搜索

[6636] 2020-04-12_CISO数据安全分级分类实践指南

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2020-04-12_CISO数据安全分级分类实践指南 C I S O 数 据 安 全 分 级 分 类 实 践 指 南 安 恒 A i L P H A   E 安 全   2 0 2 0 - 0 4 - 1 2 一 ． 数 据 泄 漏 带 来 的 风 险 一 ． 数 据 泄 漏 带 来 的 风 险 近 年 来 ， 国 内 外 数 据 泄 露 事 件 频 发 。 2 0 1 8 年 ， F a c e b o o k 遭 遇 多 次 的 数 据 泄 露 事 件 ， 涉 及 近 5 0 0 0 万 个 账 户 ， 甚 至 包 括 数 据 分 析 机 构 、 国 家 机 密 等 隐 私 信 息 ； G o o g l e 因 软 件 漏 洞 导 致 5 2 0 0 万 用 户 和 企 业 账 户 数 据 泄 露 ， 涉 及 信 息 包 括 姓 名 、 电 子 邮 件 、 性 别 和 年 龄 等 。 2 0 1 7 年 ， U b e r 承 认 在 2 0 1 6 年 底 被 盗 取 5 7 0 0 万 用 户 资 料 ， 这 其 中 包 含 用 户 地 址 、 司 机 信 息 等 隐 私 信 息 ， 严 重 危 害 用 户 安 全 ； 同 年 国 内 趣 店 学 生 用 户 数 据 外 泄 ， 其 中 包 含 姓 名 、 电 话 、 还 款 额 、 滞 纳 金 、 逾 期 天 数 、 学 校 、 宿 舍 、 毕 业 时 间 等 详 细 信 息 。 2 0 1 6 年 8 月 2 1 日 ， 徐 玉 玉 因 个 人 信 息 泄 露 ， 被 诈 骗 电 话 骗 走 学 费 9 9 0 0 元 ， 导 致 心 脏 骤 停 ， 不 幸 离 世 。 P o n e m o n 研 究 所 发 布 的 《 2 0 1 9 年 全 球 数 据 泄 露 成 本 研 究 报 告 》 显 示 ， 单 次 数 据 泄 露 事 件 的 平 均 成 本 为 3 9 2 万 美 元 ， 平 均 规 模 为 2 5 5 7 5 条 数 据 记 录 ， 数 据 泄 露 平 均 发 现 周 期 为 2 7 9 天 ， 数 据 泄 露 成 本 最 大 的 国 家 是 美 国 ， 平 均 成 本 高 到 8 1 9 万 美 元 ， 损 失 最 严 重 的 行 业 为 医 疗 行 业 ， 平 均 成 本 达 到 6 4 5 万 美 元 ， 而 失 去 客 户 信 任 、 企 业 形 象 损 毁 等 无 形 资 产 的 损 失 更 为 致 命 且 难 以 估 量 。 数 据 泄 露 的 发 生 通 常 由 混 乱 的 数 据 资 产 管 理 ， 不 当 的 数 据 资 产 保 护 措 施 造 成 。 数 据 安 全 分 级 分 类 按 照 数 据 敏 感 度 、 重 要 级 别 等 对 数 据 资 产 进 行 严 格 的 分 级 分 类 ， 并 采 取 对 应 级 别 的 保 护 措 施 ， 能 够 显 著 的 保 护 数 据 ， 有 效 规 避 数 据 泄 露 风 险 ， 是 防 止 数 据 泄 露 的 重 要 环 节 。
二 ． 什 么 是 数 据 安 全 分 级 分 类 二 ． 什 么 是 数 据 安 全 分 级 分 类 数 据 安 全 分 级 分 类 是 一 种 数 据 管 理 过 程 ， 一 种 根 据 特 定 和 预 定 义 的 标 准 ， 对 数 据 资 产 进 行 一 致 性 、 标 准 化 分 级 分 类 ， 将 结 构 化 和 非 结 构 化 数 据 都 组 织 到 预 定 义 类 别 中 的 过 程 ， 并 根 据 该 分 级 分 类 实 施 安 全 策 略 的 方 法 。 数 据 安 全 分 级 分 类 是 任 何 数 据 资 产 安 全 和 合 规 程 序 的 重 要 组 成 部 分 ， 尤 其 是 在 组 织 存 储 大 量 数 据 资 产 时 。 如 果 不 知 道 拥 有 什 么 数 据 资 产 及 其 所 处 的 位 置 ， 就 不 可 能 对 数 据 资 产 保 持 适 当 的 控 制 。 并 且 如 果 不 根 据 数 据 的 敏 感 性 和 价 值 对 其 进 行 分 级 分 类 ， 就 无 法 确 保 对 最 关 键 资 产 的 最 高 级 别 保 护 。 