國(guó)家標(biāo)準(zhǔn)GB/T 43697-2024《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級(jí)規(guī)則》（以下簡(jiǎn)稱“國(guó)標(biāo)”）已正式發(fā)布，為數(shù)據(jù)分類分級(jí)提供了一套權(quán)威的“參考答案”。該國(guó)標(biāo)明確了數(shù)據(jù)分類分級(jí)的通用規(guī)則，并將于2024年10月1日起正式實(shí)施，為數(shù)據(jù)分類分級(jí)管理工作提供了重要的指導(dǎo)。
企業(yè)和組織機(jī)構(gòu)應(yīng)依據(jù)國(guó)家數(shù)據(jù)分類分級(jí)保護(hù)要求，結(jié)合數(shù)據(jù)所屬的行業(yè)領(lǐng)域，進(jìn)行科學(xué)、實(shí)用的分類分級(jí)管理。在執(zhí)行過(guò)程中，應(yīng)遵循以下原則：
● 邊界清晰：確保數(shù)據(jù)分類的界限明確，易于識(shí)別和執(zhí)行；
● 就高從嚴(yán)：在分類分級(jí)時(shí)，優(yōu)先考慮數(shù)據(jù)的重要性，采取更為嚴(yán)格的保護(hù)措施；
● 點(diǎn)面結(jié)合：結(jié)合具體數(shù)據(jù)點(diǎn)和整體數(shù)據(jù)面，全面考慮數(shù)據(jù)的分類分級(jí)；
● 動(dòng)態(tài)更新：隨著業(yè)務(wù)發(fā)展和環(huán)境變化，及時(shí)更新數(shù)據(jù)分類分級(jí)的標(biāo)準(zhǔn)。
通過(guò)遵循這些原則，企業(yè)和組織機(jī)構(gòu)可以更加高效、安全地管理其數(shù)據(jù)資源，確保數(shù)據(jù)安全的同時(shí)，也促進(jìn)了數(shù)據(jù)的有效利用。
數(shù)據(jù)分類的具體方法
數(shù)據(jù)分類應(yīng)首先按照行業(yè)領(lǐng)域進(jìn)行，再根據(jù)業(yè)務(wù)屬性細(xì)分。行業(yè)領(lǐng)域包括但不限于政務(wù)、醫(yī)療、電信、金融、能源、交通運(yùn)輸、自然資源、教育和科學(xué)數(shù)據(jù)等。業(yè)務(wù)屬性則涉及業(yè)務(wù)領(lǐng)域、責(zé)任部門等多個(gè)方面。
數(shù)據(jù)分級(jí)的確定規(guī)則
數(shù)據(jù)分級(jí)則根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及數(shù)據(jù)泄露、篡改、損毀或非法獲取、使用、共享可能造成的危害程度來(lái)確定。數(shù)據(jù)分級(jí)通常分為核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)三個(gè)級(jí)別。
數(shù)據(jù)安全分類主要流程
通過(guò)梳理企業(yè)和組織的數(shù)據(jù)資產(chǎn)，結(jié)合國(guó)家標(biāo)準(zhǔn)、行業(yè)要求以及企業(yè)自身業(yè)務(wù)需求，制定數(shù)據(jù)資產(chǎn)分類分級(jí)標(biāo)準(zhǔn)。利用分類分級(jí)工具對(duì)核心數(shù)據(jù)資產(chǎn)進(jìn)行分類，并輸出數(shù)據(jù)安全分類分級(jí)清單。隨著業(yè)務(wù)需要的動(dòng)態(tài)變化，不斷更新分類分級(jí)標(biāo)準(zhǔn)，并根據(jù)新標(biāo)準(zhǔn)對(duì)資產(chǎn)數(shù)據(jù)進(jìn)行分類分級(jí)梳理，形成動(dòng)態(tài)更新。
數(shù)據(jù)安全分類分級(jí)的主要流程
01數(shù)據(jù)資產(chǎn)識(shí)別與整理全面識(shí)別企業(yè)的數(shù)據(jù)資產(chǎn)，進(jìn)行詳細(xì)梳理，明確分類分級(jí)的對(duì)象，并完成數(shù)據(jù)資產(chǎn)的初步掃描。
