搜索

[22198] 2021-07-30_企业数据分类分级标准体系解析

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-07-30_企业数据分类分级标准体系解析 企 业 数 据 分 类 分 级 标 准 体 系 解 析 L e m o n S e c   2 0 2 1 - 0 7 - 3 0 0 1   引 言 引 言 云 计 算 、 大 数 据 、 移 动 互 联 、 物 联 网 和 人 工 智 能 等 技 术 推 动 了 整 个 社 会 的 数 字 化 ， 数 据 成 为 继 土 地 、 人 力 、 资 本 、 管 理 、 技 术 之 后 的 新 型 生 产 要 素 ， 能 够 在 流 动 、 分 享 、 加 工 和 处 理 的 过 程 创 造 价 值 。 然 而 海 量 数 据 的 汇 集 在 带 来 巨 大 价 值 的 同 时 也 面 临 着 严 重 的 安 全 风 险 ， 如 何 有 效 利 用 和 保 护 数 据 成 了 网 络 安 全 的 关 注 焦 点 。 至 此 ， 网 络 安 全 告 别 了 “ 以 技 术 为 中 心 ” 的 时 代 ， 迎 来 了 “ 数 据 为 中 心 ” 的 时 代 ， 越 来 越 回 归 安 全 的 本 质 。 数 据 分 类 分 级 是 确 定 数 据 保 护 和 利 用 之 间 数 据 分 类 分 级 是 确 定 数 据 保 护 和 利 用 之 间 平 衡 点 的 一 个 重 要 依 据 ， 为 政 务 数 据 、 企 业 商 业 秘 密 和 个 人 数 平 衡 点 的 一 个 重 要 依 据 ， 为 政 务 数 据 、 企 业 商 业 秘 密 和 个 人 数 据 的 保 护 奠 定 了 基 础 据 的 保 护 奠 定 了 基 础 ， 因 此 成 为 国 家 法 规 政 策 标 准 中 的 明 确 要 求 。 2 0 1 9 年 5 月 正 式 发 布 的 《 信 息 安 全 技 术 网 络 安 全 等 级 保 护 基 本 要 求 》 （ G B / T 2 5 0 7 0 - 2 0 1 9 ） 中 提 出 网 络 运 营 单 位 “ 应 对 信 息 分 类 与 标 识 方 法 做 出 规 定 ， 并 对 信 息 的 使 用 、 传 输 和 存 储 等 进 行 规 范 化 管 理 ” ， 对 重 要 数 据 资 产 应 进 行 分 类 分 级 管 理 。 2 0 2 0 年 4 月 9 日 ， 中 共 中 央 、 国 务 院 《 关 于 构 建 更 加 完 善 的 要 素 市 场 化 配 置 体 制 机 制 的 意 见 》 （ 以 下 简 称 “ 《 意 见 》 ” ） 中 明 确 提 出 “ 要 推 动 完 善 适 用 于 大 数 据 环 境 下 的 数 据 分 类 分 级 安 全 保 护 制 度 ， 加 强 政 务 数 据 、 企 业 商 业 和 个 人 数 据 的 保 护 ” 。 2 0 2 0 年 7 月 2 日 发 布 的 《 中 华 人 民 共 和 国 数 据 安 全 法 （ 草 案 ） 》 第 1 9 条 明 确 规 定 了 数 据 的 分 类 分 级 保 护 制 度 ， 要 求 “ 根 据 数 据 的 重 要 程 度 ， 以 及 一 旦 遭 到 篡 改 、 破 坏 、 泄 露 或 者 非 法 获 取 、 非 法 利 用 ， 对 国 家 安 全 、 公 共 利 益 或 者 公 民 、 组 织 合 法 权 益 造 成 的 危 害 程 度 ， 对 数 据 实 行 分 类 分 级 保 护 ” 。 