进 行 数 据 安 全 分 级 分 类 的 主 要 目 的 是 确 保 敏 感 数 据 、 关 键 数 据 和 受 到 法 律 保 护 的 数 据 得 到 保 护 ， 降 低 发 生 数 据 泄 露 或 其 他 类 型 网 络 攻 击 的 可 能 性 ， 包 括 促 进 风 险 管 理 、 合 规 流 程 和 满 足 法 律 条 款 。 数 据 安 全 分 级 分 类 是 数 据 安 全 管 理 生 命 周 期 的 重 要 组 成 部 分 ， 它 使 组 织 可 以 快 速 安 全 地 访 问 和 共 享 数 据 资 产 。 影 响 数 据 资 产 分 级 分 类 的 不 同 类 型 的 法 律 法 规 包 括 G D P R 、 C C P A 、 H I P A A 等 等 。 正 确 的 分 级 分 类 可 以 提 高 合 规 性 ， 并 帮 助 组 织 遵 守 数 据 保 护 法 规 。 三 ． 数 据 安 全 分 级 分 类 的 价 值 三 ． 数 据 安 全 分 级 分 类 的 价 值 为 了 充 分 保 护 企 业 的 敏 感 或 者 关 键 数 据 ， 首 先 ， 必 须 了 解 并 理 解 这 些 数 据 。 具 体 来 说 ， 需 要 能 够 回 答 以 下 问 题 ： 有 了 这 些 问 题 的 答 案 以 及 相 关 威 胁 状 况 的 数 据 ， 就 可 以 通 过 评 估 风 险 级 别 、 确 定 工 作 优 先 级 以 及 计 划 并 实 施 相 应 的 数 据 保 护 和 威 胁 检 测 措 施 来 保 护 敏 感 数 据 。 一 个 企 业 或 者 单 位 只 有 有 限 的 资 源 能 够 投 入 到 数 据 安 全 保 护 中 。 良 好 的 数 据 安 全 分 级 分 类 架 构 和 审 计 可 以 帮 助 企 业 梳 理 敏 感 和 机 密 数 据 资 产 ， 并 支 持 敏 感 数 据 资 产 精 准 抽 取 。 能 够 帮 助 组 织 清 点 数 据 资 产 资 产 ， 很 多 情 况 下 ， 数 据 资 产 的 控 制 者 并 不 了 解 他 们 所 拥 有 的 所 有 不 同 类 型 数 据 。 明 确 地 了 解 哪 些 数 据 需 要 保 护 将 有 助 于 设 置 优 先 级 并 制 定 合 理 的 计 划 ， 以 便 合 理 地 分 配 预 算 和 其 他 资 源 ， 从 而 最 大 程 度 地 降 低 安 全 性 及 合 规 性 成 本 。 数 据 安 全 分 级 分 类 能 够 帮 助 企 业 建 立 一 个 数 据 安 全 风 险 保 护 的 框 架 ， 其 中 风 险 包 括 但 不 限 于 未 经 授 权 的 销 毁 、 修 改 、 公 开 、 访 问 、 使 用 和 删 除 。 数 据 安 全 分 级 分 类 为 数 据 安 全 策 略 提 供 了 坚 实 的 基 础 ， 因 为 其 可 以 帮 助 组 织 识 别 I T 网 络 中 存 在 风 险 的 数 据 。 此 外 ， 它 可 以 帮 助 组 织 改 善 决 策 制 定 并 摆 脱 不 必 要 的 数 据 ， 从 而 降 低 存 储 成 本 。 合 规 标 准 要 求 组 织 保 护 特 定 的 数 据 ， 例 如 持 卡 人 信 息 （ P C I   D S S ） 、 健 康 记 录 （ H I P A A ） 、 财 务 数 据 （ S O X ） 、 或 欧 盟 居 民 的 个 人 数 据 （ G D P R ） 。 数 据 发 现 和 分 级 分 类 可 以 帮 助 确 定 这 些 类 型 数 据 的 位 置 ， 从 而 可 以 确 保 已 采 取 适 当 的 安 全 控 制 ， 并 按 照 法 规 要 求 对 数 据 进 行 跟 踪 和 搜 索 。 通 过 将 合 规 性 工 作 重 点 放 在 需 要 遵 守 法 规 的 数 据 安 全 上 面 ， 可 以 大 大 提 高 合 规 性 并 通 过 审 核 的 机 会 。 四 ． 数 据 安 全 分 级 分 类 怎 么 做 ？ 四 ． 数 据 安 全 分 级 分 类 怎 么 做 ？ 首 先 需 要 澄 清 的 是 ， 没 有 一 种 万 能 的 数 据 安 全 分 级 分 类 方 法 是 适 用 于 所 有 的 企 业 和 单 位 的 。 数 据 安 全 分 级 分 类 过 程 大 体 可 以 被 分 为 五 个 关 键 步 骤 ， 在 制 定 数 据 安 全 分 级 分 类 和 保 护 策 略 时 ， 可 以 对 其 进 行 修 改 和 定 制 以 满 足 一 些 特 殊 的 需 求 。
