數(shù)據(jù)分類是數(shù)據(jù)資產(chǎn)管理的第一步，不論是對數(shù)據(jù)資產(chǎn)進(jìn)行編目、標(biāo)準(zhǔn)化，還是數(shù)據(jù)的確權(quán)、管理，亦或是提供數(shù)據(jù)資產(chǎn)服務(wù)，有效的數(shù)據(jù)分類都是首要任務(wù)。而數(shù)據(jù)分級本質(zhì)上就是數(shù)據(jù)敏感維度的數(shù)據(jù)分類。任何時候，數(shù)據(jù)的定級都離不開數(shù)據(jù)的分類。

總體來說，企業(yè)數(shù)據(jù)的分類分級是數(shù)據(jù)安全的基礎(chǔ)性工作，是對數(shù)據(jù)實施安全保護(hù)措施的重點和前提。本文對數(shù)據(jù)分類分級相關(guān)的一些資料進(jìn)行了梳理，整理了一點東西供大家參考，并給出了企業(yè)數(shù)據(jù)分級分類的推進(jìn)路徑。

數(shù)據(jù)分類分級的目的及意義
如何加強(qiáng)企業(yè)數(shù)據(jù)管理能力？方法路徑有很多。而我們認(rèn)為開展數(shù)據(jù)分類分級，則是落實國家要求，提升企業(yè)數(shù)據(jù)管理的重要舉措。

• 《大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃（2016-2020年）》將數(shù)據(jù)資源分類標(biāo)識作為數(shù)據(jù)管理要點。
• 《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》提出對數(shù)據(jù)進(jìn)行分級分類管理。
• 2018年出臺的DCMM《數(shù)據(jù)管理能力成熟度評估模型》明確將數(shù)據(jù)分類分級作為數(shù)據(jù)管理能力第2級（受管理級）至第5級（優(yōu)化級）的基本要求。
• 2020年3月份，工信部專門發(fā)布《工業(yè)數(shù)據(jù)分類分級指南（試行）》，旨在指導(dǎo)企業(yè)全面梳理自身工業(yè)數(shù)據(jù)，提升數(shù)據(jù)分級管理能力，促進(jìn)數(shù)據(jù)充分使用、全局流動和有序共享。

通過研讀政策文件內(nèi)容，可以看出，數(shù)據(jù)分類治理是實現(xiàn)不同企業(yè)之間數(shù)據(jù)共享互認(rèn)的基本功。我們通過分類標(biāo)識過程，將分散的、存儲在不同系統(tǒng)的數(shù)據(jù)內(nèi)容，進(jìn)行有效匹配、互認(rèn)，將企業(yè)數(shù)據(jù)管理由原來的“雜貨鋪”變成一個“自動化倉庫”，實現(xiàn)數(shù)據(jù)的共享流通。


企業(yè)數(shù)據(jù)分類分級工作的核心目的就是要提升制造業(yè)企業(yè)的數(shù)據(jù)管理，進(jìn)而促進(jìn)加快數(shù)據(jù)要素市場培育。一要實現(xiàn)對企業(yè)系統(tǒng)數(shù)據(jù)進(jìn)行全面的盤點和分類梳理。二要實現(xiàn)對數(shù)據(jù)的分類分級的管理。三進(jìn)而打破數(shù)據(jù)的孤島，實現(xiàn)數(shù)據(jù)在行業(yè)內(nèi)、在企業(yè)內(nèi)的有效地共享和深度開發(fā)利用。

數(shù)據(jù)分類分級的方法

1.數(shù)據(jù)分類的方法
為幫助企業(yè)建立一套適用、科學(xué)的分類體系，您可能需要對整個企業(yè)數(shù)據(jù)進(jìn)行評估，包括數(shù)據(jù)的價值，敏感數(shù)據(jù)的風(fēng)險等，數(shù)據(jù)分類應(yīng)搞清楚的問題，包括：

關(guān)鍵性：數(shù)據(jù)對于企業(yè)日常運營和業(yè)務(wù)的重要程度？
可用性：企業(yè)能夠及時獲取和訪問所需數(shù)據(jù)嗎，所訪問的數(shù)據(jù)是否可靠？
敏感性：如果數(shù)據(jù)被泄露，對業(yè)務(wù)的潛在影響是什么？
完整性：數(shù)據(jù)在存儲或傳輸過程中有丟失或被篡改的情況嗎，對業(yè)務(wù)的影響有多大？
合規(guī)性：按照法規(guī)、公司制度、監(jiān)管要求或行業(yè)標(biāo)準(zhǔn)數(shù)據(jù)需要存檔或保留多長時間？

