数据安全分类分级服务

暂无数据

服务介绍

网御星云基于数据安全分类分级服务从组织机构的角度出发，以数据为中心，突破无特征数据识别难题，帮助企业和组织全面梳理数据资产，根据定义对敏感数据进行自动化发现，依照国家标准和行业规范完成数据分类分级识别，构建持续更新的敏感数据分类分级目录。从而满足行业分类分级监管要求，有针对性地为企业和组织数据安全能力的提升提供依据，帮助客户对数据由暗转明、分类有序，促进客户数据安全能力的提升。

服务流程

数据分类分级服务流程

服务内容

1、数据资产梳理

数据资产梳理是对组织的数据资产进行全面梳理，包括以物理或电子形式记录的数据库表、数据项、数据文件等结构化和非结构化数据资产，明确数据资产基本信息和相关方，形成数据资产清单。

2、数据制度建立

数据制度建立即规定数据分类分级的一般要求、维度与方法；指导对数据进行分类和分级管理；并为后续开展政务数据采集、存储、传输、处理、共享、开放、销毁等行为及其安全与管理活动提供依据。

3、数据分类确定

数据分类具有多种视角和维度，其主要目的是便于数据管理和使用。数据分类的方法，从国家、行业、组织等视角给出了多个维度的数据分类参考框架。常见的数据分类维度，包括但不限于：a）公民个人维度、b）公共管理维度、c）信息传播维度、d）行业领域维度、e）组织经营维度。

数据分类时，可在遵循国家和行业数据分类要求的基础上，采用面分类法从多个维度进行分类，对不同维度的数据类别进行标识，每个维度的数据分类也可采用线分类法进行细分。数据分类流程如下图所示

图数据分类流程图

4、数据分级判定

数据分级是在数据分类的基础上按照数据遭到破坏（包括攻击、泄露、篡改、非法使用等）后对国家安全、社会秩序、公共利益以及个人、法人和其他组织的合法权益（受侵害客体）的危害程度对数据进行分级；为数据全生命周期管理的安全策略制定提供支撑。

《网络安全标准实践指南—网络数据分类分级指引》给出了数据分级基本框架，将数据从低到高分成一般数据、重要数据、核心数据三个级别。各级别与影响对象、影响程度的对应关系如下表所示。

表数据安全基本分级规则

基本级别	影响对象
基本级别	国家安全	公共利益	个人合法权益	组织合法权益
核心数据	一般危害、严重危害	严重危害
重要数据	轻微危害	一般危害、轻微危害
一般数据	无危害	无危害	无危害、轻微危害、一般危害、严重危害	无危害、轻微危害、一般危害、严重危害；