搜索

[16742] 2021-05-03_数据安全如何定级

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-05-03_数据安全如何定级 数 据 安 全 如 何 定 级 宇 宸 d e 研 究 室   F r e e B u f   2 0 2 1 - 0 5 - 0 3 摘 要 ： 通 过 梳 理 和 总 结 ， 为 各 位 分 析 《 金 融 数 据 安 全 数 据 安 全 分 级 指 南 》 如 何 指 导 金 融 机 构 数 据 分 类 与 定 级 ， 一 文 看 懂 数 据 安 全 定 级 怎 么 做 。 随 着 《 数 据 安 全 法 （ 草 案 ） 》 《 个 人 信 息 保 护 法 （ 草 案 ） 》 公 开 征 求 意 见 ， 国 家 、 企 业 、 社 会 团 体 以 及 个 人 对 于 数 据 安 全 的 重 视 程 度 越 来 越 高 。 十 三 届 全 国 人 大 常 委 会 第 二 十 八 次 会 议 上 ， 今 年 有 望 将 对 两 部 草 案 提 请 二 审 。 2 0 2 1 年 4 月 8 日 ， 中 国 人 民 银 行 发 布 了 《 金 融 数 据 安 全   数 据 生 命 周 期 安 全 规 范 》 （ J R / T   0 2 2 3 - 2 0 2 1 ， 以 下 简 称 “ 规 范 ” ） ， 即 日 正 式 实 施 。 《 规 范 》 旨 在 为 指 导 金 融 业 机 构 合 理 制 定 和 有 效 落 实 金 融 数 据 生 命 周 期 安 全 管 理 策 略 ， 进 一 步 提 高 金 融 业 机 构 的 数 据 管 理 和 安 全 防 护 水 平 ， 确 保 金 融 数 据 安 全 应 用 。 不 过 今 天 ， 我 要 谈 的 是 在 数 据 生 命 周 期 的 一 项 基 本 工 作 ， 即 数 据 分 级 分 类 。 这 就 涉 及 到 此 前 发 布 的 另 一 项 行 业 标 准 《 金 融 数 据 安 全   数 据 安 全 分 级 指 南 》 （ J R / T   0 1 9 7 - 2 0 2 0 ， 以 下 简 称 “ 指 南 ” ） 。 做 为 数 据 安 全 小 白 ， 刚 刚 开 始 接 触 数 据 以 及 个 人 信 息 ， 还 在 不 断 学 习 和 摸 索 之 中 ， 和 大 家 一 起 聊 聊 数 据 安 全 定 级 这 个 事 （ 也 叫 做 分 级 ） 。 在 网 络 安 全 领 域 ， 金 融 行 业 一 直 都 是 走 在 前 边 的 带 头 企 业 ， 大 多 数 实 践 都 是 出 自 他 们 的 实 践 和 研 究 ， 因 此 ， 对 于 数 据 安 全 领 域 ， 也 不 例 外 。 所 以 ， 在 《 数 据 安 全 保 护 法 》 《 个 人 信 息 保 护 法 》 以 及 配 套 标 准 和 文 件 还 未 正 式 发 布 前 ， 以 金 融 行 业 数 据 安 全 标 准 作 为 参 考 ， 可 以 在 一 定 程 度 上 指 导 企 业 落 实 相 关 工 作 以 及 监 管 要 求 。 本 人 把 《 指 南 》 从 头 到 尾 看 了 几 遍 ， 感 觉 值 得 大 家 学 习 和 探 讨 ， 可 以 将 其 作 为 数 据 安 全 分 级 / 定 级 的 指 导 文 件 。 因 为 在 《 信 息 安 全 技 术   网 络 安 全 等 级 保 护 定 级 指 南 》 （ G B / T   2 2 2 4 0 - 2 0 2 0 ） 中 ， 明 确 指 出 数 据 也 要 进 行 定 级 ， 配 合 《 指 南 》 中 的 原 则 ， 可 以 更 清 晰 的 为 企 业 自 身 数 据 进 行 实 践 操 作 。 这 里 不 会 对 标 准 全 文 进 行 解 读 和 分 析 ， 只 对 其 中 一 些 个 人 认 为 有 必 要 关 注 的 重 点 内 容 进 行 讨 论 。 