除 此 以 外 ， 数 据 分 类 分 级 标 准 化 工 作 也 在 不 断 深 入 推 进 过 程 中 。 标 准 作 为 以 文 件 形 式 发 布 的 统 一 协 定 ， 能 够 为 特 定 范 围 活 动 及 其 结 果 提 供 相 应 规 则 或 特 性 定 义 的 技 术 规 范 等 支 撑 。 数 据 分 类 分 级 标 准 作 为 应 对 数 据 安 全 挑 战 、 推 进 数 据 治 理 的 重 要 手 段 ， 已 经 成 为 数 据 安 全 标 准 领 域 的 研 究 热 点 之 一 ， 特 别 是 《 工 业 数 据 分 类 分 级 指 南 （ 试 行 ） 》 、 《 金 融 数 据 安 全 数 据 安 全 分 级 指 南 （ 送 审 稿 ） 》 等 数 据 分 类 分 级 相 关 标 准 的 相 继 发 布 ， 标 志 着 我 国 数 据 分 级 分 类 标 准 化 工 作 进 入 了 快 车 道 。 0 2   数 据 分 类 分 级 的 含 义 数 据 分 类 分 级 的 含 义 国 际 上 对 于 数 据 分 类 分 级 一 般 统 称 为 D a t a   C l a s s i f i c a t i o n ， 根 据 需 要 对 分 类 的 级 别 （ C l a s s i f i c a t i o n L e v e l s ） 和 种 类 （ C l a s s i f i c a t i o n   C a t e g o r i e s ） 进 行 描 述 。 数 据 分 类 被 广 泛 定 义 为 按 相 关 类 别 组 织 数 据 的 过 程 ， 以 便 可 以 更 有 效 地 数 据 分 类 被 广 泛 定 义 为 按 相 关 类 别 组 织 数 据 的 过 程 ， 以 便 可 以 更 有 效 地 使 用 和 保 护 数 据 ， 使 用 和 保 护 数 据 ， 并 使 数 据 更 易 于 定 位 和 检 索 。 在 风 险 管 理 、 合 规 性 和 数 据 安 全 性 方 面 ， 数 据 分 类 尤 其 重 要 。
我 国 将 数 据 分 类 与 分 级 进 行 了 区 分 ， 分 类 强 调 的 是 根 据 种 类 的 不 同 按 照 属 性 、 特 征 而 进 行 的 划 分 ， 而 分 级 分 类 强 调 的 是 根 据 种 类 的 不 同 按 照 属 性 、 特 征 而 进 行 的 划 分 ， 而 分 级 侧 重 于 按 照 划 定 的 某 种 标 准 ， 对 同 一 类 别 的 属 性 按 照 高 低 、 大 小 进 行 级 别 的 划 分 侧 重 于 按 照 划 定 的 某 种 标 准 ， 对 同 一 类 别 的 属 性 按 照 高 低 、 大 小 进 行 级 别 的 划 分 。 对 于 分 类 与 分 级 两 项 工 作 ， 目 前 没 有 法 规 或 标 准 明 确 阐 明 其 顺 序 关 系 ， 但 一 般 都 是 遵 循 先 分 类 再 分 级 的 顺 序 ， 比 如 《 意 见 》 中 第 （ 二 十 二 ） 条 “ 推 动 完 善 适 用 于 大 数 据 环 境 下 的 数 据 分 类 分 级 安 全 保 护 制 度 ， 加 强 对 政 务 数 据 、 企 业 商 业 秘 密 和 个 人 数 据 的 保 护 ” ， 可 以 看 出 《 意 见 》 对 于 数 据 进 行 了 基 础 的 划 分 — — “ 政 务 数 据 、 企 业 商 业 秘 密 和 个 人 数 据 ” ， 然 后 才 是 在 基 本 分 类 下 进 行 细 化 分 级 保 护 机 制 ， 即 先 分 类 再 分 级 ， 从 逻 辑 上 也 更 清 晰 。 