數(shù)據(jù)已與土地、勞動(dòng)力、資本、技術(shù)并列為先進(jìn)生產(chǎn)力五大要素，是國家重要的基礎(chǔ)性、戰(zhàn)略性資源。如何開放數(shù)據(jù)共享、提升數(shù)據(jù)價(jià)值的同時(shí)保障數(shù)據(jù)生命周期安全與合規(guī)，是企業(yè)需要解決的重要問題。而對(duì)數(shù)據(jù)進(jìn)行數(shù)據(jù)分類分級(jí)安全管理，是數(shù)據(jù)安全保護(hù)的重要措施之一。以下總結(jié)了數(shù)據(jù)分類分級(jí)概念、方法、標(biāo)準(zhǔn)及應(yīng)用等內(nèi)容干貨，與大家分享。1.數(shù)據(jù)分類分級(jí)概念及挑戰(zhàn)
根據(jù)《GB/T 38667-2020 信息技術(shù)-大數(shù)據(jù)-數(shù)據(jù)分類指南》的定義，數(shù)據(jù)分類是根據(jù)數(shù)據(jù)的屬性或特征，按照一定的原則和方法進(jìn)行區(qū)分和歸類，以便更好地管理和使用數(shù)據(jù)。數(shù)據(jù)分類不存在唯一的分類方式，會(huì)依據(jù)企業(yè)的管理目標(biāo)、保護(hù)措施、分類維度等形成多種不同的分類體系。
數(shù)據(jù)分類是數(shù)據(jù)資產(chǎn)管理的第一步。不論是對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行編目、標(biāo)準(zhǔn)化，還是數(shù)據(jù)的確權(quán)、管理，或是提供數(shù)據(jù)資產(chǎn)服務(wù)，進(jìn)行有效的數(shù)據(jù)分類都是其首要任務(wù)。數(shù)據(jù)分類更多是從業(yè)務(wù)角度或數(shù)據(jù)管理的方向考量的，包括行業(yè)維度、業(yè)務(wù)領(lǐng)域維度、數(shù)據(jù)來源維度、共享維度、數(shù)據(jù)開放維度等。同時(shí)，根據(jù)這些維度，將具有相同屬性或特征的數(shù)據(jù)，按照一定的原則和方法進(jìn)行歸類。
數(shù)據(jù)分級(jí)則是按數(shù)據(jù)的重要性和影響程度區(qū)分等級(jí)，確保數(shù)據(jù)得到與其重要性和影響程度相適應(yīng)的級(jí)別保護(hù)。影響對(duì)象一般是三類對(duì)象，分別是國家安全和社會(huì)公共利益、企業(yè)利益（包括業(yè)務(wù)影響、財(cái)務(wù)影響、聲譽(yù)影響）、用戶利益（用戶財(cái)產(chǎn)、聲譽(yù)、生活狀態(tài)、生理和心理影響）。
企業(yè)建議選取影響程度中的最高影響等級(jí)為該數(shù)據(jù)對(duì)象的重要敏感程度。同時(shí)，數(shù)據(jù)定級(jí)可根據(jù)數(shù)據(jù)的變化進(jìn)行升級(jí)或降級(jí)，例如包括數(shù)據(jù)內(nèi)容發(fā)生變化、數(shù)據(jù)匯聚融合、國家或行業(yè)主管要求等情況引起的數(shù)據(jù)升降級(jí)。數(shù)據(jù)分級(jí)本質(zhì)上就是數(shù)據(jù)敏感維度的數(shù)據(jù)分類。
