《意见稿》提出，国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度，将数据分为一般数据、重要数据、核心数据，不同级别的数据采取不同的保护措施。国家对个人信息和重要数据进行重点保护，对核心数据实行严格保护。
国家建立数据分类分级保护制度，分类分级的依据是：数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益等实行分类分级。
数据分类分级：根据数据对国家安全、公共利益或个人、组织合法权益的影响和重要程度，数据将被分为一般数据、重要数据和核心数据，并采取不同的保护措施。个人信息和重要数据将受到重点保护，而核心数据将受到严格保护。
国家建立数据分类分级保护制度。该部法律体现了总体国家安全观的立法目标，聚焦数据安全领域的突出问题，确立了数据分类分级管理，建立了数据安全风险评估、监测预警、应急处置，数据安全审查等基本制度，并明确了相关主体的数据安全保护义务，这是我国首部数据安全领域的基础性立法。
《数据安全法》第二十一条 国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。
征求意见稿明确，国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度，将数据分为一般数据、重要数据、核心数据，不同级别的数据采取不同的保护措施。国家对个人信息和重要数据进行重点保护，对核心数据实行严格保护。
数据分类分级是指根据数据的属性、特征、价值、重要性和敏感性等因素，将数据按照一定原则和方法进行区分和归类，并建立起一定的分类体系和排列顺序，在此基础上采用规范、明确的方法对其进行定级，以便更好地管理和使用组织数据的过程。
分类分级的依据是：数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益等实行分类分级。国家建立数据分类分级保护制度。
数据分级，更是基于风险和影响的分级，如同为数据赋予了安全权重。它关注的是数据的敏感度和潜在的损害程度，从合规和保护的角度，将数据划分为多个等级，确保信息的安全性。数据分级的实质，是数据敏感度的细化分类。
在中文语境中分类一般是指按照种类或性质进行归类，分级是按既定标准如大小、纯度、强弱、好坏等进行高低或大小区别的分类。分类强调的是按照类别、种类的不同进行不归属性的划分，而分级侧重于按照划定的某种标准，对同一类别的属性按照高低、大小进行级别的划分。
根据《中华人民共和国数据安全法》规定，国家建立数据分类等级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类等级保护。
1、首先，数据分级分类的基石在于：数据分类：它基于数据的诞生地（来源）、信息内容以及其在业务中的角色，进行细致的划分，确保每个数据类别都有明确的定义和管理路径。
2、电信行业： 数据分类分级，强调用户、企业内部和合作伙伴的数据区别对待。 电信行业数据： 用户数据涵盖身份、服务和衍生信息，企业数据涉及网络、管理及合作伙伴数据，分级由1-4级，安全要求随之递增。 政务数据： 依据地方标准进行分类，体现政策导向的统一性。
3、例如，金融数据根据影响程度分为五个等级，而政府数据则有公开、内部和涉密的区分，这些分级标准旨在实现精细化的数据安全管理。数栖平台的实战应用 数栖平台以“高密低访”策略，通过权限控制和数据脱敏，实现了数据分类分级的实时应用。
4、数据安全级别从高到低划分为5级、4级、3级、2级、1级。定级目标：定级目标旨在全面梳理和确立适当分级，用于指导建立统完善的数据生命周期安全保护框架的基础工作。在人行通知文件以及《数据安全法》等法规中，关于数据安全的目标则是“保障数据依法有序自由流动”。
5、数据分类分级建设帮助全面摸清了数据资产，理清了数据资源分布和权限，创建了敏感数据资产台账，为后续的分级保护策略提供了坚实的数据基础。数据安全管理制度的完善不仅满足了《数据安全法》的合规性要求，还为数据安全运营设置了清晰的操作流程，提升了数据运行保障能力，实现了数据安全的长效机制。