还 有 2 0 1 6 年 贵 州 省 经 济 和 信 息 化 委 员 会 （ 贵 州 省 大 数 据 发 展 领 导 小 组 办 公 室 ） 发 布 的 D B 5 2 / T 1 1 2 3 — 2 0 1 6 《 政 府 数 据   数 据 分 类 分 级 指 南 》 中 提 出 “ 政 府 数 据 分 类 是 通 过 多 维 数 据 特 征 准 确 描 述 政 府 基 础 数 据 类 型 ， 以 对 政 府 数 据 实 施 有 效 管 理 ， 有 利 于 按 类 别 正 确 开 发 利 用 政 府 数 据 ， 实 现 政 府 数 据 价 值 的 最 大 挖 掘 利 用 ” ， “ 政 府 数 据 分 级 是 通 过 政 府 数 据 的 敏 感 程 度 确 定 数 据 类 型 ， 从 而 为 政 府 不 同 类 型 数 据 的 开 放 和 共 享 策 略 的 制 定 提 供 支 撑 。 ” 并 提 出 采 用 自 主 定 级 的 分 级 原 则 — — “ 各 政 府 部 门 单 位 在 开 放 和 共 享 政 府 数 据 之 前 ， 应 该 按 照 分 级 方 法 自 主 对 各 种 类 型 政 府 数 据 进 行 分 级 ” 。 隐 含 逻 辑 也 是 先 分 类 再 分 级 。 0 3   数 据 分 类 分 级 相 关 国 际 标 准 和 规 范 数 据 分 类 分 级 相 关 国 际 标 准 和 规 范 （ （ 1 ） ） I S O / I E C 2 7 0 0 1 : 2 0 1 3 I S O 2 7 0 0 1 是 建 立 信 息 安 全 管 理 体 系 （ I S M S ） 的 一 套 需 求 规 范 ， 其 中 详 细 说 明 了 建 立 、 实 施 和 维 护 信 息 安 全 管 理 体 系 的 要 求 ， 指 出 实 施 机 构 应 该 遵 循 的 风 险 评 估 标 准 。 该 标 准 指 出 信 息 分 类 的 目 标 是 确 保 信 息 按 照 其 对 组 织 的 重 要 程 度 受 到 适 当 的 保 护 ， 附 录 A 规 范 了 应 参 考 的 控 制 目 标 和 控 制 措 施 ， 对 信 息 分 类 也 提 出 了 明 确 要 求 。 表 1   I S O 2 7 0 0 1 对 信 息 分 类 要 求 [ 1 ] （ （ 2 ） ） N I S T   S p e c i a l   P u b l i c a t i o n   1 5 0 0 - 2 [ 2 ]
美 国 国 家 标 准 与 技 术 研 究 院 （ N I S T ） 2 0 1 3 年 5 月 成 立 了 N I S T 大 数 据 公 开 工 作 组 （ N B G - P W G ） ， 2 0 1 5 年 9 月 编 写 形 成 并 发 布 大 数 据 互 操 作 性 框 架 N I S T   S p e c i a l   P u b l i c a t i o n   1 5 0 0 ( N I S T   B i g   D a t a   I n t e r o p e r a b i l i t y F r a m e w o r k ） ， 2 0 1 8 年 3 月 又 对 其 进 行 了 更 新 。 N I S T - S P - 1 5 0 0 包 括 7 个 分 册 ， 其 中 第 2 册 大 数 据 分 类 法 提 出 了 基 于 大 数 据 参 考 架 构 （ N B D R A ） 的 角 色 样 本 分 类 体 系 。 