对不同影响对象进行影响程度判断时，采取的基准不同。如果影响对象是国家安全、经济运行、社会秩序或公共利益，则以国家、社会或行业领域的整体利益作为判断影响程度的基准。如果影响对象仅是组织或个人权益，则以组织或公民个人的权益作为判断影响程度的基准。开展数据影响分析时，按照以下规则确定影响程度。a）当影响对象是国家安全时：1）如果直接影响政治安全，应将影响程度确定为特别严重危害；2）如果关系其他国家安全重点领域，应将影响程度确定为严重危害；3）其他直接危害国家安全的

22、情形，应将影响程度确定为一般危害。b）当影响对象是经济运行时：1）如果关系国民经济命脉，应将影响程度确定为特别严重危害；2）如果直接危害宏观经济运行，或对行业领域或地区的经济发展造成严重危害，应将影响程度确定为严重危害。c）当影响对象是社会秩序时：1）如果关系重要民生，应将影响程度确定为特别严重危害；2）如果直接危害社会稳定，应将影响程度确定为严重危害。d）当影响对象是公共利益时：1）如果关系重大公共利益，应将影响程度确定为特别严重危害；2）如果直接危害公共健康和安全，应将影响程度确定为严重危害。e）当影响对象是个人或组织权益时，如果影响大规模的个人或组织权益，需要同时研判是否会对国家安全、经

23、济运行、社会秩序或公共利益造成影响以及影响程度。对不同影响对象进行影响程度判断时，除根据以上判断原则外，需要根据其影响对象进行综合判断。5.3.5级别确定规则结合数据分级影响对象与影响程度，综合确定数据级别为核心数据、重要数据和一般数据。为便于数据管理，将一般数据分为三个细分等级，分别为一般数据（3 级）、一般数据（2 级）、一般数据（1 级）。具体的确定规则如下，对应关系见表 1。表 1 传媒行业数据分级规则核心数据重要数据1）数据一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享，直接对经济运行、社会秩序、公共利益造成特别严重危害或可能对国家安全造成特别严重危害、严重危害。2）对领域

24、群体、区域具有较高覆盖度，直接影响政治安全的重要数据。3）达到较高精度、较大规模、较高重要性或深度，直接影响政治安全的重要数据。4）经有关部门评估确定的核心数据1）数据一旦遭到篡改、破坏、泄露或者非法获取、非法利用、非法共享，可能对经济运行、社会秩序、公共利益造成严重危害，对国家安全造成一般危害。2）数 据 直 接 关 系 国 家 安 全、经 济 运 行、社 会 稳 定、公 共 健 康 和 安 全 的 特 定 领 域、特 定 群 体 或 特 定区 域。3）数据达到一定精度、规模、深度或重要性，直接影响国家安全、经济运行、社会稳定、公共健康和安全。4）经行业领域主管（监管）部门评估确定的重要数

25、据。5）重要数据共享、开放需要满足特定条件（如上级部门明确要求，或国家安全工作需要），通常情况下不对外开放级别影响对象、影响程度6DB32/T 51602025一般数据（3 级）一般数据（2 级）一般数据（1 级）1）数据一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享，对个人权益、组织合法权益造成特别严重危害，或者对经济运行、社会秩序、公共利益造成一般危害。2）个人信息中的敏感信息。3）三级数据采用严格的控制方式，在组织内部、关联方共享和使用，采用相关方授权后可向组织外部共享1）数据一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享，对个人权益、组织权益造成严重危害。2）个人信

26、息中的一般信息。3）二级数据采用有限的控制方式，考虑公开的数据量及类别，避免由于类别较多或者数量过大被用于关联分析1）数据一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享，对个人权益、组织权益造成一般危害或无危害。2）一级数据具有公共传播属性，可对外公开发布、转发传播表 1 传媒行业数据分级规则（续）级别影响对象、影响程度5.3.6综合确定规则在分级要素识别、数据影响分析的基础上，按照以下规则确定数据级别。a）按照 5.3.5 规定的数据级别确定规则，识别核心数据、重要数据和一般数据。b）如待分级数据涉及多个要素、多个影响对象或影响程度，按照就高从严原则确定数据级别。c）数据集级别可在