任何時(shí)候，數(shù)據(jù)的定級(jí)都離不開數(shù)據(jù)的分類。因此，在數(shù)據(jù)安全治理或數(shù)據(jù)資產(chǎn)管理領(lǐng)域都是將數(shù)據(jù)的分類和分級(jí)放在一起，統(tǒng)稱為數(shù)據(jù)分類分級(jí)。1. 復(fù)雜業(yè)務(wù)的分類分級(jí)標(biāo)準(zhǔn)與規(guī)則不好定義，行業(yè)標(biāo)準(zhǔn)對(duì)落地細(xì)則的指導(dǎo)不足。2. 數(shù)據(jù)分類分級(jí)之后缺乏對(duì)應(yīng)的有效管理和使用策略，讓數(shù)據(jù)分類分級(jí)流于形式。3. 部分業(yè)務(wù)數(shù)據(jù)不具備明顯數(shù)據(jù)特證，通過規(guī)則自動(dòng)識(shí)別準(zhǔn)確率不高。特別是針對(duì)非結(jié)構(gòu)化數(shù)據(jù)的分類分級(jí)識(shí)別困難較大。2.國內(nèi)已發(fā)布的數(shù)據(jù)分類分級(jí)相關(guān)標(biāo)準(zhǔn)
在開展分類分級(jí)工作時(shí)參考最多的標(biāo)準(zhǔn)有如下：
其他標(biāo)準(zhǔn)參考如各類地準(zhǔn)、國標(biāo)、行標(biāo)：
3.企業(yè)數(shù)據(jù)分類分級(jí)實(shí)踐
行業(yè)發(fā)布的數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)可以為企業(yè)實(shí)施提供參考，但企業(yè)真正著手建立企業(yè)內(nèi)部數(shù)據(jù)分類分級(jí)規(guī)范并不能完全照搬行業(yè)標(biāo)準(zhǔn)，行業(yè)標(biāo)準(zhǔn)的內(nèi)容一般較為宏觀，分類的顆粒度相對(duì)較粗，可能不能完全覆蓋企業(yè)的主要數(shù)據(jù)類型。這就需要企業(yè)結(jié)合自身業(yè)務(wù)場(chǎng)景及行業(yè)實(shí)踐來建立適合本業(yè)務(wù)特性的分類分級(jí)標(biāo)準(zhǔn)。3.1 數(shù)據(jù)分類分級(jí)實(shí)施路徑在實(shí)際落地過程中，通常會(huì)把數(shù)據(jù)分類分級(jí)的實(shí)施路徑總結(jié)成為五步：
第一步，咨詢調(diào)研分析。基于行業(yè)相關(guān)的監(jiān)管政策和標(biāo)準(zhǔn)規(guī)范，對(duì)業(yè)務(wù)系統(tǒng)、數(shù)據(jù)資產(chǎn)現(xiàn)狀和數(shù)據(jù)安全現(xiàn)狀等進(jìn)行全面調(diào)研分析，從而對(duì)企業(yè)業(yè)務(wù)、數(shù)據(jù)及安全現(xiàn)狀做到“心中有數(shù)”。
第二步，數(shù)據(jù)資產(chǎn)梳理。自動(dòng)化識(shí)別數(shù)據(jù)資產(chǎn)，對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行梳理打標(biāo)，構(gòu)建好數(shù)據(jù)資產(chǎn)目錄和數(shù)據(jù)資產(chǎn)清單，為企業(yè)數(shù)據(jù)分類分級(jí)打好基礎(chǔ)。
第三步，數(shù)據(jù)分類方案。基于數(shù)據(jù)資產(chǎn)清單進(jìn)行數(shù)據(jù)分類體系設(shè)計(jì)，完成數(shù)據(jù)分類打標(biāo)實(shí)施。打標(biāo)實(shí)施完之后，再進(jìn)行分類分級(jí)規(guī)則調(diào)優(yōu)，提升自動(dòng)化分類的比例和準(zhǔn)確率。
第四步，數(shù)據(jù)分級(jí)方案。先進(jìn)行數(shù)據(jù)分級(jí)體系設(shè)計(jì)，接下來進(jìn)行數(shù)據(jù)分級(jí)的規(guī)則調(diào)優(yōu)，盡量提升自動(dòng)化分級(jí)的覆蓋率和準(zhǔn)確率，降低人工成本，然后是數(shù)據(jù)等級(jí)變更維護(hù)機(jī)制和工具平臺(tái)設(shè)置。
