ICS 35.240.01
CCS L 70 3309
浙
江 省 舟 山 市 地 方 标 准
DB 3309/T 106—2024
人力资源和社会保障数据分类分级规范
Specification for classification and grading of human resources and social security
data
2024 - 09 - 02 发布
2024 - 10 - 02 实施
舟山市市场监督管理局 发 布
DB 3309/T 106—2024
目
次
前言 ................................................................................. II
1 范围 ............................................................................... 1
2 规范性引用文件 ..................................................................... 1
3 术语和定义 ......................................................................... 1
4 总体要求 ........................................................................... 2
5 人社数据分类 ....................................................................... 2
6 人社数据分级 ....................................................................... 3
7 安全保护 ........................................................................... 5
附录 A（资料性） 人社数据分类分级示例 ................................................. 7
参考文献 ............................................................................. 11
I
DB 3309/T 106—2024
前
言
本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定
起草。
本文件由舟山市人力资源和社会保障局提出并归口。
本文件起草单位：舟山市人力资源和社会保障信息中心、舟山市数据局、舟山市标准化研究所、联
通（浙江）产业互联网有限公司。
本文件主要起草人：贺珍燕、江辉、汤明辉、李永孟、顾胜蓝、陈恩晓、尤轩昂、丁国军、鲍志伟、
邵严锋、刘丽沙、楼步云、郑一帆。
II
DB 3309/T 106—2024
人力资源和社会保障数据分类分级规范
1 范围
本文件规定了人力资源和社会保障数据（以下简称人社数据）分类分级的总体要求，及其具体的人
社数据分类要求、人社数据分级要求、安全保护等内容。
本文件适用于政府部门、企事业单位、第三方平台等非涉密人社数据的分类分级管理。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，
仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本
文件。
GB/T 10113—2003 分类与编码通用术语
GB/T 25069—2022 信息安全技术术语
GB/T 35273 信息安全技术 个人信息安全规范
GB/T 35295—2017 信息技术 大数据 术语
GB/T 38667—2020 信息技术 大数据 数据分类指南
DB33/T 2351—2021 数字化改革 公共数据分类分级指南