信 息 和 数 据 信 息 和 数 据 《 指 南 》 对 信 息 和 数 据 给 出 了 相 应 的 定 义 ， 如 下 ： 信 息 （ 信 息 （ i n f o r m a t i o n ） ） ： 关 于 客 体 （ 如 事 实 、 事 件 、 事 物 、 过 程 或 思 想 ， 包 括 概 念 ） 的 知 识 ， 在 一 定 的 场 合 中 具 有 特 定 的 意 义 。 数 据 （ 数 据 （ d a t a ） ） ： 信 息 的 可 再 解 释 的 形 式 化 表 示 ， 以 适 用 于 通 信 、 解 释 或 处 理 。 这 里 ， 不 考 虑 其 他 法 案 、 标 准 或 框 架 的 定 义 ， 只 在 《 指 南 》 范 围 内 考 虑 。 这 里 举 一 个 例 子 来 帮 助 理 解 。 按 照 定 义 ， 李 女 士 、 A T M 、 工 商 银 行 等 这 些 都 属 于 数 据 ， 可 用 于 通 信 、 解 释 或 处 理 ， 本 身 并 无 相 互 关 联 。 将 这 些 关 于 客 体 的 知 识 （ 即 信 息 ） ， 结 合 特 定 场 合 ， 则 可 以 表 示 为 ： 李 女 士 上 午 1 1 点 在 工 商 银 行 A T M 机 取 走 1 0 0 0 元 人 民 币 （ 事 件 、 事 实 、 事 物 等 ） ， 如 下 图 所 示 。
图 图 1 ： 数 据 与 信 息 定 义 ： 数 据 与 信 息 定 义 定 级 范 围 与 原 则 定 级 范 围 与 原 则 因 为 是 金 融 行 业 的 标 准 ， 所 以 总 体 还 是 在 金 融 数 据 范 围 内 的 （ 废 话 ） ， 包 括 从 事 金 融 服 务 、 资 本 市 场 服 务 、 保 险 金 融 服 务 、 资 本 市 场 服 务 、 保 险 业 业 等 金 融 业 务 的 相 关 机 构 。 在 确 定 定 级 对 象 的 时 候 ， 《 指 南 》 建 议 全 面 梳 理 数 据 资 产 全 面 梳 理 数 据 资 产 ， 并 确 定 适 当 的 数 据 安 全 分 确 定 适 当 的 数 据 安 全 分 级 。 级 。 这 里 的 定 级 范 围 包 括 但 不 限 于 ： 金 融 产 品 或 服 务 中 采 集 的 数 据 （ 纸 质 单 据 的 电 子 化 ） 、 金 融 机 构 系 统 产 生 和 存 储 数 据 （ 业 务 数 据 、 经 营 数 据 ） 、 金 融 机 构 日 常 办 公 网 产 生 的 数 据 、 电 子 化 或 扫 描 的 电 子 数 据 等 。 其 中 有 几 个 明 确 指 出 的 例 外 对 象 ， 如 未 经 电 子 化 的 金 融 数 据 、 涉 及 国 家 秘 密 的 金 融 数 据 、 证 券 行 业 数 据 ， 这 几 类 不 在 定 级 范 围 内 。 图 图 2 ： 定 级 范 围 ： 定 级 范 围 数 据 安 全 定 级 数 据 安 全 定 级 数 据 安 全 定 级 其 实 和 等 级 保 护 制 度 多 少 有 些 像 ， 定 级 要 素 依 旧 是 C I A （ 保 密 性 、 完 整 性 、 可 用 性 ） ， 这 里 关 注 点 是 数 据 遭 到 破 坏 后 造 成 的 影 响 影 响 。 那 么 ， 也 就 同 样 有 对 应 的 影 响 对 象 对 象 。 如 下 图 所 示 。