第五步，數(shù)據(jù)分類分級(jí)全景圖。構(gòu)建數(shù)據(jù)分類分級(jí)清單，實(shí)現(xiàn)數(shù)據(jù)分類分級(jí)可視化。同時(shí)產(chǎn)出一些數(shù)據(jù)分類分級(jí)運(yùn)營機(jī)制，為數(shù)據(jù)安全分級(jí)保護(hù)打好基礎(chǔ)，做好準(zhǔn)備。
數(shù)據(jù)分類是指根據(jù)數(shù)據(jù)的屬性或特征，按照一定的原則和方法進(jìn)行區(qū)分和歸類，并建立起一定的分類體系和排列順序，以便更好的管理和使用數(shù)據(jù)的過程。
基于不同的數(shù)據(jù)屬性或特征，對(duì)數(shù)據(jù)采用不同的分類視角，例如有數(shù)據(jù)管理視角、數(shù)據(jù)應(yīng)用視角和國家行業(yè)組織視角。
從數(shù)據(jù)分類視角出發(fā)，結(jié)合數(shù)據(jù)分類方法對(duì)數(shù)據(jù)進(jìn)行分類，把數(shù)據(jù)分類的方法分成三種，線分類法、面分類法和混合分類法。線分類法旨在將分類對(duì)象按選定的若干個(gè)屬性或特征，逐次分為若干層級(jí)，每個(gè)層級(jí)又分為若干類別。同一分支的同層級(jí)類別之間構(gòu)成并列關(guān)系，不同層級(jí)類別之間構(gòu)成隸屬關(guān)系。同層級(jí)類別互不重復(fù)，互不交叉。面分類法是將所選定的分類對(duì)象依據(jù)其本身的固有的各種屬性或特征，分成相互之間沒有隸屬關(guān)系即彼此獨(dú)立的面，每個(gè)面中都包含了一組類別。將某個(gè)面中的一種類別和另外的一個(gè)或多個(gè)面的一種類別組合在一起，可以組成一個(gè)復(fù)合類別。面分類法是并行化分類方式，同一層級(jí)可有多個(gè)分類維度。混合分類法是將線分類法和面分類法組合使用，克服這兩種基本方法的不足，得到更為合理的分類?；旌戏诸惙ǖ奶攸c(diǎn)是以其中一種分類方法為主，另一種做補(bǔ)充。適用于以一個(gè)分類維度劃分大類、另一個(gè)分類維度劃分小類的場(chǎng)景。分類的維度可以有很多，包括數(shù)據(jù)的來源、內(nèi)容和用途等，有時(shí)候可能是多維度的結(jié)合，例如，從個(gè)人信息的維度，將數(shù)據(jù)分為個(gè)人信息和非個(gè)人信息；從業(yè)務(wù)維度，分為財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、經(jīng)營數(shù)據(jù)等。數(shù)據(jù)分類示例：
數(shù)據(jù)的分級(jí)一般是依據(jù)數(shù)據(jù)重要性和敏感度高低來劃分的。《中華人民共和國數(shù)據(jù)安全法》要求，根據(jù)數(shù)據(jù)一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，將數(shù)據(jù)從低到高分成一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)共三個(gè)級(jí)別，這是從國家數(shù)據(jù)安全角度給出的數(shù)據(jù)分級(jí)基本框架。企業(yè)比較常用的分級(jí)規(guī)則是將一般數(shù)據(jù)的敏感/重要程度從低到高分為公開（1級(jí)）、秘密（2級(jí)）、機(jī)密（3級(jí)）、絕密（4級(jí)）四個(gè)級(jí)別，如下示例：