3 术语和定义
GB/T 38667-2020、GB/T 10113-2003、GB/T 25069—2022、GB/T 35295-2017、DB33/T 2351—2021
界定的以及下列术语和定义适用于本文件。
人社数据
各级人社部门履行职责过程中依法采集（含汇集）或者产生的，任何以电子或其他方式记录、存储
的文件、资料、图表、音频、视频等非涉密信息。
人社数据分类
按照人社数据具有的某种共同属性或特征，采用一定的原则和方法进行区分和归类，以便于管理和
使用数据。
[来源：DB33/T 2351—2021，3.2，有修改]
人社数据分级
按照人社数据遭到破坏（包括攻击、泄露、篡改、非法使用等）后对国家安全、社会秩序、公共利
益以及个人、法人和其他组织的合法权益（受侵害客体）造成的危害程度对数据进行定级，为数据全生
命周期管理的安全策略制定提供支撑。
[来源：DB33/T 2351—2021，3.3，有修改]
基础数据
1
DB 3309/T 106—2024
人力资源和社会保障领域开展业务经办、管理和服务过程中，对个人、单位主体所采集、存储、使
用、加工、传输、提供、公开的任何以电子或者其他方式的信息记录。
业务数据
人力资源和社会保障领域开展业务经办、管理和服务过程中，针对不同业务所采集、存储、使用、
加工、传输、提供、公开的任何以电子或者其他方式的除基础数据外的信息记录。
统计数据
人力资源和社会保障领域开展统计工作过程中，采集、存储、使用、加工、传输、提供、公开的任
何以电子或者其他方式对信息的记录。
4 总体要求
按照人社数据的多维特征及其相互间存在的逻辑关联进行科学和系统化的分类分级。
人社数据分类分级应满足以下规范性要求：
a) 所使用的词语或短语应能确切表达数据类目的实际内容范围、内涵和外延；
b) 在表达相同的概念时，应保证用语一致性；
c) 在不影响数据类目涵义表达的情况下，应保证用语简洁；
d) 在已有标准数据用语的情况下，应使用标准数据用语。
人社数据分类分级应充分考虑现实需求，确保每个类目和级别下都有人社数据，且数据类目和级
别划分应符合用户对人社数据分类的普遍认知。
在人社数据类目的设置或层级的划分上，宜充分考虑国际国内发展趋势，总体上应具有概括性和
包容性，以满足将来可能出现的数据类型和安全需求。
人社数据的分级具有一定的有效期限，宜按级别变更要求对人社数据级别进行及时调整。
5 人社数据分类
分类要求
5.1.1 同一分类维度内，同一条数据只分入一个类目。
5.1.2 人社数据应按照数据资源的属性及特征分为基础数据、业务数据、统计数据，各类别下对应的
数据内容可参照附录 A 的相关内容。
分类流程
人社数据整体分类流程参照GB/T 38667—2020的内容，具体包括：
a) 划定数据范围：明确拟开展分类的数据；
b) 调研数据特征：对数据特征进行标识，参照附录 A 分析数据所属的属性及特征；
c) 确定分类对象：根据数据特征分析结果，选择数据分类对象；
d) 选择分类维度：对照分类结构，参照分类规则，按分类要素优先级从高到低的顺序，从对应
的类目中选择适用的分类将数据逐层分类，可根据需要对二级子类和三级子类进行扩展。
e) 分类实施流程：按 GB/T 38667—2020 中 5.4 的规定执行；
f) 维护改进流程：按 GB/T 38667—2020 中 5.6 的规定执行。
2
DB 3309/T 106—2024
6 人社数据分级
一般要求
6.1.1 人社数据的分级应客观且可被校验，即通过数据自身的属性和分级规则即可判定其分级。
6.1.2 人社数据的分级应与其共享、开放的类型、范围、审批和管理要求直接相关，且充分考虑数据
脱敏处理、数据更新频率变化、数据规模、数据融合情况、数据时效性、数据提供方式等因素。
6.1.3 人社数据的分级应结合数据项（字段）的含义和具体应用场景定级。在多类数据中均出现的通
用数据，可根据实际内容独立分级。
6.1.4 人社数据的级别应按照就高从严原则确定，数据集的级别应根据其包含数据项的最高级别来定
级。
分级框架