图 1 基 于 N B D R A 的 角 色 样 本 分 类 体 系 按 照 N B D R A 所 提 出 的 分 类 法 ， N I S T 将 每 个 元 素 分 解 成 多 个 部 分 ， 提 供 了 特 定 粒 度 数 据 对 象 的 描 述 以 及 属 性 、 特 征 和 子 特 征 ， 通 过 从 不 同 粒 度 级 别 对 数 据 特 征 进 行 观 测 ， 帮 助 理 解 特 征 及 新 型 大 数 据 模 式 对 这 些 特 征 的 改 变 。 从 最 小 级 别 的 数 据 元 素 开 始 描 述 ， N I S T 将 大 数 据 的 数 据 状 态 分 为 数 据 元 素 、 记 录 、 数 据 集 和 多 个 数 据 集 4 个 层 次 ， 如 图 2 所 示 。 数 据 元 素 关 注 的 是 数 据 价 值 、 元 数 据 和 语 义 等 特 征 ， 元 素 被 分 配 到 特 定 实 体 、 事 件 中 形 成 了 记 录 ， 用 来 表 征 更 复 杂 的 数 据 组 织 结 构 和 事 件 ， 记 录 进 行 分 组 后 形 成 了 数 据 集 ， 多 个 数 据 集 汇 聚 后 融 合 了 多 种 数 据 集 特 征 ， 体 现 了 大 数 据 的 多 样 性 。 图 2   N I S T   S P 1 5 0 0 - 2   大 数 据 分 类 的 数 据 特 征 分 层
（ （ 3 ） 政 府 安 全 信 息 分 类 ） 政 府 安 全 信 息 分 类 1 、 国 家 安 全 信 息 2 0 0 9 年 奥 巴 马 签 署 了 1 3 5 2 6 号 总 统 令 《 国 家 安 全 信 息 分 类 》 ， 规 定 了 用 于 美 国 国 家 安 全 信 息 分 类 、 保 护 和 解 密 的 系 统 。 与 此 同 时 1 9 9 5 年 发 布 的 1 2 9 5 8 号 总 统 令 《 国 家 安 全 信 息 分 类 》 以 及 2 0 0 3 年 发 布 的 1 3 2 9 2 号 总 统 令 《 关 于 国 家 安 全 信 息 分 类 1 2 9 5 8 号 行 政 令 的 进 一 步 修 正 》 被 废 除 。 1 3 5 2 6 号 总 统 令 的 第 1 . 2 节 依 据 信 息 泄 露 可 能 造 成 的 损 害 程 度 将 国 家 安 全 信 息 分 成 三 类 ： 机 密 （ C o n f i d e n t i a l ） 、 秘 密 （ S e c r e t ） 、 最 高 机 密 （ T o p   S e c r e t ） 。 第 1 . 4 节 中 按 照 信 息 的 覆 盖 领 域 将 国 家 安 全 信 息 分 类 分 为 以 下 8 类 ， 分 别 是 ： 军 事 计 划 、 武 器 系 统 或 行 动 ； 外 国 政 府 信 息 ； 情 报 活 动 （ 包 括 秘 密 行 动 ） ， 情 报 来 源 或 方 法 或 密 码 信 息 ； 美 国 的 外 交 关 系 或 国 外 活 动 ， 包 括 机 密 资 料 ； 与 国 家 安 全 有 关 的 科 学 ， 技 术 或 经 济 事 项 ； 美 国 政 府 保 护 核 材 料 或 核 设 施 的 方 案 ； 与 国 家 安 全 有 关 的 系 统 ， 设 施 ， 基 础 设 施 ， 项 目 ， 计 划 或 保 护 服 务 的 漏 洞 或 能 力 ； 或 与 大 规 模 杀 伤 性 武 器 的 开 发 、 生 产 、 或 使 用 相 关 的 信 息 。 