核心数据是什么
核心数据指关系国家安全、国民经济命脉、重要民生、重大公共利益的数据，实行比重要数据更严格的管理制度。判断口径通常以主管部门发布的核心数据目录或行业指引为依据，管控强度体现在审批层级、出境限制与责任承担上，与重要数据不在同一个量级。
基本信息
| 法律依据 | 数据安全法确立的数据分级分类保护制度 |
|---|---|
| 判断口径 | 对照主管部门发布的核心数据目录或行业指引 |
| 管控强度 | 高于重要数据，实行更严格的全流程管理 |
| 出境限制 | 对外提供与出境从严控制，需履行相应程序 |
| 责任层级 | 明确最高层级安全责任，责任承担更重 |
| 兜底做法 | 拿不准时按从严口径设计并留存论证记录 |
典型使用场景
- 承接政府或行业核心系统建设时按更严标准设计数据保护
- 识别数据资产时判断是否落入核心数据目录范围
- 涉及数据出境时评估是否需要额外审批或禁止出境
- 运维服务商进入核心数据环境前完成更严格的资质与人员审查
- 向管理层汇报时说明核心数据相关项目的风险与投入要求
管控要点（示例）
管控要点（示例）
实行更严格的全流程安全管理与审批
明确最高层级安全责任
出境与对外提供从严控制
违规处理的法律责任显著加重核心数据与重要数据对比
| 维度 | 核心数据 | 重要数据 |
|---|---|---|
| 影响范围 | 国家安全、国民经济命脉、重大公共利益 | 较广泛影响，尚不及核心层 |
| 管理制度 | 更严格的全流程管理 | 分层分类管理，落实相应保护措施 |
| 出境 | 从严控制，程序更严 | 需按规定申报与评估 |
| 责任 | 责任层级更高 | 按对应要求承担责任 |
多数企业不直接持有核心数据，但承接核心数据相关系统建设与运维时，同样要按更高要求设计与管理，人员与运维通道审查往往是重点。
识别路径：对照主管部门发布的核心数据目录或行业指引判断；拿不准时按从严口径设计并留论证记录，比事后调整更稳妥。