6.2.1 人社数据按重要程度和可能造成的危害程度分为核心数据、重要数据、一般数据三个级别，其
中识别规则如表 1 所示。
表1 人社数据分级识别规则
数据级别 数据特征
核心数据 核心数据应依据省级人力资源和社会保障部门的识别规则确定
重要数据 1.可能对国家安全、经济运行、社会稳定、公共健康和安全生产等产生不良影响的； 2.对人力资源和社会保障行业造成严重影响的； 3.造成重大数据安全事件，严重损害政府部门形象，对个人、法人等组织合法权益造成严重影响， 社会负面影响大的； 4.涉及敏感个人信息10万人以上、或者基础数据50万条以上、或者业务数据100万条以上、或者业 务数据覆盖范围超过一个地级市的； 5.经市级人力资源和社会保障部门及上级部门评估确定的其他重要数据。
一般数据 除了重要数据、核心数据外的人力资源和社会保障行业数据。
6.2.2 一般数据细分为敏感数据（4 级）、较敏感数据（3 级）、低敏感数据（2 级）及不敏感数据（1
级），分级识别规则应符合表 2 要求，分级示例参见附录 A。
表2 人社一般数据分级识别规则
一般数据级别 级别标识 判断标准
4级 敏感 有下列情形之一： 对经济运行、社会秩序、公共利益造成一般危害； 对个人权益、组织权益造成特别严重危害。
3级 较敏感 有下列情形之一： 对经济运行、社会秩序、公共利益造成轻微危害，未达到一般危害； 对个人权益、组织权益造成严重危害。
2级 低敏感 有下列情形之一： 对经济运行、社会秩序、公共利益造成潜在轻微危害或造成极小危害； 对个人权益、组织权益造成一般危害。
1级 不敏感 不会对社会秩序、公共利益、个人权益、组织权益等造成危害。
3
DB 3309/T 106—2024
6.2.3 统计数据分级参照《统计数据安全分类分级标准规范（2022）》执行。
分级流程
数据分级的具体流程如下：
a) 全面梳理数据资产：明确应用场景和数据责任主体，形成数据目录；
b) 确定数据分级对象：初步确定拟分级的数据范围和对象；
c) 初步确定数据重要性级别：结合现有和可预期的数据应用场景，综合考虑数据重要程度以及
破坏的影响对象、影响程度、影响范围，将数据分级为核心数据、重要数据和一般数据，如
上级机关对拟分级对象有明确的数据分级要求或指引的，可直接认定分级结果；
d) 一般数据细化分级：将一般数据从低到高分为 1 级、2 级、3 级、4 级共四个级别，并按 6.2.2
的要求对一般数据进行分级。
e) 级别评审：组织专人，对数据初步分级结果进行评审，确保分级的准确性和科学性，若评审
不通过，则应重新确定数据级别；
f) 审批和确定数据级别：将通过评审的数据分级结果报相关负责人审批，审批通过后，最终确
定数据级别。
级别变更
人社数据级别的变更方法如表3所示。
表3 人社数据级别变更方法
变更因素 变更情形 级别变更方法
数据脱敏 数据内容发生变化，导致原有数据的分级级别不适用变化后的数据： ——从数据中去除能够直接定位到信息主体的内容； ——删除涉及敏感信息的内容； ——特定时间或事件后数据失去原有敏感性。 级别相应降低
数据更新频率变化 数据内容未发生变化，但因数据时效性、数据规模、数据使用场景、数据加工处 理方式等发生变化，导致原定的数据级别不再适用，如：数据内容未发生变化， 但数据更新频率从每日更新调整为每年更新 级别相应降低
数据内容未发生变化，但因数据时效性、数据规模、数据使用场景、数据加工处 理方式等发生变化，导致原定的数据级别不再适用，如：数据内容未发生变化， 但数据更新频率从每年更新调整为每日更新 级别相应升高
数据规模变化 数据内容未发生变化，但数据规模发生变化，导致原定的数据级别不再适用，如： 数据内容未发生变化，但数据规模增加 级别相应升高
数据内容未发生变化，但数据规模发生变化，导致原定的数据级别不再适用，如： 数据内容未发生变化，但数据规模减小 级别相应降低
数据融合 a 因数据汇聚融合，导致原有数据级别不再适用汇聚融合后的数据： ——数据融合，特定部门特定时间或事件后数据具有高安全等级； ——因数据汇聚，导致同类数据集合条数增加，原有数据级别不再适用汇聚后 的数据 级别相应升高