27、数据项级别的基础上，按照就高从严的原则，将数据集包含数据项的最高级别作为数据集默认级别，但同时考虑分级要素（如数据规模）变化可能需要调高级别。注：数据集中各数据项级别与数据集级别不一定相同，具体要根据该数据项的影响对象和影响程度进行判断。d）衍生数据级别可按照就高从严原则，在原始数据级别的基础上，综合考虑加工后的数据深度等 分 级 要 素 对 国 家 安 全、经 济 运 行、社 会 秩 序、公 共 利 益、组 织 权 益、个 人 权 益 的 影 响 进 行确定。e）跨 行 业 领 域 数 据 分 级，原 则 上 可 按 照 数 据 来 源 的 行 业 领 域 数 据 分 级 规 则 确 定 级

28、 别，如 果 存在 跨 行 业 领 域 数 据 融 合 加 工，考 虑 融 合 加 工 对 数 据 分 级 要 素 的 影 响，按 照 衍 生 数 据 确 定级别。f）根据数据重要程度和可能造成的危害程度的变化，应对数据级别进行动态更新。5.3.7重要数据识别对于重要数据的识别，可在基于 5.3.5 的基础上结合传媒行业以下特点进行：a）特殊历史时期不宜公开的具有争议性的文字、音视频等采访存档数据；b）因涉及特定人物或事件不适宜再公开的数据；c）国家安全、国家秘密相关且未允许公开的新闻采访原始数据；d）遭到泄露、篡改、损毁会影响民族团结、文化认同与意识形态的数据；e）其他可能引发大规模舆情事件

29、或引发社会恐慌，导致重大突发事件、群体性事件的数据。具备以上因素之一的数据，可被识别为重要数据。涉及个人信息主体数量达到 1 000 万（含）人以上以及敏感个人信息涉及 10 万（含）人以上规模的，按照重要数据防护要求进行管理。7DB32/T 516020255.3.8级别变更5.3.8.1级别变更情形参考数据分类分级完成后，当数据的业务属性、重要程度和可能造成的危害程度变化时通常需要进行动态更新，动态更新常见情形包括但不限于：a）数据规模变化，导致原有数据的安全级别不再适用；b）数据内容未发生变化，但数据时效性、数据规模、数据应用场景、数据加工处理方式等发生显著变化；c）多个原始数据直接合

30、并，导致原有的安全级别不再适用合并后的数据；d）因对不同数据选取部分数据进行合并形成的新数据，导致原有数据的安全级别不再适用合并后的数据；e）不同数据类型经汇聚融合形成新的数据类别，导致原有的数据级别不再适用于汇聚融合后的数据；f）数据进行脱敏或删除关键字段，或者经过去标识化、匿名化处理；g）发生数据安全事件，导致数据敏感性发生变化；h）因国家或行业主管部门要求，导致原定的数据级别不再适用；i）需要对数据级别进行变更的其他情形。5.3.8.2级别变更判定原则5.3.8.2.1传媒行业数据出现以下情况时，宜考虑提升数据级别：a）聚合多个数据来源的传媒行业数据；b）传媒行业数据活动涉及舆情行业和国

31、家利益；c）传媒行业数据活动涉及境外、港澳台地区的信息服务；d）经过时间发展，由于外部因素可能增加危害程度的传媒行业数据；e）发生特定事件导致数据影响对象范围扩大；f）发生特定社会事件，导致涉及相关人员、事件的此前已发布的新闻报道无法再向公众公开。5.3.8.2.2传媒行业数据出现以下情况时，宜考虑降低数据级别：a）采编素材已经官方途径公开报道或披露的数据；b）进行不同等级的脱敏、匿名化等措施处理后；c）数据经过时间发展，由于外部因素影响，已无明确数据含义和即时性价值；d）发生特定事件导致数据影响对象范围缩小。6分类分级流程数据分类分级实施流程主要包括：a）数据目录梳理：对数据进行全面梳理，包

32、括以物理或电子形式记录的数据库表、数据项、数据文件等结构化和非结构化数据，明确数据基本信息和相关方，形成数据目录清单；b）数据分类：按照数据分类方法，对数据进行分类；c）数据分级：按照数据分级方法，在数据分类的基础上对数据进行分级；d）审核校验：对数据分类分级结果进行审核、校验和完善，最后批准发布实施，对数据进行分类分级标识，形成数据分类分级清单；e）动态更新管理：根据数据重要程度和可能造成的危害程度变化，对数据分类分级规则、数据分类8DB32/T 51602025分级清单和标识等进行动态更新管理。7安全保护7.1概述根据数据分类分级结果采取相应的保护措施对数据进行分级保护，并对分级保护情况进

