• 數據安全及合規性咨詢
    數據安全及合規性咨詢
    安全服務
    數據安全及合規性咨詢

首頁 > 安全服務 > 數據安全及合規性咨詢...

服務概述

數據分類分級是應對數據安全挑戰、推進數據安全治理(lǐ)的(de)重要手段,标準作為(wèi)各行業數據處理(lǐ)者開展數據分類分級工作的(de)重要參考指引,近年(nián)來日益受到廣泛關注與探索,成為(wèi)數據安全标準領域研究熱點之一(yī)。2021年(nián),《數據安全法》作為(wèi)我國數據安全領域的(de)基礎性法律,具體确立“數據分類分級保護制度”及其基本原則,并在法律層面确立了數據分類分級管理(lǐ)劃分“國家核心數據”、“重要數據”以及“一(yī)般數據”的(de)核心原則。

框架流程

1)數據分類框架及流程

首先按行業領域分類,其次再按業務屬性分類,特殊情況如(rú)個人信息、敏感個人信息單獨進行識别和(hé)分類。



2)數據分級框架及流程

根據對于經濟社會發展的(de)重要程度,以及安全事件發生後的(de)危害程度,将數據從高(gāo)到低(dī)分為(wèi)核心、重要、一(yī)般三個級别。

核心數據:可(kě)能直接危害政治安全、國家安全重點領域、國民經濟命脈、重要民生、重大公共利益的(de)數據。

重要數據:可(kě)能直接危害國家安全、經濟運行、社會穩定、公共健康和(hé)安全的(de)數據。

一(yī)般數據:僅影響小範圍的(de)組織或公民個體合法權益的(de)數據。



3)數據分級分類實施流程


  • 數據資産梳理(lǐ)
    結構化數據資産梳理(lǐ)
    非結構化數據資産梳理(lǐ)
    資産基本信息和(hé)相關方識别形成數據資産清單
  • 數據分類
    公民個人維度數據分類
    公共管理(lǐ)維度數據分類
    信息傳播維度數據分類
    行業領域維度數據分類
    組織經營維度數據分類
  • 數據分級

    識别國家核心數據
    識别重要數據
    一(yī)般數據定級
    個人信息定級

  • 審核上報目錄
    分級分類評審
    批準發布實施
    數據分級分類标識
    數據資産分級分類清單
  • 動态更新管理(lǐ)
    數據分級分類保護策略
    核心數據嚴格管理(lǐ)
    重要數據重點保護
    個人信息安全合規
×
隐私條款
×

此處放标題

內(nèi)容暫無















免費咨詢熱線:400-880-5062
電話:86-21-51905999
傳真:86-21-51905959
郵編:201203
地(dì)址:上海市浦東新區張江高(gāo)科技園區郭守敬路498号20号樓
我同意