中文
更多
國家標(biāo)準(zhǔn)GB/T 43697-2024《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級規(guī)則》（以下簡稱“國標(biāo)”）已正式發(fā)布，為數(shù)據(jù)分類分級提供了一套權(quán)威的“參考答案”。該國標(biāo)明確了數(shù)據(jù)分類分級的通用規(guī)則，并將于2024年10月1日起正式實施，為數(shù)據(jù)分類分級管理工作提供了重要的指導(dǎo)。
企業(yè)和組織機(jī)構(gòu)應(yīng)依據(jù)國家數(shù)據(jù)分類分級保護(hù)要求，結(jié)合數(shù)據(jù)所屬的行業(yè)領(lǐng)域，進(jìn)行科學(xué)、實用的分類分級管理。在執(zhí)行過程中，應(yīng)遵循以下原則：
● 邊界清晰：確保數(shù)據(jù)分類的界限明確，易于識別和執(zhí)行；
● 就高從嚴(yán)：在分類分級時，優(yōu)先考慮數(shù)據(jù)的重要性，采取更為嚴(yán)格的保護(hù)措施；
● 點面結(jié)合：結(jié)合具體數(shù)據(jù)點和整體數(shù)據(jù)面，全面考慮數(shù)據(jù)的分類分級；
● 動態(tài)更新：隨著業(yè)務(wù)發(fā)展和環(huán)境變化，及時更新數(shù)據(jù)分類分級的標(biāo)準(zhǔn)。
通過遵循這些原則，企業(yè)和組織機(jī)構(gòu)可以更加高效、安全地管理其數(shù)據(jù)資源，確保數(shù)據(jù)安全的同時，也促進(jìn)了數(shù)據(jù)的有效利用。
數(shù)據(jù)分類的具體方法
數(shù)據(jù)分類應(yīng)首先按照行業(yè)領(lǐng)域進(jìn)行，再根據(jù)業(yè)務(wù)屬性細(xì)分。行業(yè)領(lǐng)域包括但不限于政務(wù)、醫(yī)療、電信、金融、能源、交通運輸、自然資源、教育和科學(xué)數(shù)據(jù)等。業(yè)務(wù)屬性則涉及業(yè)務(wù)領(lǐng)域、責(zé)任部門等多個方面。
數(shù)據(jù)分級的確定規(guī)則
數(shù)據(jù)分級則根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會發(fā)展中的重要程度，以及數(shù)據(jù)泄露、篡改、損毀或非法獲取、使用、共享可能造成的危害程度來確定。數(shù)據(jù)分級通常分為核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)三個級別。
數(shù)據(jù)安全分類主要流程
通過梳理企業(yè)和組織的數(shù)據(jù)資產(chǎn)，結(jié)合國家標(biāo)準(zhǔn)、行業(yè)要求以及企業(yè)自身業(yè)務(wù)需求，制定數(shù)據(jù)資產(chǎn)分類分級標(biāo)準(zhǔn)。利用分類分級工具對核心數(shù)據(jù)資產(chǎn)進(jìn)行分類，并輸出數(shù)據(jù)安全分類分級清單。隨著業(yè)務(wù)需要的動態(tài)變化，不斷更新分類分級標(biāo)準(zhǔn)，并根據(jù)新標(biāo)準(zhǔn)對資產(chǎn)數(shù)據(jù)進(jìn)行分類分級梳理，形成動態(tài)更新。
數(shù)據(jù)安全分類分級的主要流程
全面識別企業(yè)的數(shù)據(jù)資產(chǎn)，進(jìn)行詳細(xì)梳理，明確分類分級的對象，并完成數(shù)據(jù)資產(chǎn)的初步掃描。
基于調(diào)研和資產(chǎn)梳理的結(jié)果，參照行業(yè)標(biāo)準(zhǔn)，制定適合企業(yè)自身的數(shù)據(jù)分類分級規(guī)則。
利用專業(yè)工具，根據(jù)企業(yè)分類細(xì)則對數(shù)據(jù)資產(chǎn)進(jìn)行分類，特別識別和分類個人信息等敏感數(shù)據(jù)。
對已分類的數(shù)據(jù)資產(chǎn)進(jìn)行等級劃分，明確核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)的界限。
初步完成數(shù)據(jù)分類分級后，通過人工智能技術(shù)進(jìn)行校驗，并結(jié)合人工核查確保分類分級的準(zhǔn)確性。校驗完成后輸出分類分級結(jié)果清單。根據(jù)分類分級結(jié)果，對不同敏感等級的數(shù)據(jù)在全生命周期中的各個環(huán)節(jié)采取相應(yīng)的保護(hù)措施，以防范數(shù)據(jù)安全風(fēng)險。
根據(jù)政策要求的變化和業(yè)務(wù)發(fā)展及時更新相關(guān)規(guī)則和更新數(shù)據(jù)安全分類分級結(jié)果清單，實現(xiàn)數(shù)據(jù)安全分類分級的動態(tài)實時更新，保障業(yè)務(wù)數(shù)據(jù)的安全。
通過分類分級系統(tǒng)特別標(biāo)識重要核心數(shù)據(jù)和敏感數(shù)據(jù)，并對業(yè)務(wù)數(shù)據(jù)安全進(jìn)行評估。在此基礎(chǔ)上，結(jié)合審計、脫敏、加密等工具和產(chǎn)品，對敏感數(shù)據(jù)進(jìn)行保護(hù)，從而構(gòu)建全面的安全防護(hù)方案。
數(shù)據(jù)分類分級是企業(yè)滿足合規(guī)性要求的關(guān)鍵步驟。通過科學(xué)的分類分級，企業(yè)和組織機(jī)構(gòu)能夠明確數(shù)據(jù)的敏感性和價值，采取相應(yīng)的保護(hù)措施，確保數(shù)據(jù)的安全性和合規(guī)性，避免因數(shù)據(jù)泄露或濫用帶來的法律風(fēng)險和損失。
數(shù)據(jù)安全分類分級服務(wù)
昂楷科技提供專業(yè)的數(shù)據(jù)安全分類分級服務(wù)，協(xié)助企業(yè)發(fā)現(xiàn)、梳理和標(biāo)識數(shù)據(jù)資產(chǎn)，并創(chuàng)建輸出可供其他安全產(chǎn)品使用的數(shù)據(jù)分類分級清單，切實保障業(yè)務(wù)敏感數(shù)據(jù)的安全。昂楷科技助力各類企業(yè)和組織機(jī)構(gòu)滿足法規(guī)和合規(guī)性要求，賦能數(shù)據(jù)流動創(chuàng)造更大價值。
數(shù)據(jù)安全分類分級系統(tǒng)，是一款基于人工智能技術(shù)的工具，內(nèi)置國家分類分級標(biāo)準(zhǔn)及多個行業(yè)標(biāo)準(zhǔn)，幫助企業(yè)一鍵完成分類分級，為數(shù)據(jù)安全風(fēng)險評估和技術(shù)防護(hù)提供有力支撐。
在數(shù)據(jù)驅(qū)動的時代，優(yōu)化數(shù)據(jù)安全分類分級不僅能夠為企業(yè)帶來合規(guī)性保障，更能推動數(shù)據(jù)流動，創(chuàng)造更大的商業(yè)價值。昂楷科技致力于提供全面的解決方案，與企業(yè)共同迎接數(shù)據(jù)安全的新挑戰(zhàn)。