工業(yè)和電信領(lǐng)域企業(yè)，如涉及國家核心數(shù)據(jù)和重要數(shù)據(jù)的分類分級(jí)可參考《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》中第七條至第十條要求。以金融行業(yè)數(shù)據(jù)分級(jí)為例，金融行業(yè)數(shù)據(jù)等級(jí)一般分為五級(jí)：五級(jí)數(shù)據(jù)指對(duì)國家安全造成影響，或?qū)姍?quán)益造成嚴(yán)重影響數(shù)據(jù)。
四級(jí)數(shù)據(jù)指對(duì)公眾權(quán)益造成一般影響，或?qū)€(gè)人隱私或企業(yè)合法權(quán)益造成嚴(yán)重影響，但不影響國家安全數(shù)據(jù)。例如個(gè)人健康生理信息、個(gè)人身份鑒別信息等。
三級(jí)數(shù)據(jù)指對(duì)公眾權(quán)益造成輕微影響，或?qū)€(gè)人隱私或企業(yè)合法權(quán)益造成一般影響，但不影響國家安全數(shù)據(jù)。例如比較常見的個(gè)人信息，姓名、身份證，聯(lián)系方式等。
二級(jí)數(shù)據(jù)指對(duì)個(gè)人隱私或企業(yè)合法權(quán)益造成輕微影響，但不影響國家安全、公眾權(quán)益數(shù)據(jù)。
一級(jí)數(shù)據(jù)指對(duì)個(gè)人隱私或企業(yè)合法權(quán)益不造成影響，或僅造成微弱影響，但不影響國家安全、公眾權(quán)益數(shù)據(jù)。
數(shù)據(jù)分類類別，包括但不限于研發(fā)數(shù)據(jù)、生產(chǎn)運(yùn)行數(shù)據(jù)、管理數(shù)據(jù)、運(yùn)維數(shù)據(jù)、業(yè)務(wù)服務(wù)數(shù)據(jù)、個(gè)人信息等。數(shù)據(jù)分級(jí)級(jí)別，按照國家有關(guān)規(guī)定，根據(jù)數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國家安全、公共利益或者個(gè)人、組織合法權(quán)益等造成的危害程度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)三級(jí)。
分級(jí)原則如下：
合法合規(guī)原則：分級(jí)應(yīng)遵循有關(guān)法律法規(guī)及部門規(guī)定要求，優(yōu)先對(duì)國家或行業(yè)有專門管理要求的數(shù)據(jù)進(jìn)行識(shí)別和管理，滿足相應(yīng)的數(shù)據(jù)安全管理要求。
就高從嚴(yán)原則：數(shù)據(jù)分級(jí)時(shí)采用就高不就低的原則進(jìn)行定級(jí)，例如數(shù)據(jù)集包含多個(gè)級(jí)別的數(shù)據(jù)項(xiàng)，按照數(shù)據(jù)項(xiàng)的最高級(jí)別對(duì)數(shù)據(jù)集進(jìn)行定級(jí)。
動(dòng)態(tài)調(diào)整原則：數(shù)據(jù)的級(jí)別可能因?yàn)槎鄠€(gè)低敏感的數(shù)據(jù)聚合提高數(shù)據(jù)級(jí)別，也可能因?yàn)槊撁艋蛘哌^期等原因降低數(shù)據(jù)級(jí)別。