在對組織數(shù)據(jù)進(jìn)行充分摸底后，根據(jù)數(shù)據(jù)管理和使用的要求，從業(yè)務(wù)出發(fā)進(jìn)行類別的劃分。不同的組織、不同的業(yè)務(wù)場景，數(shù)據(jù)的分類方式就不同，為滿足企業(yè)不同的業(yè)務(wù)需要，可能需要建立多套數(shù)據(jù)分類體系。

2.數(shù)據(jù)分級的方法
當(dāng)企業(yè)使用過于復(fù)雜或太過隨意的數(shù)據(jù)分級流程時，往往會數(shù)據(jù)管理陷入越來越混亂的境地。數(shù)據(jù)分級并不一定很復(fù)雜。事實上，最佳的數(shù)據(jù)分級實踐是創(chuàng)建將數(shù)據(jù)按照敏感程度或受影響的程度劃分成3~4個等級即可。然后，再根據(jù)企業(yè)的特定數(shù)據(jù)、合規(guī)性要求或其他業(yè)務(wù)需求添加更細(xì)粒度的級別。
例下圖：按敏感程度劃分（僅供參考）

數(shù)據(jù)分類分級推進(jìn)路徑
數(shù)據(jù)分級分類核心就是要抓住三個重點：


一是分類標(biāo)識要全。要對工業(yè)企業(yè)的全量數(shù)據(jù)進(jìn)行全面的梳理進(jìn)行分類標(biāo)識，做全面的梳理盤點，將企業(yè)內(nèi)部的數(shù)據(jù)作為資產(chǎn)一樣進(jìn)行管理。像垃圾分類一樣，將各類數(shù)據(jù)分門別類，有效地管理起來。

二是要逐類地定級，定級要準(zhǔn)。按照數(shù)據(jù)的受損情況進(jìn)行定級，來保證數(shù)據(jù)的有效性。數(shù)據(jù)分級站在數(shù)據(jù)的安全的受損的視角上進(jìn)行，分類定級不是目的，目的是要進(jìn)行分級的管理，要保證數(shù)據(jù)的安全，保證企業(yè)的數(shù)據(jù)價值的有效釋放。這就要求我們差異化分類施策。

三是分級管理要細(xì)致到位。這樣形成一個有效的閉環(huán)，把數(shù)據(jù)作為一個有效的過程來去做，通過試點積累的工作經(jīng)驗，提煉經(jīng)驗做法成為我們的方法論，培育行業(yè)標(biāo)桿，通過他們現(xiàn)身說法，來進(jìn)一步解釋數(shù)據(jù)價值釋放過程。

對于企業(yè)內(nèi)部來說，如何來開展數(shù)據(jù)的分類分級？主要從以下四個方向入手。

1.理順工作思路
一方面，要理清工作思路，首先要明確三級分類的范圍。另一方面，要從數(shù)據(jù)產(chǎn)生系統(tǒng)和業(yè)務(wù)出發(fā)，將業(yè)務(wù)的框架、邏輯、表現(xiàn)過程，按業(yè)務(wù)、系統(tǒng)、模塊等不同的衡量進(jìn)行分類。三就是要從業(yè)務(wù)和系統(tǒng)看數(shù)據(jù)的分布情況，要明確數(shù)據(jù)在哪里、數(shù)據(jù)由誰提供、數(shù)據(jù)的格式是什么等等這方面問題。定級就是要對數(shù)據(jù)的安全性，對每類數(shù)據(jù)進(jìn)行級別的劃分，然后進(jìn)行差異化的防護(hù)。理清工作思路就能清楚如何開展數(shù)據(jù)分類分級工作。