步 骤 步 骤 1   建 立 数 据 安 全 分 级 分 类 策 略 建 立 数 据 安 全 分 级 分 类 策 略 首 先 ， 定 义 数 据 安 全 分 级 分 类 策 略 ， 并 将 其 传 达 给 所 有 能 够 接 触 到 数 据 的 员 工 。 该 策 略 应 简 短 明 了 ， 并 应 包 括 以 下 基 本 要 素 ： 目 的 目 的 — — 进 行 数 据 安 全 分 级 分 类 的 原 因 以 及 企 业 期 望 从 中 实 现 的 目 标 。 工 作 流 程 工 作 流 程 — — 数 据 安 全 分 级 分 类 过 程 将 如 何 组 织 ， 以 及 它 将 如 何 影 响 使 用 不 同 类 别 敏 感 数 据 的 员 工 。 数 据 安 全 分 级 分 类 方 案 数 据 安 全 分 级 分 类 方 案 — — 分 级 分 类 的 策 略 框 架 是 什 么 ？ 如 何 将 数 据 分 级 分 类 到 对 应 的 类 别 中 去 。 数 据 资 产 控 制 者 数 据 资 产 控 制 者 — — 业 务 部 门 的 角 色 和 职 责 ， 包 括 他 们 如 何 对 敏 感 数 据 进 行 分 级 分 类 并 控 制 访 问 权 限 。 操 作 说 明 操 作 说 明 — — 安 全 标 准 为 每 种 数 据 类 别 指 定 了 适 当 的 处 理 方 法 ， 例 如 ， 必 须 如 何 存 储 数 据 ， 应 分 配 什 么 访 问 权 限 ， 如 何 共 享 ， 何 时 必 须 对 其 加 密 以 及 保 留 条 款 和 流 程 。 由 于 这 些 准 则 可 能 会 更 改 ， 因 此 最 好 将 它 们 作 为 单 独 的 文 档 进 行 维 护 。 步 骤 步 骤 2   发 现 已 经 收 集 存 储 的 敏 感 数 据 发 现 已 经 收 集 存 储 的 敏 感 数 据 将 数 据 安 全 分 级 分 类 策 略 应 用 到 现 有 的 各 类 数 据 中 。 使 用 人 工 手 动 方 法 识 别 可 能 包 含 敏 感 、 重 要 数 据 资 产 的 数 据 库 、 文 件 共 享 和 其 他 系 统 ， 效 率 比 较 低 下 。 建 议 考 虑 投 资 构 建 一 个 自 动 化 数 据 安 全 分 级 分 类 的 软 件 应 用 ， 从 而 能 够 自 动 化 、 常 态 化 、 高 效 率 的 对 全 部 数 据 资 产 进 行 全 面 、 精 准 的 梳 理 和 分 级 分 类 。 步 骤 步 骤 3   对 数 据 进 行 分 级 分 类 和 打 标 签 对 数 据 进 行 分 级 分 类 和 打 标 签 根 据 数 据 安 全 分 级 分 类 框 架 ， 针 对 每 个 数 据 资 产 都 需 要 相 应 的 一 个 或 者 多 个 标 签 ， 这 有 助 于 后 续 执 行 数 据 安 全 分 级 分 类 策 略 。 添 加 标 签 可 以 通 过 自 动 化 、 智 能 化 的 算 法 软 件 进 行 。 步 骤 步 骤 4   利 用 分 级 分 类 结 果 提 升 安 全 性 和 合 规 性 利 用 分 级 分 类 结 果 提 升 安 全 性 和 合 规 性 一 旦 清 楚 拥 有 哪 些 敏 感 数 据 及 其 存 储 位 置 ， 就 可 以 查 看 数 据 安 全 和 隐 私 策 略 ， 以 确 定 是 否 所 有 数 据 都 受 到 适 当 的 风 险 措 施 保 护 。 通 过 对 所 有 敏 感 数 据 进 行 分 级 分 类 ， 可 以 确 定 工 作 优 先 级 、 控 制 成 本 并 改 善 数 据 安 全 管 理 过 程 。 步 骤 步 骤 5   重 复 和 优 化 重 复 和 优 化 数 据 是 动 态 的 ， 每 天 都 会 创 建 、 复 制 、 移 动 和 删 除 不 同 的 数 据 。 因 此 ， 数 据 安 全 分 级 分 类 必 须 在 企 业 和 单 位 中 持 续 进 行 。 正 确 管 理 数 据 安 全 分 级 分 类 过 程 将 有 助 于 确 保 保 护 所 有 敏 感 和 关 键 数 据 。 五 ． 