02制定分類分級(jí)標(biāo)準(zhǔn)基于調(diào)研和資產(chǎn)梳理的結(jié)果，參照行業(yè)標(biāo)準(zhǔn)，制定適合企業(yè)自身的數(shù)據(jù)分類分級(jí)規(guī)則。
利用專業(yè)工具，根據(jù)企業(yè)分類細(xì)則對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行分類，特別識(shí)別和分類個(gè)人信息等敏感數(shù)據(jù)。
04實(shí)施數(shù)據(jù)分級(jí)對(duì)已分類的數(shù)據(jù)資產(chǎn)進(jìn)行等級(jí)劃分，明確核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)的界限。
初步完成數(shù)據(jù)分類分級(jí)后，通過(guò)人工智能技術(shù)進(jìn)行校驗(yàn)，并結(jié)合人工核查確保分類分級(jí)的準(zhǔn)確性。校驗(yàn)完成后輸出分類分級(jí)結(jié)果清單。根據(jù)分類分級(jí)結(jié)果，對(duì)不同敏感等級(jí)的數(shù)據(jù)在全生命周期中的各個(gè)環(huán)節(jié)采取相應(yīng)的保護(hù)措施，以防范數(shù)據(jù)安全風(fēng)險(xiǎn)。
根據(jù)政策要求的變化和業(yè)務(wù)發(fā)展及時(shí)更新相關(guān)規(guī)則和更新數(shù)據(jù)安全分類分級(jí)結(jié)果清單，實(shí)現(xiàn)數(shù)據(jù)安全分類分級(jí)的動(dòng)態(tài)實(shí)時(shí)更新，保障業(yè)務(wù)數(shù)據(jù)的安全。
通過(guò)分類分級(jí)系統(tǒng)特別標(biāo)識(shí)重要核心數(shù)據(jù)和敏感數(shù)據(jù)，并對(duì)業(yè)務(wù)數(shù)據(jù)安全進(jìn)行評(píng)估。在此基礎(chǔ)上，結(jié)合審計(jì)、脫敏、加密等工具和產(chǎn)品，對(duì)敏感數(shù)據(jù)進(jìn)行保護(hù)，從而構(gòu)建全面的安全防護(hù)方案。
數(shù)據(jù)分類分級(jí)是企業(yè)滿足合規(guī)性要求的關(guān)鍵步驟。通過(guò)科學(xué)的分類分級(jí)，企業(yè)和組織機(jī)構(gòu)能夠明確數(shù)據(jù)的敏感性和價(jià)值，采取相應(yīng)的保護(hù)措施，確保數(shù)據(jù)的安全性和合規(guī)性，避免因數(shù)據(jù)泄露或?yàn)E用帶來(lái)的法律風(fēng)險(xiǎn)和損失。
數(shù)據(jù)安全分類分級(jí)服務(wù)
昂楷科技提供專業(yè)的數(shù)據(jù)安全分類分級(jí)服務(wù)，協(xié)助企業(yè)發(fā)現(xiàn)、梳理和標(biāo)識(shí)數(shù)據(jù)資產(chǎn)，并創(chuàng)建輸出可供其他安全產(chǎn)品使用的數(shù)據(jù)分類分級(jí)清單，切實(shí)保障業(yè)務(wù)敏感數(shù)據(jù)的安全。昂楷科技助力各類企業(yè)和組織機(jī)構(gòu)滿足法規(guī)和合規(guī)性要求，賦能數(shù)據(jù)流動(dòng)創(chuàng)造更大價(jià)值。
數(shù)據(jù)安全分類分級(jí)系統(tǒng)，是一款基于人工智能技術(shù)的工具，內(nèi)置國(guó)家分類分級(jí)標(biāo)準(zhǔn)及多個(gè)行業(yè)標(biāo)準(zhǔn)，幫助企業(yè)一鍵完成分類分級(jí)，為數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估和技術(shù)防護(hù)提供有力支撐。
在數(shù)據(jù)驅(qū)動(dòng)的時(shí)代，優(yōu)化數(shù)據(jù)安全分類分級(jí)不僅能夠?yàn)槠髽I(yè)帶來(lái)合規(guī)性保障，更能推動(dòng)數(shù)據(jù)流動(dòng)，創(chuàng)造更大的商業(yè)價(jià)值。昂楷科技致力于提供全面的解決方案，與企業(yè)共同迎接數(shù)據(jù)安全的新挑戰(zhàn)。