33、行成效评价。7.2分级保护形成数据分类分级结果后，应建立数据分级管控机制，落实传媒数据全生命周期保护要求，采取适合的措施、技术、工具手段等，确保传媒数据的合法利用与有效保护。传媒数据分级保护措施示例见附录 D。9DB32/T 51602025附录A（资料性）按传媒活动周期分类的传媒数据示例按传媒活动周期分类的传媒数据参考示例如表 A.1。表 A.1 按传媒活动周期分类的传媒数据示例序号12345一级子类收录采集编辑制作发布渠道流通交易数据归档二级子类自产数据外购数据采集数据图文稿件创作视频节目创作外采加工转发三方平台组稿出版发行广播电视网络视听数据版权交易数据产品交易内容授权发布订阅服务公开数

34、据不宜公开数据内部数据10DB32/T 51602025附录B（资料性）按业务类型分类分级的传媒数据示例表 B.1 给出了典型的传媒数据按业务分类分级参考示例。表 B.1 按业务类型分类分级的传媒数据示例基础数据指传媒机构在日常管理和业务生产过程中产生的团体对象和身份认证数据外部用户数据指传媒机构在信息系统中赋予合作单位的鉴别授权信息外部人员外部机构传媒机构外部合作伙伴的个人信息传媒机构外部合作机构的信息姓名、系统账号、口令、手机号、合作记录、权益分配、所属外部机构等机构名称、机构描述、合作关系、联系人、合作内容信息等一般数据（3 级）一般数据（2 级）一级子类基础数据定义说明指传媒机构在日常

35、管理和业务生产过程中产生的团体对象和身份认证数据二级子类组织机构数据内部用户数据定义说明指传媒机构单位本身具有的属性信息指传媒机构用于信息系统鉴别授权的内部员工信息三级子类组织架构媒介渠道设施设备人员信息人员角色定义说明组织架构包括传媒机构所属部门和下属单位的机构信息传媒机构取得的报刊、电视、广播、客户端、网站、互联网三方平台等传播媒介渠道授权信息传媒机构生产经营的设施设备传媒机构组织架构中的员工的信息传媒机构内部员工在组织架构中的角色信息对应数据示例单位机构信息（机构名称、机构描述、注册信息、所在地、证件信息、层级信息等）、部门组织信息（部门名称、部门描述、层级信息等）媒 介 类 型（报 刊

36、电 视、广 播、客 户 端、网 站、互 联 网 三方平台）、媒介名称、媒介简称、描述信息、电视节目备案信息、网站备案信息、互联网三方账号信息、机构信息等设备名称、设备数量、归属部门、设备状态等姓名、系统账号、口令、办公电话、手机号、账号状态、系统登录信息等角色类别、岗位、职务、所属机构等安全级别参考一般数据（1 级）一般数据（1 级）一般数据（2 级）一般数据（3 级）一般数据（2 级）一级子类定义说明二级子类定义说明三级子类定义说明对应数据示例最低安全级别参考11DB32/T 51602025媒体数据指传媒机构在内容生产和分发过程中生成的各种实际数据信息文本数据多媒体数据信号指传媒机构在内

37、容生产过程中的文档数据指 传 媒 机 构在 内 容 生 产过 程 中 的 多媒 体 数 据用于广播电视节目在生产制作、播控传输过程中使用的承载方式稿库文档创作过程文档文本类新闻产品图片视频音频混合类型多媒体新闻产品互联网流信号基带信号原创稿件、通稿稿件、剧本、脚本等采访提纲、外部稿件、通稿、AIGC文件、字幕文件、素材文件等通过媒介渠道面向传媒机构受众的文本类新闻内容照片、合成图像、计算机生成图形等动画、短视频、长视频、辅助镜头、计算机生成视频等同期声、语音、音乐、背景音等将文本、图像、音频、视频等多种类型数据集合在一起而形成的一种数据类型通过媒介渠道面向传媒机构受众的多媒体新闻内容用于广播电

38、视节目通过互联网长距离传输的信号用于广播电视节目短距离传输的信号数 据 格 式 类 型 包 括 但 不 限 于 TXT、PDF、OFD、DOC、DOCX、XLS、XLSX、PPT、PPTX、RTF、HTML、FIT 等数 据 格 式 类 型 包 括 但 不 限 于 TXT、PDF、OFD、DOC、DOCX、XLS、XLSX、PPT、PPTX、RTF、HTML、FIT、SRT、ASS、VTT 等数据格式类型包括但不限于 HTML、PDF、OFD数据格式类型包括但不限于 JPG、JPEG、PNG、BMP、TIF、TIFF、TGA、GIF、PSD、RAW等数 据 格 式 类 型 包 括 但 不 限