数 据 安 全 分 级 分 类 框 架 五 ． 数 据 安 全 分 级 分 类 框 架 目 前 市 面 不 存 在 一 种 通 用 的 标 准 和 方 法 用 于 设 计 数 据 安 全 分 级 分 类 模 型 、 并 定 义 数 据 安 全 分 级 分 类 类 别 。 例 如 ， 美 国 政 府 机 构 通 常 定 义 三 种 数 据 类 型 ： 公 开 （ P u b l i c ） ， 秘 密 （ S e c r e t ） 和 最 高 机 密 （ T o p   S e c r e t ） ， 而 在 曼 哈 顿 计 划 中 北 约 采 用 了 五 级 方 案 。 从 实 施 落 地 的 角 度 来 讲 ， 一 种 选 择 是 从 简 单 的 三 级 数 据 安 全 分 级 分 类 开 始 ： •   公 开 数 据 公 开 数 据 — — 可 以 免 费 向 公 众 公 开 的 数 据 ， 例 如 客 户 服 务 的 电 子 邮 件 地 址 和 电 话 号 码 。
•   内 部 数 据 内 部 数 据 — — 安 全 要 求 低 但 不 公 开 的 数 据 。 例 如 营 销 调 研 和 销 售 电 话 脚 本 之 类 的 业 务 数 据 。 •     受 限 数 据 受 限 数 据 — — 高 度 敏 感 的 内 部 数 据 ， 其 披 露 可 能 会 对 运 营 产 生 负 面 影 响 ， 并 使 组 织 面 临 财 务 或 法 律 风 险 。 受 限 数 据 需 要 最 高 级 别 的 保 护 。 受 限 数 据 可 能 包 括 受 法 规 或 保 密 协 议 保 护 的 数 据 如 患 者 健 康 数 据 、 客 户 或 员 工 的 P I I （ 例 如 ， 社 会 安 全 号 码 ） 以 及 身 份 验 证 数 据 （ 例 如 ， 用 户 I D 和 密 码 ） 。 组 织 可 以 使 用 这 三 种 类 别 来 定 义 初 始 数 据 安 全 分 级 分 类 模 型 ， 然 后 根 据 组 织 特 定 数 据 、 合 规 性 要 求 及 其 他 业 务 需 求 添 加 更 多 的 详 细 级 别 。 美 国 的 典 型 政 府 数 据 安 全 分 级 分 类 方 案 分 配 的 敏 感 度 级 别 一 般 不 超 过 三 个 。 然 而 ， 对 于 结 构 极 其 复 杂 的 组 织 ， 仅 使 用 三 个 数 据 安 全 分 级 分 类 级 别 是 不 够 的 。 例 如 ， 北 约 的 安 全 指 导 （ S e c u r i t y   I n d o c t r i n a t i o n ） 文 档 显 示 ， 如 果 有 必 要 ， 数 据 可 以 分 为 六 个 级 别 ： •   宇 宙 绝 密 （ C o s m i c   T o p   S e c r e t ） •   北 约 秘 密 （ N A T O   S e c r e t ） •   北 约 机 密 （ N A T O   C o n f i d e n t i a l ） •   北 约 限 制 （ N A T O   R e s t r i c t e d ） •   北 约 非 机 密 （ N A T O   U n c l a s s i f i e d ） •   向 公 众 公 开 的 非 敏 感 数 据 北 约 有 四 个 级 别 （ 前 四 个 ） 的 敏 感 分 级 分 类 ： C o s m i c   T o p   S e c r e t 、 N A T O   S e c r e t 、 N A T O   C o n f i d e n t i a l 和 N A T O   R e s t r i c t e d 。 某 些 北 约 数 据 资 产 在 特 定 类 别 中 进 一 步 分 级 分 类 为 原 子 类 ， 可 以 是 限 制 数 据 （ R e s t r i c t e d   D a t a ） 或 历 史 限 制 数 据 （ F o r m e r l y R e s t r i c t e d   D a t a ） 。 北 约 还 区 分 官 方 的 、 未 分 级 分 类 的 数 据 资 产 。 北 约 数 据 资 产 的 标 记 和 类 别 如 下 所 述 。 ●   C o s m i c   T o p   S e c r e t ( C T S ) — — 如 果 未 经 授 权 披 露 数 据 资 产 将 会 给 北 约 造 成 重 大 破 坏 。 （ 注 ： 使 用 “ C o s m i c ” 标 记 绝 密 材 料 ， 以 示 北 约 的 财 产 。 而 非 使 用 术 语 “ N A T O T o p   S e c r e t ” ） ●   N A T O   S e c r e t   ( N S ) — — 如 果 未 经 授 权 披 露 数 据 资 产 将 会 给 北 约 造 成 严 重 破 坏 （ s e r i o u s   d a m a g e ） 。 ●   N A T O   C o n f i d e n t i a l   ( N C ) — — 如 果 未 经 授 权 披 露 数 据 资 产 将 会 损 害 北 约 的 利 益 。 ●   N A T O   R e s t r i c t e d ( N R ) — — 如 果 未 经 授 权 披 露 数 据 资 产 将 会 不 利 于 北 约 的 利 益 。 （ 注 ： 尽 管 N A T O   R e s t r i c t e d 材 料 的 安 全 保 护 措 施 与 F o r   O f f i c i a l   U s e   O n l y ,   O f f i c i a l   U s e   O n l y 或 S e n s i t i v e ,   B u t   U n c l a s s i f i e d 数 据 资 产 的 安 全 保 护 措 施 相 似 ， 但 “ N A T O R e s t r i c t e d ” 是 一 种 安 全 分 级 分 类 。 ） ●   A t o m a l — — 原 子 数 据 资 产 可 以 根 据 1 9 5 4 年 《 原 子 能 法 》 （ 经 修 订 ） 分 级 分 类 的 美 国 限 制 数 据 或 历 史 限 制 数 据 ， 也 可 以 是 已 正 式 发 布 给 北 约 的 英 国 原 子 数 据 资 产 。 原 子 数 据 资 产 标 记 为 C o s m i c   T o p   S e c r e t A t o m a l ( C T S A ) ,   N A T O   S e c r e t A t o m a l ( N S A ) 和 N A T O   C o n f i d e n t i a l   A t o m a l ( N C A ) 。 ●   N A T O   U n c l a s s i f i e d   ( N U ) — — 该 标 记 适 用 于 北 约 的 官 方 数 据 资 产 ， 但 不 符 合 分 级 分 类 标 准 。 在 不 损 害 北 约 组 织 的 情 况 下 ， 允 许 非 北 约 组 织 实 体 获 取 数 据 资 产 。 在 这 方 面 ， 类 似 于 美 国 政 府 的 官 方 数 据 资 产 ， 必 须 在 公 开 发 布 之 前 进 行 审 查 。 （ 从 2 0 0 2 年 中 开 始 ， 北 约 要 求 对 分 级 分 类 数 据 资 产 进 行 部 分 标 记 ， 例 如 在 每 个 段 落 标 题 上 使 用 分 级 分 类 标 记 ） 六 ． 高 效 实 施 数 据 安 全 分 级 分 类 的 六 ． 高 效 实 施 数 据 安 全 分 级 分 类 的 5 个 建 议 个 建 议 如 果 企 业 当 前 在 满 足 和 实 施 大 量 数 据 安 全 性 及 合 规 性 需 求 时 力 不 从 心 ， 以 下 五 个 建 议 可 以 帮 助 企 业 有 效 地 开 发 和 落 地 数 据 安 全 分 级 分 类 的 流 程 ， 从 而 解 决 企 业 数 据 安 全 、 数 据 隐 私 及 合 规 性 要 求 。
