本题问题：根据《中华人民共和国数据安全法》，国家建立数据____保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。

本题选项：

A．分类分级

B．共享

正确答案：分类分级

题目来源：未知

出题单位：中央网信办网络安全协调局

拓展阅读：

《中华人民共和国数据安全法》第二十一条规定，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。

一、立法定位

本条是数据分类分级保护制度的基础性核心条款，确立我国数据安全基本制度框架，区分一般数据、重要数据、国家核心数据三级保护梯度，明确目录编制权责，为后续企业、机关事业单位开展数据梳理、风险管控提供法定依据环球网。

二、条文分层解析

第一款：分类分级制度与判定标准

1、两大判定维度

-维度一：数据本身在经济社会发展中的重要程度；

-维度二：数据发生安全事件（篡改、破坏、泄露、非法获取、非法利用）后造成的危害后果，危害对象覆盖国家安全、公共利益、个人与组织合法权益。

2、重要数据目录顶层统筹

国家数据安全工作协调机制统筹各主管部门，制定全国层面重要数据目录，作为各行业编制目录的上位依据。

注意：分类分级不是企业自行随意划分，必须结合国家、行业发布的目录开展识别。

第二款：国家核心数据定义与特殊管控

-核心数据范围：关系国家安全、国民经济命脉、重要民生、重大公共利益的数据。

-保护强度：更加严格的管理制度，保护等级高于重要数据，管控要求最严。

区分要点：重要数据由各行业目录明确；国家核心数据暂未发布统一公开目录，按照专项制度严格管理。

第三款：地方、行业、部门目录编制义务

各地区、各主管部门负有法定职责：

1、依据国家分类分级制度和国家层面重要数据目录；

2、细化形成本地区、本部门、本行业领域重要数据具体目录；

3、目录内的数据作为重点保护对象，落实专项安全措施。

三、实务落地要点

1、三级数据层级逻辑

一般数据→重要数据（行业目录列明）→国家核心数据（最高等级）

保护强度逐级提升，安全管控、风险评估、出境、存储权限要求依次加严。

2、目录责任划分

-国家层面：统筹制定通用重要数据目录；

-行业主管部门：制定本行业细化重要数据目录；

-地方部门：补充地方特色领域重要数据目录；

-数据处理单位：对照目录开展本单位数据识别、标记、分类管控。

3、安全事件5类情形同等考量

篡改、破坏、泄露、非法获取、非法利用，只要任一情形发生会造成相应危害，即可作为升级分级的依据，不只看数据泄露。

4、与企业/机关单位义务关联

识别为重要数据之后，触发法定义务：

-设置数据安全负责人和管理机构（第二十七条）；

-定期开展数据安全风险评估并报送报告（第三十条）；

-数据出境需要遵守数据出境安全评估相关制度。

四、关联法条对照

1、第二十七条：重要数据处理单位应当设置数据安全负责人、管理机构；

2、第三十条：重要数据处理者定期风险评估并报送报告；

3、第五十二条：未落实分类分级保护、重要数据保护义务，主管部门可责令整改、处罚。