imgboxbg

新闻中心

当前位置:
首页
/
/
强化核心能力建设,浅探数据分类分级门径

强化核心能力建设,浅探数据分类分级门径

  • 分类:新闻中心
  • 作者:
  • 来源:
  • 发布时间:2022-05-12 15:25
  • 访问量:

【概要描述】有研究机构统计,2020年全球数据泄露的数量超过之前15年的总和,问题已成为各国关注的重点,多个国家纷纷将上升至国家安全高度。

强化核心能力建设,浅探数据分类分级门径

【概要描述】有研究机构统计,2020年全球数据泄露的数量超过之前15年的总和,问题已成为各国关注的重点,多个国家纷纷将上升至国家安全高度。

  • 分类:新闻中心
  • 作者:
  • 来源:
  • 发布时间:2022-05-12 15:25
  • 访问量:
详情

数据分类分级必要性

当前,数据已成为第五大生产要素,是重要的基础性资源和战略性资源。数据betway88w彩票游戏及其应用正深刻而广泛的影响和改变着人类社会。有研究机构统计,2020年全球数据泄露的数量超过之前15年的总和,问题已成为各国关注的重点,多个国家纷纷将上升至国家安全高度。

数据分类分级是的基石,也是实施数据全生命周期保护的重要前提。作为的关键环节,数据分类分级既是组织内部管理体系制度的基础,又是betway88w彩票游戏工具体系落地实施的支撑。当前,组织内问题频发,在采集、传输、存储、使用、共享、销毁等过程中存在数据资源管理混乱、敏感/重要数据分布不明、数据分类分级耗时高等问题。

从合规要求看,《betway88w彩票游戏法》《法》《个人信息保护法》等多部法律条款对数据分类分级做了明确要求,其中,《法》第二十一条明确提出数据分类分级保护制度,“根据数据在经济社会发展中的重要程度”,以及“数据遭到篡改、破坏、泄露或者非法获取、非法利用,对国家安全、公共利益或者个人、组织合法权益造成的危害程度”等方面,对数据实行分类分级保护。

在国家法律法规的指引下,各行业也相继出台数据分类分级相关的行业规范。数据的安全管理,摸清家底是关键。

从业务驱动看,数据呈爆炸式增长趋势,现实环境中不可能、也没必要对所有数据进行严格的保护,科学规范的数据分类分级能够有效平衡业务发展需求和要求的矛盾。

数据分类分级要点难点

Ø   数据资产识别与梳理

单位内部存在大量异构设备,存储方式有结构化数据、非结构化数据,如何做到对数据的有效识别与梳理成为数据分类分级的难点之一。

Ø   数据分类维度与划分粒度

跨行业、跨区域、跨领域、跨应用的数据存在标准不统一、类型不相同等特点,过去采用标准化产品应对多场景的思路难以适应新的数据分类需求,需要在紧密结合行业领域特点的基础上,综合考虑成本投入及效能产出,选择一个合适的维度,然后进一步划分子类,找到使用效率和安全管控的平衡点。过细的分类会给实际落地带来困难,过粗的分类又会使安全管控难以精确实施。

Ø   数据分级依据与划分粒度

当前法律标准中,通常将数据划分为3~5级,级别过多或过少都会影响使用效能和实用性,过多的级别会使得业务系统要实行不同级别的多种保护手段,过少又会出现对部分数据的过度保护或保护不足等现象。

Ø   数据分类分级持续优化

随着业务系统的推陈出新,新的数据不断产生,旧的数据价值在逐渐减弱,因此,数据分类是个长期性螺旋迭代的过程,安全风险要动态调整优化。

Ø   数据分级分类保护

数据的安全保护并非单一产品能够解决,需要建立体系化体系。数据分类分级不是最终目的,分类分级只是一个手段,需要将不同类别/级别的数据结果匹配到安全防护产品上,寻求betway88w彩票游戏适配、满足安全需求且经济效益最佳的整体解决方案。

数据分类分级探索实践

网御星云数据分类分级系统是一款面向数据、对数据进行自动化分类分级的工具,主要服务于治理。产品核心能力是主动探测数据源、对数据源进行数据识别、对识别的数据类型进行分类分级,具有数据源类型丰富、内置数据分类分级知识库全面、分类分级识别准确等优势。

Ø   数据源类型丰富

网御星云数据分类分级系统通过网络嗅探betway88w彩票游戏主动识别多种数据库、组件及文件类型的数据源,包括但不限于如下类型,同时支持手动添加和批量导入方式增加数据源。

Ø   数据资产识别

网御星云数据分类分级系统数据识别betway88w彩票游戏主要包括正则表达式、关键字、自然语言处理、文件指纹比对、图像识别OCR、、数据标签、映射betway88w彩票游戏等,通过对数据源、数据识别结果等进行全面梳理和分析,实现组织数据资产的全面测绘,形成资产分析报告、数据清单等,帮助组织全面认知数据分布情况和数据资产的重要性。

以工业数据为例,重要数据及核心数据描述方法如表1所示。

表1 重要数据及核心数据描述表

Ø   分类分级知识库

网御星云数据分类分级系统内置丰富的行业分类分级知识模型,自动预测新的数据类别并对数据进行标记,从而实现对数据的自动化识别,包括结构化数据和非结构数据。

以工业数据分类分级为例,工业数据分类参考模型如表2所示:

表2 工业数据分类分级参考模型

Ø   数据分类分级保护

网御星云数据分类分级系统将结果数据进行不断动态调整优化,按照数据分类分级策略建立索引标识,将分类分级结果数据通过标准接口输出到防护设备,在数据全生命周期的各个环节对不同类型、级别数据实行差异化数据保护措施,提升安全防护效能,实现闭环管理。

《法》第21条的落地实施离不开数据分类分级。数据与业务应用紧密关联,其分类分级标准呈现分行业、分领域等特点,需按照场景化的思维模式,探索出一条适合自身业务发展的特色道路,由甲方、乙方协同推进分类分级落地实施。

关键词:

扫二维码用手机看

这是描述信息

服务热线:
400-810-7766 (24H)
E-mail:

[email protected]
地址:
betway88w彩票游戏市海淀区东北旺西路8号中关村软件园21号

  • 抖音
    抖音
  • 微信
    微信
  • 微博
    微信

betway88w彩票游戏网御星云信息betway88w彩票游戏有限公司  

这是描述信息