1 .   使 用 软 件 工 具 实 现 自 动 化 流 程 使 用 软 件 工 具 实 现 自 动 化 流 程 在 以 数 据 为 中 心 的 时 代 ， 手 动 进 行 数 据 发 现 和 分 级 分 类 已 不 适 用 。 手 动 方 法 无 法 保 证 准 确 性 和 一 致 性 ， 具 有 极 高 风 险 。 在 手 动 过 程 中 可 能 会 对 数 据 错 误 分 级 分 类 或 漏 掉 分 级 分 类 。 因 此 ， 数 据 可 能 无 法 得 到 适 当 的 保 护 ， 或 者 无 法 遵 循 合 规 性 。 同 时 ， 手 动 分 级 分 类 方 法 也 十 分 耗 时 。 建 议 构 建 一 种 自 动 化 数 据 发 现 和 分 级 分 类 并 支 持 多 种 分 级 分 类 方 法 的 解 决 方 案 ， 从 而 直 接 从 表 中 搜 索 数 据 ， 以 呈 现 更 精 准 的 结 果 ， 例 如 基 于 目 录 的 搜 索 ， 正 则 表 达 式 和 模 式 以 及 新 一 代 数 据 安 全 分 级 分 类 。 2 .   根 据 目 标 制 定 落 地 计 划 根 据 目 标 制 定 落 地 计 划 不 能 盲 目 地 进 行 数 据 安 全 分 级 分 类 。 在 此 之 前 ， 需 考 虑 以 下 问 题 ： -   为 什 么 进 行 数 据 安 全 分 级 分 类 ？ -   为 了 安 全 、 合 规 、 隐 私 ？ -   是 否 需 要 查 找 个 人 身 份 信 息 、 银 行 卡 数 据 、 I T 数 据 ？ -   敏 感 数 据 具 有 很 多 类 型 ， 确 定 以 什 么 作 为 切 入 点 也 十 分 重 要 。 比 如 ： 如 果 企 业 有 一 个 可 能 包 含 许 多 敏 感 数 据 的 客 户 关 系 管 理 （ C R M ） 数 据 库 ， 那 可 以 此 作 为 切 入 点 。 在 确 定 计 划 后 ， 需 要 确 保 该 解 决 方 案 能 够 满 足 企 业 的 特 定 需 求 。 如 果 企 业 目 标 是 满 足 通 用 数 据 保 护 法 规 （ G D P R ） ， 则 在 解 决 方 案 中 应 包 括 G D P R 的 内 置 模 式 。 3 .   看 的 远 一 些 看 的 远 一 些 未 知 的 事 件 时 有 发 生 。 企 业 严 格 遵 循 原 始 计 划 并 高 度 关 注 敏 感 核 心 数 据 的 同 时 ， 也 应 做 好 风 险 及 偏 差 防 范 措 施 。 敏 感 数 据 会 以 多 种 不 同 格 式 存 在 于 本 地 、 云 端 、 影 子 I T 以 及 测 试 和 开 发 系 统 等 位 置 。 因 此 ， 长 远 打 算 需 要 建 立 一 个 无 论 数 据 类 型 是 什 么 、 数 据 存 放 在 哪 里 都 能 为 企 业 提 供 支 持 的 灵 活 的 解 决 方 案 。 4 .   持 续 优 化 持 续 优 化 数 据 发 现 和 分 级 分 类 并 非 一 次 性 任 务 。 数 据 是 动 态 的 、 分 布 式 的 和 按 需 的 。 会 不 断 有 新 的 数 据 和 数 据 源 汇 入 ， 并 且 数 据 会 被 不 断 地 共 享 、 移 动 和 复 制 。 此 外 数 据 也 会 随 着 时 间 而 发 生 改 变 。 如 在 某 个 时 间 点 ， 该 数 据 并 不 是 敏 感 数 据 ， 而 数 据 发 生 更 改 后 变 为 敏 感 数 据 。 自 动 化 数 据 安 全 分 级 分 类 过 程 需 要 可 重 复 并 且 可 扩 展 。 5 .   采 取 行 动 采 取 行 动 数 据 安 全 分 级 分 类 应 作 为 实 施 安 全 策 略 的 基 础 。 可 利 用 历 史 数 据 评 估 风 险 并 确 定 修 补 加 固 措 施 的 优 先 级 。 首 先 强 化 敏 感 数 据 源 ， 然 后 实 施 有 效 的 访 问 策 略 。 通 过 U E B A 技 术 持 续 监 控 发 现 可 疑 和 异 常 行 为 。 部 署 用 于 保 护 敏 感 数 据 （ 如 保 障 数 据 可 用 不 可 见 ） 的 软 件 ， 以 及 灵 活 的 加 密 解 决 方 案 等 。 企 业 将 业 务 迁 移 至 公 有 云 或 私 有 云 中 以 提 高 敏 捷 性 和 生 产 力 ， 但 同 时 也 面 临 着 严 峻 的 网 络 攻 击 和 越 来 越 多 的 数 据 安 全 合 规 性 法 规 要 求 。 因 此 ， 对 数 据 安 全 分 级 分 类 的 需 求 比 以 往 任 何 时 候 都 更 加 紧 迫 。 七 ． 数 据 安 全 分 级 分 类 样 例 七 ． 数 据 安 全 分 级 分 类 样 例 机 密 （ 敏 感 度 最 高 级 别 ） 受 限 （ 敏 感 度 中 等 级 别 ） 描 述 由 法 律 监 管 的 数 据 资 产 ； 能 够 提 供 机 密 或 限 制 信 息 的 数 据 。 数 据 管 理 者 尚 未 决 定 发 布 或 公 开 的 数 据 资 产 ； 数 据 资 产 受 合 同 保 护 。
