OG东方厅政务数据分类分级实际：： ：夯实政务数据安全防护与利用基础

颁布功夫 2023-08-31

在被动满足合规和自主安全防护双向驱动下，，，各行业数据安全建设稳步推动。。。在数据安整个系化建设过程中，，，OG东方厅贴合用户场景索求出大量全面、、高效的建设思路。。。数据分类分级作为数据安整个系建设的基础，，，今天我们将结合政务数据分级分类工作实际经验与各人进行分享。。。



政务数据分类分级工作布景



近年来，，，在司法和政策层面，，，国度陆续出台了一系列数据安全有关的司法和政策尺度，，，要求对政务数据或公共数据成立分类分级�；；；ぶ贫�。。�！！妒莅踩ā非康�：： ：“各地域、、各部门该当依照数据分类分级�；；；ぶ贫�，，，确定本地域、、本部门以及有关行业、、领域的重要数据具体目录，，，对列入目录的数据进行重点�；；；�。。�！！�


数字当局作为数字中国、、数字经济的重要基础，，，已成为提升国度治理能力现代化的重要战术行动和推动服务型当局建设的有力抓手。。。在政务数据的�；；；ず桶踩蚕砉讨�，，，分类分级是所有工作的前提，，，通过对数据的分类分级，，，可鉴别数据对组织的具体价值，，，确定以何种适当的安全战术，，，�；；；な莸钠肴�、、保密性和可用性。。。



政务数据分类分级面对的挑战



1、、政务数据分类的维度及类别划分问题


政务数据分类可有多种维度，，，如基于数据大局、、数据内容等。。�；；；谑荽缶帜芄灰勒帐莸拇娲⒎绞�、、数据更新频率、、数据所处地理地位、、数据量等进行分类；；；基于数据内容能够凭据数据所涉及的主体、、业务维度等多个维度进行分类。。。


分歧维度各有价值，，，如基于内容进行分类的维度，，，面对数据可能分类不全、、类别不清澈的问题。。。重要原因是大领域内的内容分类是一个很复杂的问题，，，甚至可能涉及知识分类的问题，，，这目前较作难以解决的问题。。。类别划分有问题会导致有些数据无法分到一个分类下，，，而有些数据又同属于两个分类。。。


2、、政务数据分级中的定性与定量问题


针对信息资源的分级，，，必要凭据信息内容确定，，，目前没有科学的步骤和范式支持构建信息内容的数学模型，，，因而很难正确定量地进行数据内容描述。。。


如有一些针对政务信息资源的安全级别描述，，，按侵害影响水平进行数据定级，，，但影响水平没有定量的描述，，，所谓针对公民的侵害，，，是造成财富损失还是身段中伤？？？是造成10万还是100万的财富损失？？？这样的描述难以在现实操作过程中给定级的人员正确的凭据去判断政务信息资源属于哪一个级别。。。


3、、政务数据的分级级数及细粒度问题


在当部门门进行政务信息资源分级时，，，必要找到一个相宜的级数，，，从而在使用过程中达到效能和安全管控的平衡。。。过多的分级会给现实使用带来难题，，，太少的分级又会使得管控难以正确地约束数据。。。


当部门门的信息资源涉及各行各业，，，数据存储的体式众多，，，有文件、、表、、行列、、字段等分歧的数据粒度。。。分歧业业中影响信息资源级此外属性身分也不一，，，例如地理信息资源地图的比例尺和所蕴含的地图元素是影响信息资源的级此外关键成分。。。


4、、政务数据的起落级步骤问题


政务信息资源是动态变动的，，，因而数据会产生归并、、摘抄等单一操作，，，也会进行分析融合等复杂操作。。。这些操作会对已经进行了分级的政务信息资源的级别产生变动。。。而由于政务信息资源众多，，，分歧部门对信息资源的使用方式、、需要力度都不统一，，，信息资源的级别产生变动时，，，人为重新判定的尺度难以统一，，，也无法齐全以自动化的方式进行。。。



OG东方厅政务数据分类分级工作实际



OG东方厅通过大量的政务行业用户实际经验堆集，，，形成了一套卓有成效的分类分级步骤，，，凭据有关的司法律规要求，，，选取数据分类分级工具+专业服务人员的组合，，，全面发展数据分类分级工作，，，形成政务行业用户的数据分类分级清单。。。整体服务流程如下：： ：


OG东方厅·(中国大陆)


大数据局数据分类分级清单样本：： ：


OG东方厅·(中国大陆)


数据分类分级工具职能能力特色：： ：内置政务、、运营商、、金融、、证券等十多个行业分类分级规范，，，可同时启用多套规范。。。


OG东方厅·(中国大陆)


数据分类分级了局可视展示：： ：


OG东方厅·(中国大陆)


此外，，，OG东方厅数据分类分级与风险合规系统基于数据安全角度进行设计，，，内置针对样本数据可设置是否留存、、以及留存的样本数据设置脱敏战术，，，预防数据泄露。。。


OG东方厅·(中国大陆)


OG东方厅深耕数据安全多年，，，已形成多规范、、多行业的数据分类分级产品矩阵和服务能力，，，可通过对政务用户单元进行数据资产的自动发现，，，凭据数据分类分级规范，，，自动鉴别资产中的敏感数据/重要数据，，，让治理决策人员全面掌控数据散布情况，，，落实数据安全防护系统建设，，，为数据防泄漏、、数据加密、、数据脱敏等数据安全产品进行精密化安全管控提供管控凭据，，，进一步夯实数据安全防护与数据利用。。。