39、于 AVI、MXF、TS、MP4、MKV、WMV、MOV、FLV 等数 据 格 式 类 型 包 括 但 不 限 于 WAV、MP2、MP3、TS、AC3、EC3、M4A、MXF、WMA、FLAC、APE、AIF 等数 据 格 式 类 型 包 括 但 不 限 于 HTML5、FLASH 动 画、GIF 特效等数据格式类型包括但不限于音频、视频等数据格式类型包括但不限于 RTMP、RTP、SRT、HLS、DASH、RTSP、WebRTC、NDI 等数 据 格 式 类 型 包 括 但 不 限 于 SDSDI、HDSDI、3 GbpsSDI、6 GbpsSDI、12 GbpsSDI 等一般数据（2 级

40、一般数据（2 级）一般数据（1 级）一般数据（2 级）一般数据（2 级）一般数据（2 级）一般数据（2 级）一般数据（1 级）一般数据（2 级）一般数据（2 级）表 B.1 按业务类型分类分级的传媒数据示例（续）一级子类定义说明二级子类定义说明三级子类定义说明对应数据示例最低安全级别参考12DB32/T 51602025媒体元数据指 传 媒 机 构中 媒 体 数 据特 征 的 系 统数 据 信 息生产元数据指传媒机构在生产环节制作的媒体产品特征数据信息演播室 IP信号媒体产品元数据在演播室内通过 IP 网络替代传统基带信号进行广播电视节目传输的信号指媒体生产的文档、图片、音频、视频或混合类型

41、产品的基本属性所使用的 IP 信号协议支持 SMPTE ST 20226：2012、SMPTE ST 20227：2013、SMPTE ST 20592：2015、SMPTE ST 211010：2017、SMPTE ST 211020：2017、SMPTE ST 211021：2017、SMPTE ST 211030：2017、SMPTE ST 211031：2018 和 SMPTE ST 211040：2018 的要求文档元数据（标题、副标题、来源、原始文件路径、文档格式、创建人、创建时间、修改人、修改时间、是否原创、备注、关键字、摘要、发布状态等）图片元数据（标题、来源、原始文件路径、文

42、档格式、创建人、创建时间、修改人、修改时间、缩略图路径、分辨率、旋转方向、是否原创、备注、关键字、标签、发布状态等）音频元数据（标题、来源、原始文件路径、文档格式、创建人、创建时间、修改人、修改时间、低码率音频路径、封面图路径、音频编码、通道数、是否原创、备注、关键字、标签、发布状态等）视频元数据（标题、来源、原始文件路径、文档格式、创建人、创建时间、修改人、修改时间、旋转方向、视频时长、扫描类型、帧率、显示宽高比、视频编码、视频数据码率、幅面高宽度、封面图路径、音频编码、音频数据码率、音频通道数、增强层视频编码、增强层码率、增强层幅面高宽度、中低码率视频路径、是否原创、备注、关键字、标签、发

43、布状态等）混合类型元数据（标题、来源、原始文件路径、混合类型、混合封面图路径、文档格式、创建人、创建时间、修改人、修改时间、是否原创、备注、关键字、发布状态等）一般数据（2 级）一般数据（2 级）媒体数据指传媒机构在内容生产和分发过程中生成的各种实际数据信息信号用于广播电视节目在生产制作、播控传输过程中使用的承载方式表 B.1 按业务类型分类分级的传媒数据示例（续）一级子类定义说明二级子类定义说明三级子类定义说明对应数据示例最低安全级别参考13DB32/T 51602025生产业务数据指传媒机构在媒体产品生产前后规划编排的数据信息发行元数据选题策划数据指传媒机构在内容发行环节为媒体产品添加的特

44、征数据信息指传媒机构在媒体产品生产前期，对报道主题、角度和深度等进行规划和决策的信息编目信息制作信息标引信息发行信息版权信息互联网数据热点数据榜单数据舆情数据指媒体节目编排的基本属性指媒体产品制作过程中产生的基本属性指媒体产品用于人工智能推荐的多维向量数据库指媒体产品对外发行时的形态、类别等基本属性指媒体产品的版权属性指采自互联网用于产品策划的信息指当下受关注程度较高的热门话题信息指互联网平台根据一定时间和范围内话题受关注程度发布的排行信息指造成舆论热点的社会热门话题信息节目类型（新闻类、体育类、综艺类）、内容审核信息、节目版本（字幕版、洁版）、人员信息（导演、主演、摄像等）、拍摄时间地点、话