法 律 要 求 法 律 要 求 保 护 的 数 据 资 产 。 数 据 资 产 保 护 由 数 据 管 理 员 或 数 据 监 管 人 决 定 。 信 誉 风 险 高 级 中 级 数 据 访 问 控 制 法 律 、 道 德 或 其 他 限 制 因 素 会 阻 止 未 经 特 定 授 权 的 访 问 。 只 有 获 得 访 问 权 限 并 签 署 保 密 协 议 才 可 访 问 数 据 ， 而 且 访 问 通 常 是 基 于 业 务 需 要 。 员 工 或 非 员 工 在 业 务 需 要 时 可 能 可 以 访 问 。 传 输 禁 止 通 过 任 何 非 组 织 内 部 网 络 传 输 机 密 数 据 （ 如 I n t e r n e t ） 。 也 禁 止 通 过 任 何 电 子 讯 息 系 统 （ 电 子 邮 件 、 短 信 等 ） 传 输 机 密 数 据 。 强 烈 反 对 通 过 任 何 无 线 网 络 及 非 组 织 有 线 网 传 输 受 限 数 据 。 必 要 时 ， 需 要 使 用 V P N 。 同 时 也 强 烈 反 对 通 过 任 何 电 子 讯 息 系 统 （ 电 子 邮 件 、 短 信 等 ） 传 输 受 限 数 据 。 存 储 如 果 未 获 得 信 息 安 全 管 理 者 批 准 ， 则 禁 止 在 未 授 权 的 有 资 质 的 机 器 和 计 算 设 备 上 存 储 机 密 数 据 。 如 果 获 得 批 准 ， 则 移 动 计 算 设 备 上 需 要 使 用 经 信 息 安 全 管 理 者 核 准 的 加 密 手 段 。 如 果 数 据 未 存 储 在 有 资 质 的 机 器 上 ， 则 需 要 采 用 信 息 安 全 管 理 者 核 准 的 安 全 措 施 。 禁 止 在 任 何 计 算 设 备 上 存 储 信 用 卡 数 据 。 受 限 数 据 所 需 的 保 护 等 级 依 据 相 关 政 策 制 定 或 由 数 据 管 理 员 或 数 据 监 管 人 决 定 。 如 果 不 确 定 对 应 的 保 护 等 级 ， 则 应 在 存 储 未 加 密 的 受 限 数 据 前 咨 询 信 息 安 全 管 理 者 。 记 录 备 份 & 恢 复 程 序 必 需 包 含 记 录 备 份 和 恢 复 程 序 。 不 做 强 制 要 求 ， 但 强 烈 建 议 包 含 记 录 备 份 和 恢 复 程 序 。 记 录 数 据 保 留 政 策 必 需 包 含 记 录 数 据 保 留 政 策 。 必 需 包 含 记 录 数 据 保 留 政 策 。 审 计 控 制 负 责 机 密 数 据 的 数 据 管 理 员 和 数 据 监 管 人 必 须 积 极 监 测 并 审 查 系 统 和 程 序 ， 以 阻 止 可 能 的 误 用 或 未 授 权 的 访 问 。 同 时 必 须 向 信 息 安 全 管 理 者 提 供 一 份 年 报 ， 概 述 部 门 安 全 实 践 和 培 训 参 与 情 况 。 负 责 限 制 数 据 的 数 据 管 理 员 和 数 据 监 管 人 必 须 定 期 监 测 并 审 查 系 统 和 程 序 ， 以 阻 止 可 能 的 误 用 或 未 授 权 的 访 问 。 机 密 （ 敏 感 度 最 高 级 别 ） 受 限 （ 敏 感 度 中 等 级 别 ）
举 例 说 明 能 够 访 问 机 密 或 受 限 数 据 的 信 息 源 （ 用 户 名 和 能 够 访 问 机 密 或 受 限 数 据 的 信 息 源 （ 用 户 名 和 密 码 ） 。 密 码 ） 。 个 人 身 份 信 息 ： 个 人 身 份 信 息 ： 姓 氏 、 名 字 或 首 字 母 与 下 列 任 何 一 项 ： •           社 保 号 •           驾 照 •           身 份 证 •           护 照 号 •           金 融 账 户 （ 支 票 、 储 蓄 、 工 资 等 ） 、 信 用 卡 或 借 记 卡 号 受 保 护 的 健 康 信 息 ： 受 保 护 的 健 康 信 息 ： •           健 康 状 况 •           保 健 治 疗 •           医 疗 支 付 个 人 个 人 / 员 工 资 料 ： 员 工 资 料 ： •           工 人 赔 偿 或 伤 残 索 赔 未 包 含 在 目 录 信 息 中 的 学 生 资 料 。 