完成數(shù)據(jù)資產(chǎn)的識(shí)別與分類分級(jí)定義后，需要制定并發(fā)布企業(yè)的《數(shù)據(jù)安全分類分級(jí)標(biāo)準(zhǔn)》及配套的安全要求，以在企業(yè)內(nèi)統(tǒng)一規(guī)則及實(shí)施流程。安全標(biāo)準(zhǔn)重點(diǎn)是需要針對(duì)不同安全級(jí)別的數(shù)據(jù)采取差異化的安全策略，對(duì)高敏（機(jī)密、絕密級(jí)）數(shù)據(jù)進(jìn)行重點(diǎn)管理，而公開和秘密級(jí)別的安全措施要適度。特殊業(yè)務(wù)場(chǎng)景下，可以通過對(duì)高敏數(shù)據(jù)進(jìn)行脫敏、加密以及采用隱私計(jì)算等措施來降低數(shù)據(jù)管級(jí)，提高數(shù)據(jù)的內(nèi)部流轉(zhuǎn)，實(shí)現(xiàn)數(shù)據(jù)價(jià)值。3.4 分類分級(jí)在業(yè)務(wù)中的應(yīng)用分類分級(jí)標(biāo)準(zhǔn)制定只是企業(yè)數(shù)據(jù)分類分級(jí)安全管理工作的起點(diǎn)。真正要落實(shí)數(shù)據(jù)分類分級(jí)安全要求，需要建立配套的實(shí)施流程與工具。確保在不同的業(yè)務(wù)場(chǎng)景中能夠識(shí)別并標(biāo)識(shí)出數(shù)據(jù)的分類與分級(jí)，并實(shí)施對(duì)應(yīng)的安全措施，例如：在權(quán)限申請(qǐng)和數(shù)據(jù)分享的場(chǎng)景，不同級(jí)別的數(shù)據(jù)采用分級(jí)安全控制策略與審批流程；在安全事件處理場(chǎng)景，不同級(jí)別的數(shù)據(jù)的事件定級(jí)及響應(yīng)處理流程有差異等等。
圖1 數(shù)據(jù)分類分級(jí)應(yīng)用實(shí)踐案例如上圖數(shù)據(jù)處理全流程涉及的數(shù)據(jù)安全管控技術(shù)示例如下：1. 數(shù)據(jù)源驗(yàn)證、合規(guī)評(píng)估、個(gè)人信息采集告知同意2. 數(shù)據(jù)源驗(yàn)證、訪問控制、傳輸加密、個(gè)人敏感信息內(nèi)容加密3. 數(shù)據(jù)使用審計(jì)、權(quán)限控制、數(shù)據(jù)脫敏、安全計(jì)算4. 聯(lián)邦學(xué)習(xí)、訪問控制、數(shù)據(jù)訪問審計(jì)5. 訪問控制、數(shù)據(jù)脫敏、特權(quán)管理6. 數(shù)據(jù)脫敏、外發(fā)安全審計(jì)、API管控7. 服務(wù)端數(shù)據(jù)存儲(chǔ)加密、數(shù)據(jù)庫訪問控制、安全審計(jì)、分類分級(jí)8. 敏感數(shù)據(jù)識(shí)別、數(shù)據(jù)分類分級(jí)9. API安全監(jiān)測(cè)、訪問控制、安全審計(jì)10. 數(shù)據(jù)脫敏、安全審計(jì)11. WEB數(shù)據(jù)展示/下載管控/審計(jì)/脫敏12. 動(dòng)態(tài)脫敏、特權(quán)管理、安全審計(jì)、運(yùn)維審計(jì)13. 安全評(píng)估、保密協(xié)議、數(shù)據(jù)脫敏、加密傳輸14. 數(shù)據(jù)分類分級(jí)、文件加密、數(shù)據(jù)防泄漏、遠(yuǎn)程辦公安全4.敏感數(shù)據(jù)的分類分級(jí)識(shí)別與打標(biāo)
敏感數(shù)據(jù)的分類分級(jí)識(shí)別，不同企業(yè)做法有所不同。規(guī)模比較小的企業(yè)通過人工盤點(diǎn)的方式也能將基本數(shù)據(jù)識(shí)別完整。但大企業(yè)的數(shù)據(jù)量級(jí)很大，而且總是隨著業(yè)務(wù)的變化持續(xù)在變，敏感數(shù)據(jù)的分類分級(jí)識(shí)別如果僅使用人工盤點(diǎn)的方式，目標(biāo)不易實(shí)現(xiàn)。建立一套自動(dòng)化數(shù)據(jù)識(shí)別與打標(biāo)的能力顯得尤為重要。