2 、 受 控 未 分 类 信 息 （ 非 涉 密 的 敏 感 数 据 ） 2 0 1 0 年 奥 巴 马 签 署 了 1 3 5 5 6 号 总 统 令 《 受 控 未 分 类 信 息 》 （ C U I ， C o n t r o l l e d   U n c l a s s i f i e d   I n f o r m a t i o n ） ， C U I 规 范 了 行 政 部 门 处 理 非 机 密 信 息 的 方 式 ， 这 些 信 息 不 符 合 1 3 5 2 6 号 “ 国 家 安 全 机 密 信 息 ” 规 定 的 分 类 标 准 ， 但 必 须 根 据 法 律 、 法 规 或 政 府 政 策 进 行 保 护 。 C U I 数 据 信 息 的 总 体 分 类 包 括 ： 关 键 基 础 设 施 、 防 御 、 出 口 管 制 、 金 融 、 出 入 境 、 情 报 、 国 际 协 定 、 执 法 、 法 律 、 自 然 和 文 化 资 源 、 北 约 、 核 、 隐 私 、 采 购 与 供 应 链 、 专 有 业 务 信 息 、 临 时 信 息 、 统 计 、 税 务 等 。 在 实 施 C U I 计 划 之 前 ， 需 要 采 用 特 定 机 构 的 特 殊 政 策 、 程 序 和 标 记 来 保 护 和 控 制 这 些 信 息 ， 这 种 低 效 、 混 乱 的 拼 凑 导 致 文 件 的 标 记 和 保 护 不 一 致 ， 同 时 也 会 引 发 不 明 确 或 不 必 要 的 限 制 性 传 播 政 策 ， 最 终 对 授 权 信 息 共 享 造 成 障 碍 。 3 、 开 放 数 据 美 国 政 府 开 放 数 据 采 用 的 是 C r e a t i v e   C o m m o n s （ C C Z e r o ） 许 可 协 议 ， 用 户 在 无 需 申 请 下 的 条 件 下 可 出 于 任 何 目 的 复 制 、 修 改 、 分 发 和 执 行 数 据 。 C C 协 议 也 称 知 识 共 享 许 可 协 议 ， 以 简 单 、 标 准 化 的 方 式 赋 予 创 作 作 品 版 权 许 可 ， 使 得 该 作 品 能 够 复 制 、 分 发 、 修 改 、 融 合 和 再 创 作 ， 是 允 许 他 人 使 用 作 品 的 公 共 版 权 许 可 之 一 。
非 政 府 开 放 数 据 主 要 采 用 知 识 共 享 归 因 许 可 协 议 、 开 放 数 据 库 许 可 协 议 以 及 开 放 数 据 共 享 公 共 领 域 贡 献 许 可 协 议 。 这 一 部 分 没 有 对 数 据 提 供 统 一 的 分 类 建 议 。 0 4   我 国 数 据 分 类 分 级 标 准 我 国 数 据 分 类 分 级 标 准 截 至 目 前 为 止 ， 我 国 并 没 有 出 台 数 据 分 类 分 级 的 国 家 级 标 准 ， 但 地 方 、 行 业 标 准 近 年 来 陆 续 出 台 ： 2 0 1 6 年 贵 州 省 发 布 D B 5 2 / T   1 1 2 3 — 2 0 1 6 《 政 府 数 据   数 据 分 类 分 级 指 南 》 标 准 、 2 0 1 8 年 9 月 中 国 证 券 监 督 管 理 委 员 会 发 布 并 实 施 金 融 行 业 标 准 J R / T   0 1 5 8 — 2 0 1 8 《 证 券 期 货 业 数 据 分 类 分 级 指 引 》 、 2 0 2 0 年 4 月 2 6 日 ， 全 国 金 融 标 准 化 委 员 会 发 布 通 告 称 ， 《 金 融 数 据 安 全 数 据 安 全 分 级 指 南 》 经 过 草 案 稿 、 征 求 意 见 稿 等 阶 段 ， 已 形 成 标 准 送 审 稿 。 表 2   我 国 现 有 地 方 、 行 业 数 据 分 类 分 级 标 准 （ 包 括 征 求 意 见 稿 ）
