国家核心数据认定标准

做数据出境评估、算法备案或者内部数据分级时，最常卡住的一步是：手上这批数据到底算不算核心数据。认定口径不明确，要么把普通业务数据当核心数据层层上报，要么漏判导致后面返工。这篇给一套按维度自查、按证据留痕的判断顺序，以及哪些情况下这套判断不适用。具体分级口径与申报路径以站内页面当时显示为准。

做数据出境评估、算法备案或者内部数据分级时，最常卡住的一步是：手上这批数据到底算不算核心数据。认定口径不明确，要么把普通业务数据当核心数据层层上报，要么漏判导致后面返工。这篇给一套按维度自查、按证据留痕的判断顺序，以及哪些情况下这套判断不适用。

先明确一点：下面给的是通用前置筛选思路，行业专属目录和主管部门口径优先级更高。具体分级口径与申报路径以站内页面当时显示为准，别拿这篇当最终依据去对外答复。

先分清：核心数据不是「重要的数据」

很多团队第一步就走偏，把「老板说重要」「丢了会出事」「用户量很大」直接等同于核心数据。核心数据的落点是国家安全、国民经济命脉、重要民生和重大公共利益，跟企业自己的商业机密、用户量大小不是一回事。判断主语是数据被泄露、被篡改、被滥用之后的后果，而不是数据本身的字段名好不好听。

落点

看的是国家安全和公共利益层面的后果，不是企业自身损失大小

判断主语

是数据出问题之后的影响，不是数据的名字或标签

场景依赖

同一份数据在不同行业、不同业务场景下归属可能不同，不能跨行业照搬

按这四个维度自查，从后果倒推归属

从后果往上倒推，比从字段往下猜要稳。四个问题按顺序过一遍，任何一问答不上来就先记「待定」，别急着下结论。这样做的目的是让判断过程可复现，别人拿着同样的材料能得出接近的结论。

1. 第一问：影响范围这批数据如果被批量获取或篡改，影响是单个用户、一家企业、一个行业，还是跨行业跨区域。逐级往上看，范围越接近公共利益，越要往高等级靠。
2. 第二问：来源属性数据是不是来自关系国家安全、命脉的基础设施、关基行业或特定领域的汇总结果。来源系统本身如果属于关键领域，数据等级要跟着上浮。
3. 第三问：规模与汇聚单条无意义、成规模可能就不是普通数据。看的是汇总之后性质有没有改变，多个系统拼起来能不能还原出敏感全貌。
4. 第四问：有没有现成口径主管部门目录、行业标准或已公开的认定口径能直接套就先套，别自己发明标准。套用时要记录引用的是哪一份、什么版本。

判断完要留什么材料，别只留一句结论

判断过程不留痕，后面出境评估、备案申报或者被检查时就会返工。留材料的原则是：任何一个人拿着你的材料，能看懂你为什么这么判。下面这张表是最小信息集，行业有更强要求时在其基础上补充。

• 把引用的行业目录、内部制度、主管部门口径作为附件一起存档，写明版本与获取时间
• 结论发生变化时留变更记录，说明触发变更的原因，比如业务扩展、量级上升、口径更新
• 涉及出境或对外提供时，判断材料要能支撑后续评估申报，不能只存在于某个人记忆里
• 材料按项目或数据集归档，避免同一批数据在不同部门有两套互相矛盾的结论

这几类情况容易判错，也容易白忙

下面这些是复查时最常被挑出来的问题。它们不一定是错判，但都属于论证链不完整，遇到较真的复核大概率要补材料。提前避开能少返工一轮。

如果你的数据涉及行业专属口径，这篇的通用判断只作前置筛选，最终以主管部门和行业目录为准。这种情况下不适用通用步骤去下最终结论，硬套反而会误导后续申报。