芒果哥

2022-05-12

數(shù)據(jù)分類(lèi)：更多是從業(yè)務(wù)角度出發(fā)，在企業(yè)理清數(shù)據(jù)家底后，明確知道哪些數(shù)據(jù)（其實(shí)應(yīng)該是元數(shù)據(jù)，更貼切一些應(yīng)該是字段）屬于哪個(gè)業(yè)務(wù)范疇，也就是類(lèi)別。這個(gè)業(yè)務(wù)范疇囊括的范圍可大可小，完全依托于企業(yè)前期基于業(yè)務(wù)的梳理結(jié)果。

數(shù)據(jù)分級(jí)：不同于數(shù)據(jù)分類(lèi)，對(duì)于大多數(shù)企業(yè)來(lái)說(shuō)，更多是從滿足監(jiān)管要求的角度出發(fā)。數(shù)據(jù)分級(jí)屬于數(shù)據(jù)安全領(lǐng)域，或許稱呼它為敏感等級(jí)更為貼切。企業(yè)中的數(shù)據(jù)有的密級(jí)程度高、有的低、有的可公開(kāi)、有的不可公開(kāi)，敏感等級(jí)不同的數(shù)據(jù)對(duì)內(nèi)使用時(shí)受到的保護(hù)策略不同，對(duì)外共享開(kāi)放的程度也不同。如果企業(yè)對(duì)自己內(nèi)部的數(shù)據(jù)沒(méi)有一個(gè)明確地認(rèn)識(shí)，先不說(shuō)是否可以滿足監(jiān)管要求，對(duì)于自身的運(yùn)營(yíng)來(lái)說(shuō)都是嚴(yán)重的隱患，因?yàn)楹芸赡芤徊恍⌒木蛯?nèi)部的敏感信息泄露了出去。


分類(lèi)分級(jí)的用途：

滿足合規(guī)需求。如果讀者接觸過(guò)分類(lèi)分級(jí)，那么提到分類(lèi)分級(jí)，你的第一反應(yīng)一定是滿足合規(guī)要求。盡管法律法規(guī)相同，但是不同行業(yè)的企業(yè)所面對(duì)的行業(yè)法規(guī)不一樣，這點(diǎn)在做分類(lèi)分級(jí)時(shí)需要注意。

滿足企業(yè)自身運(yùn)營(yíng)要求。分類(lèi)分級(jí)除了可以滿足合規(guī)需求，在有“覺(jué)悟”的企業(yè)看來(lái)，更是提升自身信息化水平和運(yùn)營(yíng)能力的良方。基于業(yè)務(wù)的分類(lèi)可以更好地將數(shù)據(jù)資產(chǎn)化，持續(xù)性為企業(yè)提供精準(zhǔn)的數(shù)據(jù)服務(wù)；同時(shí)數(shù)據(jù)分級(jí)可以在安全角度為企業(yè)保駕護(hù)航，哪些數(shù)據(jù)可以使用、哪些不可以使用、哪些能對(duì)外開(kāi)放、哪些不能開(kāi)放、不同等級(jí)的數(shù)據(jù)在不同場(chǎng)景使用哪種安全策略，一目了然。

分類(lèi)分級(jí)方法和細(xì)節(jié)


1. 多套分類(lèi)分級(jí)體系。企業(yè)為了滿足監(jiān)管部門(mén)的要求才做分類(lèi)分級(jí)，首先要注意究竟需要滿足哪些合規(guī)要求。這項(xiàng)工作需要法務(wù)和咨詢團(tuán)隊(duì)一起合作，根據(jù)企業(yè)的業(yè)務(wù)范圍理出必須要遵守的法律法規(guī)。在一個(gè)企業(yè)中，并不一定只可以建設(shè)一套分類(lèi)分級(jí)體系，原因在于有些法律之間本身存在沖突，或關(guān)注點(diǎn)不同，所以企業(yè)是可以建立多套分類(lèi)分級(jí)體系來(lái)應(yīng)對(duì)不同監(jiān)管要求的。

2. 梳理敏感數(shù)據(jù)域。也許你會(huì)疑問(wèn)，做分類(lèi)分級(jí)為什么要先梳理敏感數(shù)據(jù)域，什么是敏感數(shù)據(jù)域？某些密級(jí)程度較高的數(shù)據(jù)集合，在這里稱為敏感數(shù)據(jù)域。因?yàn)椤胺旨?jí)”涉及到敏感數(shù)據(jù)，這些數(shù)據(jù)不以業(yè)務(wù)為導(dǎo)向，只以其自身的屬性決定等級(jí)歸屬，也就是說(shuō)，這個(gè)字段本身是什么意思，它對(duì)應(yīng)的數(shù)據(jù)域就是什么。

3. 元數(shù)據(jù)歸屬數(shù)據(jù)域。梳理完敏感數(shù)據(jù)域，需要將字段劃分到敏感數(shù)據(jù)域下，以方便后續(xù)的歸級(jí)操作。如果企業(yè)具備元數(shù)據(jù)管理的能力，或者在梳理敏感數(shù)據(jù)域的時(shí)候已經(jīng)將字段進(jìn)行了預(yù)處理，可以忽略此階段。否則，需要對(duì)字段進(jìn)行敏感數(shù)據(jù)域的歸屬處理，當(dāng)然此處不必一定投入大量人力，可以依靠智能發(fā)現(xiàn)軟件輔助完成。

5. 制定數(shù)據(jù)類(lèi)別和敏感等級(jí)。所謂數(shù)據(jù)類(lèi)別，就是“分類(lèi)分級(jí)”中的“分類(lèi)”。敏感等級(jí)是以數(shù)據(jù)的密級(jí)程度進(jìn)行劃分的，因此一個(gè)企業(yè)中的敏感等級(jí)不會(huì)太多，通常五級(jí)左右。