（ （ 1 ） 贵 州 省 ） 贵 州 省 D B   5 2 / T 1 1 2 3 — 2 0 1 6 《 政 府 数 据 《 政 府 数 据   数 据 分 类 分 级 指 南 》 数 据 分 类 分 级 指 南 》 该 标 准 采 用 多 维 度 和 线 分 类 法 相 结 合 的 方 法 ， 在 主 题 、 行 业 和 服 务 三 个 维 度 对 贵 州 省 政 府 数 据 进 行 分 类 。 首 先 采 用 线 分 类 法 将 每 个 维 度 中 的 数 据 分 为 大 类 、 中 类 和 小 类 三 级 ， 然 后 业 务 部 门 可 以 根 据 业 务 需 要 ， 对 数 据 分 类 进 行 小 类 之 后 的 细 分 ， 具 体 实 施 时 可 以 根 据 业 务 数 据 的 性 质 、 功 能 、 技 术 手 段 等 一 系 列 特 征 进 行 扩 展 细 分 。 然 后 ， 采 用 面 分 类 法 将 政 府 数 据 按 照 多 个 维 度 进 行 关 键 词 的 标 签 构 造 ， 按 照 面 分 类 法 根 据 数 据 应 用 需 求 ， 共 构 造 出 了 2 3 类 关 键 词 标 签 ： 经 济 、 政 治 、 军 事 、 文 化 、 资 源 、 能 源 、 生 物 、 交 通 、 旅 游 、 环 境 、 工 业 、 农 业 、 商 业 、 教 育 、 科 技 、 质 量 、 食 品 、 医 疗 、 就 业 、 人 力 资 源 、 社 会 民 生 、 公 共 安 全 、 信 息 技 术 。 线 分 类 法 ： 线 分 类 法 也 称 为 等 级 分 类 法 ， 按 选 定 的 若 干 属 性 （ 或 特 征 ） 将 分 类 对 象 逐 次 地 分 为 若 干 层 级 ， 每 个 层 级 又 分 为 若 干 类 目 。 统 一 分 支 的 同 层 计 类 目 之 间 构 成 并 列 关 系 ， 不 同 层 级 类 目 之 间 构 成 隶 属 关 系 。 同 层 级 类 目 互 不 重 复 ， 互 不 交 叉 。
图 3   线 分 类 法 结 构 图 面 分 类 法 也 称 平 行 分 类 法 ， 它 将 拟 分 类 总 体 根 据 其 本 身 固 有 的 属 性 或 特 征 分 成 相 互 之 间 没 有 隶 属 关 系 的 面 ， 每 个 面 都 包 含 一 组 类 目 。 将 某 个 面 中 的 一 种 类 目 与 另 一 个 面 的 一 种 类 目 组 合 在 一 起 ， 即 组 成 一 个 复 合 类 目 。 面 分 类 法 具 有 类 目 可 以 较 大 量 地 扩 充 、 结 构 弹 性 好 、 不 必 预 先 确 定 好 最 后 的 分 组 、 适 用 于 计 算 机 管 理 等 优 点 ， 但 也 存 在 不 能 充 分 利 用 容 量 、 组 配 结 构 太 复 杂 、 不 便 于 手 工 处 理 等 缺 点 。 一 般 来 说 ， 面 分 类 是 若 干 个 线 分 类 的 合 成 。 图 4   面 分 类 法 结 构 图 标 准 附 录 中 对 贵 州 省 政 府 数 据 主 题 、 行 业 、 服 务 分 类 类 目 进 行 了 比 较 详 细 的 描 述 ， 具 有 较 强 的 指 导 价 值 。 同 时 ， 充 分 考 虑 政 府 数 据 对 国 家 安 全 、 社 会 稳 定 和 公 民 安 全 的 重 要 程 度 ， 以 及 数 据 是 否 涉 及 国 家 秘 密 、 用 户 隐 私 等 敏 感 信 息 。 