數(shù)據(jù)分類分級(jí)打標(biāo)及應(yīng)用流程4.1 建立敏感數(shù)據(jù)規(guī)則庫敏感數(shù)據(jù)規(guī)則庫的建立是自動(dòng)化識(shí)別的基礎(chǔ)能力，規(guī)則庫采用的技術(shù)包括關(guān)鍵字、正則表達(dá)式、基于文件屬性識(shí)別、基于元數(shù)據(jù)信息的自定義識(shí)別、機(jī)器學(xué)習(xí)等。例如：
銀行卡號(hào)、證件號(hào)、手機(jī)號(hào)，有明確的規(guī)則，可以根據(jù)正則表達(dá)式和算法匹配。
姓名、特殊字段，沒有明確信息，可能是任意字符串，可以通過配置關(guān)鍵字來進(jìn)行匹配。
營業(yè)執(zhí)照、地址、圖片等，沒有明確規(guī)則，可以通過自然語言算法來識(shí)別，使用開源算法庫。
4.2 數(shù)據(jù)掃描、識(shí)別與密級(jí)打標(biāo)通過對(duì)結(jié)構(gòu)化/半結(jié)構(gòu)化/非結(jié)構(gòu)化數(shù)據(jù)掃描，自動(dòng)發(fā)現(xiàn)敏感數(shù)據(jù)的類別、級(jí)別等屬性信息及存儲(chǔ)位置，形成數(shù)據(jù)資產(chǎn)圖。自動(dòng)化識(shí)別并打標(biāo)的數(shù)據(jù)，按需進(jìn)行人工的復(fù)核，以確定數(shù)據(jù)的密級(jí)。密級(jí)需要支持人工修改，通過流程控制密級(jí)的變更。更重要的是，數(shù)據(jù)的密級(jí)標(biāo)簽要同步到元數(shù)據(jù)、數(shù)據(jù)產(chǎn)品等，實(shí)現(xiàn)對(duì)密級(jí)的應(yīng)用。當(dāng)然，數(shù)據(jù)分類分級(jí)只是數(shù)據(jù)安全工作中基礎(chǔ)的環(huán)節(jié)，真正要做好數(shù)據(jù)安全管理，需要建立相對(duì)完整的安全管理與技術(shù)體系，才能有效落實(shí)數(shù)據(jù)的分類分級(jí)策略，保障數(shù)據(jù)的安全與合規(guī)。
5.數(shù)據(jù)分類分級(jí)保障措施及相關(guān)建議
數(shù)據(jù)分類分級(jí)是數(shù)據(jù)安全治理和數(shù)據(jù)管理的主要措施，是數(shù)據(jù)的安全合規(guī)使用的基礎(chǔ)。數(shù)據(jù)分類分級(jí)不僅能夠確保具有較低信任級(jí)別的用戶無法訪問敏感數(shù)據(jù)以保護(hù)重要的數(shù)據(jù)資產(chǎn)，也能夠避免對(duì)不重要的數(shù)據(jù)采取不必要的安全措施。人、安全體系、技術(shù)這三方面是數(shù)據(jù)安全治理三個(gè)方面：數(shù)據(jù)分類分級(jí)建設(shè)思路
5.1 數(shù)據(jù)分類分級(jí)保障條件-組織架構(gòu)數(shù)據(jù)分類分級(jí)工作的開展應(yīng)具備組織保障，設(shè)立并明確有關(guān)部門（或組織）及其職責(zé)。決策層：決策層負(fù)責(zé)制定企業(yè)數(shù)據(jù)戰(zhàn)略、審批或授權(quán)，全面協(xié)調(diào)、指導(dǎo)和推進(jìn)企業(yè)的數(shù)據(jù)分類分級(jí)工作。