2.明確數(shù)據(jù)類別分類
明確數(shù)據(jù)類別分類也是很多企業(yè)困擾一個問題。其實我們可以從兩方面著手：
一方面是站在組織架構(gòu)和核心業(yè)務(wù)的視角來分析數(shù)據(jù)，就是按照部門業(yè)務(wù)、數(shù)據(jù)內(nèi)容，對企業(yè)數(shù)據(jù)進(jìn)行全面的梳理，這樣是站在業(yè)務(wù)側(cè)來去看數(shù)據(jù)系統(tǒng)化、規(guī)范化的管理程度。
另一個可以從數(shù)據(jù)從哪里來入手。基于“企業(yè)業(yè)務(wù)—支撐業(yè)務(wù)的系統(tǒng)功能—對應(yīng)數(shù)據(jù)庫和數(shù)據(jù)表”進(jìn)行分類。大部分?jǐn)?shù)據(jù)都來源于信息系統(tǒng)，我們可以站在業(yè)務(wù)——支撐各個業(yè)務(wù)系統(tǒng)的系統(tǒng)功能上，對現(xiàn)有的數(shù)據(jù)庫、數(shù)據(jù)表進(jìn)行分類。大部分的企業(yè)可以通過先梳理現(xiàn)有的業(yè)務(wù)系統(tǒng)，如ERP、MES系統(tǒng)，按照《指南》的五個數(shù)據(jù)域進(jìn)行分類，然后根據(jù)功能模塊對應(yīng)的數(shù)據(jù)庫和數(shù)據(jù)表進(jìn)一步劃分?jǐn)?shù)據(jù)子類。
這兩方面是殊途同歸的。一個是站在業(yè)務(wù)視角上考慮問題，一個是從技術(shù)視角上考慮問題，相互促進(jìn)。

3.做好工作保障
數(shù)據(jù)分類分級的各項工作絕不僅僅是IT部門的事情，它是一個治理的過程，必須要形成一個良好的綜合協(xié)調(diào)機(jī)制，要以業(yè)務(wù)視角和技術(shù)視角相融合的方式來開展，這樣才能使工作推向深入。另一方面，要實現(xiàn)數(shù)據(jù)分類分級全覆蓋，要按照工序，業(yè)務(wù)流程，功能等思考數(shù)據(jù)分類分級。同時，要細(xì)致準(zhǔn)確地做好數(shù)據(jù)的逐類定級，要把數(shù)據(jù)的受損情況降低到最低，然后來評價每項數(shù)據(jù)的保護(hù)措施是否到位，這樣才能夠形成一個閉環(huán)。最后，要在現(xiàn)有的基礎(chǔ)上，站在數(shù)據(jù)的維度上進(jìn)行管理，進(jìn)一步梳理數(shù)據(jù)，形成一個有機(jī)的管理體系。

4.尋求第三方支撐
這里實際上要如何做好呢？很多企業(yè)還不會做的話可以尋找第三方的支持。第三方機(jī)構(gòu)的支撐工作內(nèi)容包括開展深入的調(diào)研，充分收集相關(guān)的信息；評估調(diào)研的結(jié)果，找到癥結(jié)所在；組織內(nèi)部的培訓(xùn)，加大方法的宣傳；編制相關(guān)的指導(dǎo)文件，構(gòu)建相關(guān)的管理體系；指導(dǎo)結(jié)果的審核，做好評定的準(zhǔn)備；監(jiān)控咨詢的質(zhì)量，提高優(yōu)質(zhì)的服務(wù)，這樣才能夠保證這項工作得到有效進(jìn)行。

數(shù)據(jù)分類分級的技術(shù)支持

數(shù)據(jù)分類分級的技術(shù)，一般有三種：人工手動分，這是傳統(tǒng)最常用的數(shù)據(jù)分類分級方法；系統(tǒng)自動分，通過標(biāo)簽體系、知識圖譜、人工智能等技術(shù)，對數(shù)據(jù)進(jìn)行自動分類分級。第3種是人工+智能手段：在很多情況下需要人工和技術(shù)相結(jié)合的混合方式進(jìn)行數(shù)據(jù)的分類分級，人工干預(yù)為數(shù)據(jù)分類提供上下文，而工具和技術(shù)可實現(xiàn)效率和策略執(zhí)行。


技術(shù)驅(qū)動的數(shù)據(jù)分類分級解決方案消除了人為干預(yù)的風(fēng)險，降低人工分類分級的成本，同時可以全天候分類，增加分類分級的持久性。億信華辰睿治數(shù)據(jù)治理平臺從數(shù)據(jù)獲取方式、數(shù)據(jù)資源種類、字段等多個維度對數(shù)據(jù)資源進(jìn)行分類，根據(jù)數(shù)據(jù)內(nèi)容的敏感程度對數(shù)據(jù)資源進(jìn)行定級，控制數(shù)據(jù)資源的使用范圍，為數(shù)據(jù)資源的開放和共享提供支撐。