分 级 方 面 ， 标 准 提 出 自 主 定 级 的 分 级 原 则 ， 分 级 方 法 结 合 不 同 敏 感 级 别 的 政 府 数 据 在 遭 到 破 坏 后 对 国 家 安 全 、 社 会 秩 序 、 公 共 利 益 以 及 公 民 、 法 人 和 其 他 组 织 的 合 法 权 益 （ 受 侵 害 客 体 ） 的 危 害 程 度 来 确 定 。 根 据 数 据 的 敏 感 程 度 进 行 如 下 分 级 。 表 3   D B   5 2 / T 1 1 2 3 — 2 0 1 6 中 的 政 府 数 据 分 级 （ （ 2 ） 证 券 期 货 业 数 据 分 类 分 级 指 引 ） 证 券 期 货 业 数 据 分 类 分 级 指 引 2 0 1 8 年 0 9 月 2 7 日 ， 证 监 会 正 式 公 布 实 施 金 融 行 业 标 准 J R / T   0 1 5 8 — 2 0 1 8 《 证 券 期 货 业 数 据 分 类 分 级 指 引 》 ， 对 数 据 分 类 、 数 据 分 级 以 及 相 应 的 前 提 条 件 、 方 法 概 述 、 关 键 问 题 处 理 等 内 容 做 了 详 细 规 划 。
除 此 以 外 还 给 出 了 整 个 数 据 分 类 分 级 的 基 本 流 程 ： a )   第 一 阶 段 ： 业 务 细 分 。 解 决 业 务 分 类 问 题 ， 同 时 确 定 数 据 的 管 理 主 体 。 数 据 管 理 主 体 的 确 定 是 数 据 分 类 准 确 性 和 定 级 准 确 性 的 基 本 保 证 。 b )   第 二 阶 段 ： 数 据 归 类 。 在 明 确 数 据 管 理 主 体 和 业 务 分 类 的 基 础 上 ， 重 点 解 决 数 据 分 类 问 题 。 c )   第 三 阶 段 ： 级 别 判 定 。 在 数 据 分 类 基 础 上 ， 进 行 数 据 定 级 。 图 5   数 据 层 级 体 系 示 意 图 （ （ 3 ） 金 融 数 据 安 全 ） 金 融 数 据 安 全   数 据 安 全 分 级 指 南 （ 送 审 稿 ） 数 据 安 全 分 级 指 南 （ 送 审 稿 ） 由 中 国 人 民 银 行 科 技 司 、 中 国 银 行 保 险 监 督 管 理 委 员 会 等 单 位 起 草 的 《 金 融 数 据 安 全 数 据 安 全 分 级 指 南 （ 送 审 稿 ） 》 经 过 草 案 稿 、 征 求 意 见 稿 等 阶 段 ， 已 形 成 标 准 送 审 稿 ， 该 标 准 旨 在 指 导 金 融 业 机 构 合 理 定 级 与 利 用 金 融 数 据 。 该 标 准 共 分 为 六 个 章 节 ， 分 别 是 ： 范 围 、 规 范 性 引 用 文 件 、 术 语 和 定 义 、 目 标 原 则 和 范 围 、 数 据 安 全 定 级 、 重 要 数 据 识 别 。 这 一 标 准 提 出 一 个 观 点 非 常 有 启 发 性 ， 那 就 是 数 据 的 安 全 级 别 并 不 是 一 成 不 变 的 ， 如 果 进 行 了 数 据 汇 聚 ， 数 据 泄 露 所 造 成 的 危 害 必 然 会 增 大 ， 此 时 数 据 安 全 等 级 应 该 上 升 ， 而 数 据 进 行 脱 敏 后 使 用 、 传 输 和 存 储 ， 其 安 全 等 级 则 相 应 下 降 。 表 4   金 融 数 据 安 全   数 据 安 全 分 级 指 南 （ 送 审 稿 ） 中 数 据 安 全 级 别 升 降 示 例