數(shù)據(jù)分類分級(jí)工作的領(lǐng)導(dǎo)組織及其負(fù)責(zé)人，主要負(fù)責(zé)數(shù)據(jù)分類分級(jí)相關(guān)審批、決策等工作；管理層：決策層主要負(fù)責(zé)建立企業(yè)數(shù)據(jù)分類分級(jí)的完整體系，制定實(shí)施計(jì)劃，統(tǒng)籌資源配置、建立數(shù)據(jù)分類分級(jí)常態(tài)化控制機(jī)制，組織評(píng)估數(shù)據(jù)分類分級(jí)工作的有效性和執(zhí)行情況，制定并實(shí)施問責(zé)和激勵(lì)機(jī)制。數(shù)據(jù)分類分級(jí)工作的管理部門（或組織）及其負(fù)責(zé)人，主要負(fù)責(zé)數(shù)據(jù)分類分級(jí)相關(guān)工作的組織、協(xié)調(diào)、管理、審核、評(píng)審等工作；執(zhí)行層：執(zhí)行層在管理層的統(tǒng)籌安排下，根據(jù)數(shù)據(jù)分類分級(jí)相關(guān)制度規(guī)范的要求，具體執(zhí)行各項(xiàng)工作。負(fù)責(zé)數(shù)據(jù)分類分級(jí)體系建設(shè)和運(yùn)行機(jī)制，根據(jù)數(shù)據(jù)分類分級(jí)各職能域的管理要求承擔(dān)具體工作。信息科技部門及其負(fù)責(zé)人，主要負(fù)責(zé)落實(shí)數(shù)據(jù)分類分級(jí)有關(guān)要求，并主導(dǎo)數(shù)據(jù)分類分級(jí)實(shí)施工作。各業(yè)務(wù)部門是數(shù)據(jù)分類分級(jí)執(zhí)行工作的責(zé)任主體，負(fù)責(zé)本業(yè)務(wù)領(lǐng)域的數(shù)據(jù)分類分級(jí)執(zhí)行工作，管控業(yè)務(wù)數(shù)據(jù)源。確保數(shù)據(jù)被準(zhǔn)確記錄和及時(shí)維護(hù)，落實(shí)數(shù)據(jù)分類分級(jí)管控機(jī)制，執(zhí)行監(jiān)管數(shù)據(jù)相關(guān)工作。各業(yè)務(wù)部門及其負(fù)責(zé)人負(fù)責(zé)落實(shí)數(shù)據(jù)分類分級(jí)有關(guān)要求，并協(xié)同開展數(shù)據(jù)分類分級(jí)實(shí)施工作。
5.2 數(shù)據(jù)分類分級(jí)保障條件-制度規(guī)范1）數(shù)據(jù)分類分級(jí)工作的開展應(yīng)具備制度保障，企業(yè)應(yīng)建立數(shù)據(jù)分類分級(jí)工作的相關(guān)制度，明確并落實(shí)相關(guān)工作要求，包括但不限于：
2）數(shù)據(jù)分類分級(jí)的目標(biāo)和原則；
3）數(shù)據(jù)分類分級(jí)工作涉及的角色、部門及相關(guān)職責(zé)；
4）數(shù)據(jù)分類分級(jí)的方法和具體要求；
5）數(shù)據(jù)分類分級(jí)的日常管理流程和操作規(guī)程，以及分類分級(jí)結(jié)果的確定、評(píng)審、批準(zhǔn)、發(fā)布和變更機(jī)制；
6）數(shù)據(jù)分類分級(jí)管理相關(guān)績(jī)效考評(píng)和評(píng)價(jià)機(jī)制；
7）數(shù)據(jù)分類分級(jí)結(jié)果的發(fā)布、備案和管理的相關(guān)規(guī)定。1）站在集團(tuán)及下屬企業(yè)兩個(gè)層面做數(shù)據(jù)分類；
2）不求大而全，實(shí)用為主。主數(shù)據(jù)、指標(biāo)數(shù)據(jù)分類做實(shí)；
3）滿足一個(gè)集團(tuán)在不同層級(jí)人員的共享需求；
4）盡量多一些有影響力的成員單位加入。
來源 | 數(shù)據(jù)安全推進(jìn)計(jì)劃、數(shù)據(jù)工匠俱樂部等，如有侵權(quán)請(qǐng)聯(lián)系。
2024-07-22 
0
