数据分类分级解决方案

《数据分类分级解决方案》

一、分类方法

昂楷协助用户进行数据分类的制定，可以依据数据的管理归属、属性分类、主题分类等维度进行数据资源归类，形成分类分级标准，或者在现有行业分类标准的基础上，辅助客户进行分类标准的调整与确认。

二、分级方法

为数据定级时，主要考虑数据的安全属性（保密性、完整性、可用性）遭到破坏后产生的影响，又分为影响对象、影响范围、影响程度三个因素。影响对象如行业、机构、用户；影响范围如单个机构、多个机构、多个行业；影响程度如严重、中等、轻微、无。

综合以上因素，形成数据级别表，供各类数据定级时参照。

除此之外，在管控中还可以根据数据体量、数据时效性等因素结合实际场景做升降级处理。也可以按照各个定级维度和使用场合，制作更加详细的定级表。

三、资产的自动识别与分类分级扫描

分类分级标准制定完成后，昂楷科技的分类分级产品能够对客户的数据资产进行自动扫描与识别，形成分类分级结果清单。系统提供对外的接口服务，为外部系统或安全产品提供分类分级清单与支持。

四、数据安全治理是市场未来的发力点

随着近年来信息技术进步与各行业应用程度进一步加深，各行业都沉淀了大量数据。一方面，需要有效甄别合理化的数据使用需求，明确关键环节的技术标准，确定使用新型技术的范围；另一方面需要结合行业发展变化，有效识别新增风险隐患，持续加强数据安全管理，建立健全数据管理制度，采取必要的数据安全防护措施，切实维护市场安全运行，切实维护消费者合法权益。

各行业数据种类繁多，数据呈现出复杂性高，多样性强的特点。采用规范的数据分类、分级方法，有助于行业机构厘清数据资产、确定数据重要性或敏感度，并针对性地采取适当、合理的管理措施和安全防护措施，形成一套科学、规范的数据资产管理与保护机制，从而在保证数据安全的基础上促进数据开放共享。

数据分类分级是整个数据安全治理的基础和底座。张东升表示，本质上由于很多行业客户人力资源和专业能力限制，同时数据分类分级又是一项长期周期性的工作，需要随着业务和数据变化定期开展分类分级工作，形成周期性的分类分级清单，供数据精细化保护使用。