（ （ 4 ） 《 网 络 数 据 安 全 标 准 体 系 建 设 指 南 》 中 数 据 分 类 分 级 系 列 标 准 ） 《 网 络 数 据 安 全 标 准 体 系 建 设 指 南 》 中 数 据 分 类 分 级 系 列 标 准 为 了 充 分 发 挥 标 准 的 顶 层 设 计 和 基 础 引 领 作 用 ， 为 保 障 电 信 和 互 联 网 行 业 网 络 数 据 安 全 、 促 进 网 络 数 据 合 理 有 序 流 动 、 助 力 数 字 经 济 高 质 量 发 展 提 供 有 力 支 撑 ， 工 业 和 信 息 化 部 组 织 制 定 了 《 网 络 数 据 安 全 标 准 体 系 建 设 指 南 》 ， 并 于 2 0 2 0 年 4 月 1 0 日 公 开 发 布 征 求 意 见 稿 。 在 《 网 络 数 据 安 全 标 准 体 系 建 设 指 南 （ 征 求 意 见 稿 ） 》 中 ， 整 个 网 络 数 据 安 全 标 准 体 系 包 括 基 础 共 性 、 关 键 技 术 、 安 全 管 理 、 重 点 领 域 四 大 类 标 准 。 其 中 数 据 分 类 分 级 标 准 属 于 三 类 基 础 共 性 标 准 中 的 一 类 ， 如 表 5 所 示 ： 表 5 《 网 络 数 据 安 全 标 准 体 系 建 设 指 南 （ 征 求 意 见 稿 ） 》 基 础 共 性 标 准 这 些 分 类 分 级 标 准 中 ， 用 户 个 人 信 息 保 护 的 定 义 、 分 类 和 分 级 指 南 等 标 准 已 正 式 发 布 ， 还 有 一 些 标 准 处 于 征 求
意 见 稿 和 拟 制 定 节 点 。 2 0 1 9 - 0 2 1 6 T - Y D 《 基 础 电 信 企 业 数 据 分 类 分 级 方 法 》 目 前 已 经 发 布 了 征 求 意 见 稿 ， 该 征 求 意 见 稿 根 据 基 础 电 信 企 业 业 务 运 营 特 点 和 企 业 内 部 管 理 方 法 ， 收 集 企 业 内 所 有 部 门 的 数 据 资 源 进 行 梳 理 ， 按 照 线 分 类 法 ， 根 据 业 务 属 性 （ 或 特 征 ） ， 将 基 础 电 信 企 业 数 据 分 为 若 干 数 据 大 类 ， 然 后 按 照 大 类 内 部 的 数 据 隶 属 逻 辑 关 系 ， 将 每 个 大 类 的 数 据 分 为 若 干 层 级 ， 每 个 层 级 分 为 若 干 子 类 ， 所 有 数 据 类 及 数 据 子 类 构 成 数 据 资 源 目 录 树 。 图 6     数 据 资 源 目 录 树 根 据 基 础 电 信 企 业 数 据 重 要 程 度 以 及 泄 露 后 对 国 家 安 全 、 社 会 秩 序 、 企 业 经 营 管 理 和 公 众 利 益 造 成 的 影 响 和 危 害 程 度 ， 基 础 电 信 企 业 网 络 数 据 资 源 的 分 级 按 照 以 下 步 骤 和 方 法 进 行 ： 图 7     基 础 电 信 企 业 数 据 分 级 流 程 0 5   总 结 总 结 数 据 分 类 分 级 是 数 据 安 全 领 域 的 基 础 工 程 ， 只 有 对 数 据 的 业 务 归 属 和 重 要 程 度 有 了 明 确 的 认 知 ， 才 能 有 针 对 性 的 采 取 不 同 策 略 来 保 护 管 理 数 据 ， 规 避 因 敏 感 信 息 的 未 经 授 权 访 问 给 组 织 造 成 重 大 损 失 的 可 能 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理