图 图 3 ： 定 级 对 象 与 影 响 程 度 ： 定 级 对 象 与 影 响 程 度 首 次 把 个 人 隐 私 列 入 定 级 对 象 ， 这 在 之 前 等 级 保 护 体 系 下 是 没 有 的 ， 可 见 个 人 信 息 保 护 重 视 程 度 和 呼 声 之 高 ， 其 他 三 个 对 象 基 本 还 是 和 等 保 定 级 中 的 客 体 差 不 多 。 对 于 影 响 程 度 的 描 述 ， 这 里 引 用 《 指 南 》 原 文 。 要 素 识 别 要 素 识 别 安 全 影 响 评 估 类 似 风 险 评 估 ， 强 调 保 密 性 、 完 整 性 、 可 用 性 的 评 估 （ 要 分 别 评 估 ） ， 综 合 判 定 影 响 ， 这 里 不 再 解 释 风 评 的 理 论 。 下 面 介 绍 下 三 项 评 估 中 关 注 的 要 点 ， 具 体 内 容 可 参 考 《 指 南 》 原 文 5 . 2 部 分 。 保 密 性 评 估 关 注 数 据 遭 受 未 经 授 权 的 披 露 未 经 授 权 的 披 露 所 造 成 的 影 响 完 整 性 评 估 关 注 数 据 遭 受 未 经 授 权 的 篡 改 和 损 毁 未 经 授 权 的 篡 改 和 损 毁 所 造 成 的 影 响 可 用 性 评 估 关 注 数 据 出 现 访 问 或 使 用 中 断 访 问 或 使 用 中 断 所 造 成 影 响 在 定 级 过 程 中 ， 《 指 南 》 强 调 识 别 关 键 要 素 识 别 关 键 要 素 ， 将 其 作 为 数 据 安 全 定 级 的 最 终 判 定 依 据 ， 并 给 出 以 下 原 则 ：
根 据 数 据 所 侧 重 的 安 全 性 评 估 结 果 ， 作 为 主 要 依 据 ， 即 保 密 性 、 完 整 性 、 可 用 性 其 中 之 一 。 若 三 个 要 素 的 重 要 程 度 相 当 ， 那 么 优 先 以 保 密 性 评 估 所 确 定 的 要 素 优 先 以 保 密 性 评 估 所 确 定 的 要 素 作 为 定 级 判 定 依 据 。 图 图 4 ： 安 全 性 评 估 ： 安 全 性 评 估 定 级 规 则 定 级 规 则 数 据 安 全 定 级 也 是 五 个 级 别 ， 从 高 到 低 依 次 为 5 级 、 4 级 、 3 级 、 2 级 和 1 级 。 对 每 个 级 别 都 有 数 据 特 征 描 述 。 这 里 有 个 强 制 性 的 要 求 ， 就 是 对 于 重 要 数 据 直 接 定 为 重 要 数 据 直 接 定 为 5 级 级 。 关 于 这 个 重 要 数 据 ， 在 《 指 南 》 附 件 中 给 出 了 相 关 的 描 述 和 定 义 ， 这 里 引 用 《 指 南 》 原 文 。 关 于 各 级 别 数 据 的 特 征 ， 见 下 图 总 结 。
图 图 5 ： 各 级 数 据 特 征 ： 各 级 数 据 特 征 其 中 关 于 个 人 金 融 信 息 的 C 1 、 C 2 、 C 3 类 信 息 ， 参 考 《 个 人 金 融 信 息 保 护 技 术 规 范 》 （ J R / T   0 1 7 1 — 2 0 2 0 ） 中 的 定 义 ， 这 里 引 用 原 文 中 的 定 义 。 C 3 类 别 信 息 主 要 为 用 户 鉴 别 信 息 用 户 鉴 别 信 息 。 该 类 信 息 一 旦 遭 到 未 经 授 权 的 查 看 或 未 经 授 权 的 变 更 ， 会 对 个 人 金 融 信 息 主 体 的 信 息 安 全 与 财 产 安 全 造 成 严 重 危 害 严 重 危 害 。 C 2 类 别 信 息 主 要 为 可 识 别 特 定 个 人 金 融 信 息 主 体 身 份 与 金 融 状 况 的 个 人 金 融 信 息 可 识 别 特 定 个 人 金 融 信 息 主 体 身 份 与 金 融 状 况 的 个 人 金 融 信 息 ， 以 及 用 于 用 于 * * 金 融 产 品 与 服 务 的 关 键 信 息 。 该 类 信 息 一 旦 遭 到 未 经 授 权 的 查 看 或 未 经 授 权 的 变 更 ， 会 对 个 人 金 融 信 息 主 体 的 信 。 