1. 程式人生 > >資料安全治理中的資料分級分類建議

資料安全治理中的資料分級分類建議

資料安全治理的實際操作中,只有對資料進行有效分類,才能避免一刀切的控制方式,也才能對資料的安全管理採用更加精細的措施,使資料在共享使用和安全使用之間獲得平衡。中國資料安全治理理念的提出和倡導者安華金和,經過大量的案例實踐,總結出了資料安全治理的分類原則和分級方式:

(1)資料分級分類的原則:

分類:依據資料的來源、內容和用途對資料進行分類;

分級:按照資料的價值、內容敏感程度、影響和分發範圍不同對資料進行敏感級別劃分。

(2)資料分級分類方式

根據梳理出的備案資料資產,進行敏感資料的自動探測,通過特徵探測定位敏感資料分佈在哪些資料資產中;

針對敏感的資料資產進行分級分類標記,分類出敏感資料所有者(部門、系統、管理人員等);

根據已分類的資料資產由業務部門進行敏感分級,將分類的資料資產劃分公開、內部、敏感等不同的敏感級別。

下面是某運營商對資料分級分類的結果,供廣大使用者參考:

資料分類表

02.jpg

資料分級表

03.jpg