45、题摘要等工程文件（故事板）、制播业务流程监控、技术审核、内容审核、节目代码绑定等图像识别、语音识别、语义关联、产品标签等节目类型（新闻咨询、剧集、电影、文艺节目、纪录片、专题栏目、理论栏目、社论、评论、广告类型、其他）、播放形式（预告片、正品、花絮、其他）、关联关系、获奖情况等制作单位、制作国家/地区、出品单位、出品时间、发布渠道（广播、电视、网络、报刊）等标题、摘要、关键字、正文、抓取时间、原文链接、原文发布时间、数据来源、作者、编辑、领域分类（政治、财经、社会、军事、科技、地产、人文、体育、教育、其他）、传播力指数等标题、摘要、正文、原文链接、报道数、热点发生时间、领域分类（政治、财经、社

46、会、军事、科技、地产、人文、体育、教育、其他）、传播力指数等榜单分类、榜单日期、榜单类型（日榜、周榜、月榜）、榜单指数、传播力指数、榜单来源、排名等来源情况、舆情类型、影响范围、传播速度等一般数据（2 级）一般数据（2 级）一般数据（2 级）一般数据（1 级）一般数据（1 级）一般数据（1 级）一般数据（1 级）一般数据（1 级）一般数据（3 级）媒体元数据指 传 媒 机 构中 媒 体 数 据特 征 的 系 统数 据 信 息生产元数据指传媒机构在生产环节制作的媒体产品特征数据信息表 B.1 按业务类型分类分级的传媒数据示例（续）一级子类定义说明二级子类定义说明三级子类定义说明对应数据示例最低安

47、全级别参考14DB32/T 51602025发布运营数据指传媒机构衡量媒体产品价值的数据信息业务编排数据传播数据指传媒机构在媒体产品生产完毕后编排发行方式，整合发布渠道的信息指传媒机构用于考核媒体产品传播力度的信息线索数据选题数据任务数据栏目数据专题数据版面数据播出单数据串联单数据访问收视数据平台覆盖数据二次传播数据指由第三方爆料给媒体机构的信息指媒体机构策划的宣传报道题材信息指媒体机构分配给采编一线人员的生产任务信息指媒体产品被业务编排的信息指围绕特定主题生产的媒体产品的信息指报纸图书版面基础属性的信息指媒体机构在特定时间段内安排播出的节目列表信息指媒体机构按照时间串联排列的播报清单信息指电

48、视节目收视率的信息指媒体产品发布平台的信息指媒体产品被多次转载的信息爆料人、线索来源、摘要、内容、事件发生时间地点、参与人、联系方式、领域分类（政治、财经、社会、军事、科技、地产、人文、体育、教育、其他）等选题标题、选题内容、策划人、执行人、发生时间、发生地点、计划报道时间、计划发布渠道等任务名称、任务类型（采访、直播、编辑制作）、任务内容、责任人、执行状态、创建时间、完成时间、重要级别、资源配置等名称、领域分类、定位、受众群体、发布渠道（广播、电视、互联网、报刊杂志）等专题名称、领域分类、专题策划、制作团队、发布渠道（广播、电视、互联网、报刊杂志）等版面名称、发布日期、大样路径、组版人、组版

49、时间等节目名称、播放模式、播放时间、时长、信号源类型（直播信号、视频服务器信号等）、入点、出点、节目类型、播出状态、声道等节目顺序、标题、正文、总时长、播出方式、节目状态等内容对象、创作人、是否原创、阅读数、点赞数、收藏数、在看数、评论数、订阅数、观众满意度、访问来源、停留时长等新闻网站、社交媒体、知识社区等转发数、引用数、转发平台等一般数据（2 级）一般数据（2 级）一般数据（2 级）一般数据（2 级）一般数据（2 级）一般数据（2 级）一般数据（2 级）一般数据（2 级）一般数据（2 级）一般数据（2 级）一般数据（2 级）生产业务数据指传媒机构在媒体产品生产前后规划编排的数据信息选题策划

50、数据指传媒机构在媒体产品生产前期，对报道主题、角度和深度等进行规划和决策的信息表 B.1 按业务类型分类分级的传媒数据示例（续）一级子类定义说明二级子类定义说明三级子类定义说明对应数据示例最低安全级别参考15DB32/T 51602025内部管理数据指 传 媒 机 构内 部 管 理 过程 中 形 成 的关 键 信 息运营数据传媒受众用户数据财务数据行政数据指传媒机构衡量业务业绩、服务第三方效率的信息指在传媒机构各类发布渠道预留的注册信息和补充用户标签指传媒机构内部在财务活动中形成的资金流动信息指传媒机构内部开展行政活动的信息订阅数据广告数据商城数据网络身份标识终端信息用户行为数据财务会计数据管