该 类 信 息 一 旦 遭 到 未 经 授 权 的 查 看 或 未 经 授 权 的 变 更 ， 会 对 个 人 金 融 信 息 主 体 的 信 息 安 全 与 财 产 安 全 造 成 息 安 全 与 财 产 安 全 造 成 一 定 危 害 * * 。 C 1 类 别 信 息 主 要 为 机 构 内 部 的 信 息 资 产 机 构 内 部 的 信 息 资 产 ， 主 要 指 供 金 融 业 机 构 内 部 使 用 的 个 人 金 融 信 息 。 该 类 信 息 一 旦 遭 到 未 经 授 权 的 查 看 或 未 经 授 权 的 变 更 ， 可 能 会 对 个 人 金 融 信 息 主 体 的 信 息 安 全 与 财 产 安 全 造 成 一 定 影 响 一 定 影 响 。 金 融 数 据 安 全 定 级 主 要 根 据 《 指 南 》 给 出 的 《 数 据 安 全 定 级 规 则 参 考 表 》 ， 如 下 所 示 ：
定 级 过 程 定 级 过 程 这 里 《 指 南 》 的 备 注 提 到 了 一 点 ， 即 重 要 数 据 的 内 容 及 范 围 参 照 国 家 及 行 业 主 管 部 门 有 关 规 定 执 行 重 要 数 据 的 内 容 及 范 围 参 照 国 家 及 行 业 主 管 部 门 有 关 规 定 执 行 。 那 么 ， 可 以 理 解 ， 附 录 C 给 出 的 重 要 数 据 定 义 和 描 述 ， 只 是 作 为 参 考 ， 在 没 有 国 家 及 行 业 主 管 部 门 相 关 规 定 的 情 况 下 ， 根 据 附 录 C 来 识 别 重 要 数 据 。 《 指 南 》 给 出 了 数 据 安 全 定 级 的 流 程 图 （ 如 下 所 示 ） ， 同 时 对 每 个 过 程 都 进 行 了 描 述 。
图 图 6 ： 数 据 安 全 定 级 过 程 ： 数 据 安 全 定 级 过 程 补 充 一 点 ， 《 指 南 》 强 调 了 定 级 过 程 中 的 组 织 保 障 组 织 保 障 和 制 度 保 障 制 度 保 障 措 施 ， 这 些 通 常 是 容 易 被 忽 略 的 问 题 。 主 要 涉 及 内 容 见 下 图 。 图 图 7 ： 组 织 保 障 与 制 度 保 障 要 求 ： 组 织 保 障 与 制 度 保 障 要 求 数 据 安 全 定 级 是 一 个 动 态 的 过 程 ， 当 数 据 发 生 变 化 时 ， 可 能 导 致 数 据 安 全 级 别 的 变 更 ， 主 要 可 能 是 由 于 数 据 脱 敏 、 删 除 关 键 字 、 汇 聚 融 合 等 处 理 操 作 。 《 指 南 》 在 附 录 B 中 ， 给 出 如 何 判 定 级 别 上 升 或 下 降 的 参 考 依 据 ， 见 下 图 。
图 图 8 ： 数 据 安 全 级 别 变 更 依 据 ： 数 据 安 全 级 别 变 更 依 据 最 后 关 于 数 据 安 全 分 类 的 工 作 ， 《 指 南 》 给 出 了 《 金 融 业 机 构 典 型 数 据 定 级 规 则 参 考 表 》 （ 附 录 A ） ， 将 数 据 按 照 个 人 、 业 务 、 经 营 管 理 和 监 管 进 行 分 类 ， 每 类 下 设 四 级 子 类 。 具 体 细 分 工 作 ， 可 以 参 考 《 指 南 》 。 图 图 9 ： 数 据 安 全 分 类 示 例 表 格 ： 数 据 安 全 分 类 示 例 表 格 以 上 是 对 《 指 南 》 的 梳 理 ， 提 炼 了 关 键 部 分 内 容 ， 希 望 可 以 通 过 一 些 图 片 和 表 格 ， 帮 助 对 标 准 的 理 解 。 本 文 仅 为 个 人 观 点 ， 不 当 之 处 还 请 各 位 纠 正 ， 希 望 和 大 家 一 起 学 习 讨 论 。 来 源 ： 腾 讯 安 全 天 幕 团 队 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理