数据时效性变化 因国家或行政主管部门要求变化，导致原定的数据级别不再适用 级别相应降低
4
DB 3309/T 106—2024
表 3 人社数据级别变更方法（续）
变更因素 变更情形 级别变更方法
改变数据提供方式 需要对数据级别进行变更的其他情形： ——数据采用接口方式提供服务，且该接口本身带有用户身份鉴别功能，只供 经过身份验证的本人确认授权后的操作使用； ——因业务需要，采用非接口方式提供的经过数据脱敏、数据条数降低等操作 的数据集合中的数据； ——数据采用接口方式提供服务，且该接口禁止批量返回数据和限制接口调用 频次的 级别相应降低
a 数据融合中若涉及因关联分析、多方计算等处理后所产生的数据，则级别变更方式应依据实际情况判定。
6.4.1 变更流程
人社数据级别变更流程如下：
a) 提出变更需求，形成变更需求清单；
b) 专家评审，组织数据安全和业务专家，对变更需求进行评审，分析变更的必要性和合理性，
确定是否实施变更；
c) 制定变更计划，评估变更对数据分类分级工作的影响，包括分类要素、分级方法、分类等级
的改变等；
d) 执行变更，对分类分级结果进行变更，记录变更过程；
e) 对新的人社数据分类结果进行评估；
f) 发布新的人社数据分类分级结果。
7 安全保护
总体要求
根据人社数据资源的分类分级情况，在数据生命周期的各个环节配套差异化的安全保护措施，应遵
循如下管控要点：
a) 核心数据和重要数据应进行数据容灾备份，以保证数据的完整性；重要数据存储处理应落实
三级及以上等级保护要求，核心数据存储处理应落实四级等级保护要求或关键信息基础设施
保护要求；
b) 根据数据分类分级管理制度对一般数据进行分类分级标识。对于在数据库中存储的数据，标
记应细化至数据库表的字段级。法律法规规章未明确要求公开的个人信息安全控制等级不得
低于 2 级数据安全控制等级；法律法规明确保护的公共数据，数据安全控制等级应定为 3 级
数据安全控制等级及以上；没有任何分级标识的公共数据安全控制等级默认等同 2 级数据安
全控制等级。数据项集合的安全控制等级应结合数据项中最高等级字段、应用场景、聚合情
况、数据体量、数据时效性、数据脱敏处理等因素综合确定；
c) 原则上未经过脱敏处理的数据不可降级使用，若确有需要，应执行严格的授权审批流程，并
对降级使用数据进行全过程审计。数据使用完毕后，恢复至原安全级别；
d) 数据传输过程中，若涉及核心数据、重要数据和一般数据中的 3、4 等级的数据，应对数据报
文进行加密，并采取措施（如数字签名、MAC 等），以保证数据传输的机密性和完整性；
5
DB 3309/T 106—2024
e) 在使用数据或披露前，涉及核心数据、重要数据和一般数据中的 3、4 等级的数据应采用数据
脱敏等安全措施。对于个人敏感信息的安全管控，同时应满足 GB/T 35273 中对个人敏感信息
的安全管控要求。
6
DB 3309/T 106—2024
附 A A A
录
（资料性）
人社数据分类分级示例
人社数据分类分级示例如表A.1所示。
表A.1 人社数据分类分级示例
一级 子类 二级 子类 三级子类 举例 最低安全 级别参考
基础 数据 个人 基础 数据 个人基本信息 如手机号码、地址、照片、常住所在地址、固定电话、管理电话 （内部联络）、户籍所在地、联系人等 3级
如个人姓名、性别、常住地行政区划、民族、国籍、出生日期、 户口性质、职业工种、行业、年龄、户籍地行政区划代码等 2级
如法人姓名等 1级
个人身份信息 如身份证号码、社会保障号码、身份证正反面照片、其他能证明 个人身份的证件信息(如军官证、护照、驾驶证、工作证、学生 证、居住证等)等 3级
如证件类型、身份证有效期、年龄、参保身份等 2级
个人生物特征信息 如人脸照片等 3级
个人银行账号信息 如待遇发放银行账号信息等 3级
网络身份标识信息 如个人信息主体系统账户、用户个人数字证书、电子邮箱及与前 述有关的密码、口令、口令保护答案、微信号等 3级
如邮政编码等 2级
如社会保障卡服务区县地址表-微信号等 1级
个人位置数据 如位置数据、定位信息、经纬度等 3级