包 括 ： 未 包 含 在 目 录 信 息 中 的 学 生 资 料 。 包 括 ： •           贷 款 或 奖 学 金 信 息 •           支 付 历 史 •           学 生 学 费 账 单 •           学 生 金 融 服 务 信 息 •           班 级 列 表 或 注 册 信 息 •           成 绩 单 ， 成 绩 报 告 •           课 堂 作 业 笔 记 •           纪 律 处 分 •           田 径 或 部 门 招 聘 信 息 商 业 商 业 / 财 务 数 据 财 务 数 据 •           有 / 无 有 效 期 的 信 用 卡 号 个 人 个 人 / 员 工 员 工 / 学 生 资 料 ： 学 生 资 料 ： •           工 号 / 学 号 •           收 入 信 息 和 工 资 信 息 •           人 事 记 录 、 绩 效 考 核 •           种 族 、 民 族 、 国 籍 、 性 别 •           出 生 日 期 和 出 生 地 •           由 数 据 控 制 者 指 定 为 私 有 的 目 录 / 联 系 信 息 •           工 卡 / 学 生 卡 照 片 商 业 商 业 / 财 务 数 据 ： 财 务 数 据 ： •           不 包 含 机 密 数 据 的 金 融 交 易 •           保 密 协 议 涵 盖 的 信 息 •           不 包 含 个 人 身 份 信 息 的 合 同 •           信 用 报 告 •           支 出 、 借 款 、 净 资 产 记 录 学 术 学 术 / 研 究 信 息 ： 研 究 信 息 ： •           资 源 库 •           不 是 机 密 数 据 的 未 发 表 的 研 究 或 研 究 细 节 / 结 果 •           私 人 资 金 信 息 •           人 类 学 科 信 息 •           课 程 评 估 匿 名 捐 助 者 信 息 ： 匿 名 捐 助 者 信 息 ： •           姓 氏 、 名 字 或 名 字 的 首 字 母 （ 或 组 织 名 称 ） 以 及 和 捐 助 信 息 有 关 的 任 何 信 息 （ 如 金 额 、 目 的 ） 其 他 捐 助 信 息 ： 其 他 捐 助 信 息 ： 姓 氏 、 名 字 或 名 字 的 首 字 母 （ 或 组 织 名 称 ） ， 以 及 下 列 任 何 一 项 ： •           电 话 / 传 真 号 码 、 电 子 邮 件 和 工 作 情 况 •           家 庭 信 息 （ 配 偶 、 伴 侣 、 监 护 人 、 子 女 、 子 孙 等 ） •           医 疗 信 息 管 理 资 料 ： 管 理 资 料 ： •           年 度 预 算 明 细 •           利 益 冲 突 披 露 •           学 校 的 投 资 信 息 系 统 系 统 / 日 志 数 据 ： 日 志 数 据 ： •           服 务 器 事 件 日 志 机 密 （ 敏 感 度 最 高 级 别 ） 受 限 （ 敏 感 度 中 等 级 别 ） 注 ： 本 文 转 载 自 数 世 咨 询 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 收 购 史 上 最 危 险 域 名 之 一 “ c o r p . c o m ”       为 对 抗 W i n d o w s 黑 客 攻 击 A n d r o i d 超 级 恶 意 软 件 “ x H e l p e r ”           恢 复 出 产 设 置 后 仍 能 自 动 安 装 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理