个人上网记录 如人力资源和社会保障业务相关的收藏列表、分享信息、发表信 息等 3级
个人其他信息 如生存状态、婚史等 3级
如特殊人员标记、生僻字备注、亲属关系、家庭等其他涉及个人 的信息 2级
单位 基础 数据 单位基本信息 如统一社会信用代码等 1级
如单位名称、单位类型、经济类型、所属行业、工商营业执照号 码、单位编号、单位性质、国家地区代码、行业风险类别等 2级
其他信息 其他涉及单位的信息 2级
业务 数据 就业 创业 数据 就失业信息 如就业创业证信息、就业登记信息、再就业组织信息、农村劳动 力转移就业信息、港澳台人员就业信息、失业登记信息、外国人 就业信息等 3级
就业服务信息 如职业介绍信息、劳动保障代理信息、就业创业培训信息、创业 服务信息、劳务输出信息、劳务派遣信息、档案管理服务信息、 培训补贴等 3级
就业扶持与援助信 息 如就业困难对象信息、企业吸纳困难人员认定信息、公益性岗位 认定信息、享受优惠政策对象信息、享受税收政策认定信息等 3级
高校毕业生 信息 如高校毕业生登记信息、高校毕业生见习信息、高校毕业生报到 信息等 3级
技工院校毕业生信 息 如技工院校毕业生登记信息、技工院校毕业生见习信息、技工院 校毕业生报到信息等 3级
就业资金信息 如灵活就业社保补贴信息、公益性岗位补贴信息、小额担保贷款 信息、其他补贴信息等 3级
其他信息 其他涉及就业创业的信息 2级
7
DB 3309/T 106—2024
表 A.1 人社数据分类分级示例（续）
一级 子类 二级 子类 三级子类 举例 最低安全 级别参考
业务 数据 社会 保险 数据 参保信息 如养老、工伤、失业等各项基本社会保险和补充社会保险的参保 信息、变更信息、特殊工种经历信息等 3级
缴费信息 如养老、工伤、失业等各项基本社会保险和补充社会保险的申报 工资信息、缴费基数信息、应收信息、实收信息、退费信息、欠 费信息、核销信息等 3级
养老保险个人账户 如基本养老保险和补充养老保险的个人账户信息等 3级
待遇信息 如养老、工伤、失业等各项基本社会保险和补充社会保险的享受 待遇的人员和单位信息、待遇申请信息、待遇发放信息、待遇领 取资格认证信息、待遇追回信息、待遇调整信息、操作信息等 3级
转移信息 如跨省转移信息、省内跨制度转移信息等 3级
认定鉴定信息 如工伤认定、劳动能力鉴定等信息等 3级
内控和监督 信息 如养老、工伤、失业等各项基本社会保险和补充社会保险的疑点 信息、风控对象信息、稽核结果信息、基金案件信息等 3级
基金财务信息 如养老、工伤、失业等各项基本社会保险和补充社会保险的基金 收入信息、基金支出信息、银行收支账户信息等 3级
其他信息 其他涉及社会保障的信息 2级
劳动 关系 数据 企业用工信息 如劳动合同信息、集体合同信息、企业工资信息等 3级
企业或个人涉案信 息 如登记信息、调解信息、立案信息、调查信息、处理信息、结案 信息、归档信息等 2级
案件案情分类信息 如劳动争议信息、投诉举报信息、就业管理服务信息、执法保障 类信息等 2级
诚信等级信息 如企业诚信信息、劳动者诚信信息、服务机构诚信信息等 2级
工程建设领域工资 支付监管信息 如工资信息、保证金信息、工程材料信息、预警信息、项目信息、 专户信息、资金信息、考勤信息、人员信息、欠薪投诉维权信息 等 3级
其他信息 其他涉及劳动关系的信息 2级
人才 人事 数据 工资信息 如单位基本信息、内设机构、机构编制数、人员基本信息、履历 信息、高定工资信息、增员信息、军转干部信息、减员信息、职 务信息、警衔信息、考核信息、学历学位信息、惩处信息、基本 工资、津贴补贴、绩效工资、绩效考核奖、奖金、代扣代缴及其 他等信息 3级
事业单位信息 如编制岗位信息、公开招聘信息、进人管理信息、人员聘用信息、 考核培训信息、奖励处分信息、申诉信息、人员减少信息、工资 信息等 3级
流动人员人事档案 信息 如流动人员专业信息、学历信息、转入信息和转出信息等 3级
人力资源信息 如人力资源服务机构信息、人力资源服务产业园信息、从业人员 信息以及营收信息等 3级
企业招聘信息 如求职者简历信息、个人会员信息等 3级
如招聘会信息、职位信息等 1级
人才服务信息 如人才认定信息、人才住房信息、人才补贴信息、人才服务保障 信息、普通头衔信息等 3级
如特殊头衔信息等 4级
技能人员职业资格 和技能等级信息 如职业(专业、工种)资格名称、考核成绩、证书信息等 2级
人事考试信息 如报名信息、成绩信息、证书信息等 3级
8
DB 3309/T 106—2024
表 A.1 人社数据分类分级示例（续）
一级 子类 二级 子类 三级子类 举例 最低安全 级别参考
业务 数据 人才 人事 数据 考试编排信息 如考务人员信息、考生信息、考场信息、考试计划、编排计划、 教室信息、面试信息、考试信息、考务人员职责信息、违纪情况、 黑名单、劳务费、考官信息、监督员信息、命题情况等 3级
如考点信息、考试科目、招考岗位信息等 2级
技能测评信息 如职业技能测评信息等 2级
专业技术职称信息 如申报信息、申报审批信息、评审信息、证书信息等 3级
专业技术人员继续 教育信息 如学员信息、学员考核信息、班级信息、类别信息、视频信息、 题目信息、评分信息、其他信息等 3级
专家管理信息 如申报信息、申报审批信息、评审信息、专家库信息、项目资助 信息、享受政府津贴信息、表彰信息、出国培训信息等 3级
博士后站 如申报信息、申请审批信息、评审信息、站内信息等 3级
其他信息 其他涉及人才人事的信息 2级
社会 保障 卡数 据 社会保障卡基础信 息 如社会保障卡卡号、发卡日期、卡有效期、卡应用状态、卡面姓 名、卡面社会保障号码、卡识别码、卡复位信息等 3级
如卡规范版本、芯片型号、发卡地行政区划、初始化日期、卡商 信息等 2级
社会保障卡银行账 户信息 如银行账号信息、发卡银行信息、银行账户状态信息、人行支付 系统行号等 3级
社会保障卡服务管 理信息 如网点地址、服务电话等 1级
如社会保障卡申领、补换、启用、（临时）挂失、解挂、重置解 锁、注销等信息，终端管理信息，PSAM卡信息，初始化信息等 2级
如影像材料信息等 3级
电子社会保障卡信 息 如电子社会保障卡卡号、签发号等 3级
如签发类型、签发渠道、渠道号、状态、解绑时间、亲情关系类 型、签发时间、签发等级等 2级
社会保障卡 应用信息 如应用场馆信息等 1级
如卡鉴权信息、卡应用信息等 2级
其他信息 其他涉及社会保障卡的信息 2级
12333 等电 话及 线上 咨询 服务 数据 来电信息 如来电工单编号、来电号码、来电时间、来电时长、咨询内容、 咨询员工号等 2级
线上咨询信息 如咨询渠道、咨询编号、咨询人员、咨询时间、咨询内容等 2级
答复信息 如答复时间、答复内容、答复咨询员工号等 2级
知识库信息 如政策文件、问答口径、办事指南等 2级
其他信息 如录音信息等 2级
其他 数据 人力资源和社会保 障电子档案信息 如办理人力资源和社会保障各类业务提交的纸质材料扫描件等 3级
如签名hash值、签名证书、部级人员id、管理员PIN、加密密钥、 加密证书、主控密钥、数据创建来源、节点代码等 3级
如操作用户信息、组织机构信息、经办权限信息、日志信息、编 码、ID、标志、主键、有效标记、迁移时间、问题主键、影像、 社会保障卡发行机构标识号、单点登录省本级账号内码、操作员 节点、社会保险经办机构编号、经办地行政区划代码、分库键值、 数据记录唯一码、数据运维编号等 2级
如法律法规、政策文件、政策解读等 1级
其他信息 除上述内容外属于人力资源和社会保障范畴的信息 3级
9
DB 3309/T 106—2024
表 A.1 人社数据分类分级示例（续）
一级 子类 二级 子类 三级子类 举例 最低安全 级别参考
统计 数据 统计 数据 统计信息 如人力资源和社会保障各类统计报表、统计年鉴、人力资源社会 保障事业发展统计公报等 按国家有 关规定定 级
抽样调查信息 如社区直报、薪酬调查、家庭服务业调查等信息，以及公共就业 服务机构市场供求状况分析报告等
10
DB 3309/T 106—2024
参 考 文 献
[1] 国家统计局关于印发《统计数据分类分级标准规范（2022）》的通知（2022年11月11日国家
统计局国统字〔2022〕108号）
11