企業新聞 行業新聞
《數據安全法》實施在即,企業如何做好數據分類分級?
發布日期:2021-09-01

《數據安全法》的第二十一條明確規定了由國家建立數據分類分級保護制度,根據數據在經濟社會發展中的重要程度,以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用,對國家安全、公共利益或者個人、組織合法權益造成的危害程度,對數據實行分類分級保護。國家數據安全工作協調機制統籌協調有關部門制定重要數據目錄,加強對重要數據的保護。

實行數據分類分級是保障數據安全的前提,也是數據安全治理過程中極為重要的一環。本文在搜集整理法規要求的基礎上,結合最佳實踐,為開展數據分類分級工作提供一些思路和建議。

捍衛數據安全的第一步:分類分級

數據安全是指保護數據的機密性、完整性和可用性。當前數據安全領域主要關注的防護對象包括個人信息和重要數據。

個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息,包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。

重要數據是指不涉及國家秘密,但與國家安全、經濟發展以及公共利益密切相關的數據,包括但不限于公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域的各類機構在開展業務活動中采集和產生的,不涉及國家秘密,但一旦泄露、篡改或濫用將會對國家安全、經濟社會發展和公共利益造成不利影響的數據。

開展數據安全的第一步就是要識別數據、基于業務特點進行數據的分類和分級。數據分類分級的準確度是后續數據保護策略部署的基礎。一般數據分類分級的流程包括:制定數據分類分級標準,準備數據樣本、建立敏感數據規則庫,掃描目標存儲設備,自動化數據測繪。

1、制定數據分類分級標準

根據國家相關標準、行業相關標準、結合企業業務特性制定企業數據分類分級標準/規范,例如:

IMG_256

2、準備數據樣本、建立敏感數據規則庫

IMG_257

3、掃描目標存儲設備,自動化數據測繪

通過專業數據分類分級設備對結構化/半結構化/非結構化數據掃描,自動發現敏感數據的大小、數量等屬性信息及存儲位置,形成數據資產的測繪圖。

IMG_258

分類分級的幾個典型應用場景

1、企業用戶的使用場景

一般需求

企業用戶做數據安全建設工作:首先梳理企業數據資產、分類分級,根據分類分級結果制定數據管控策略,實施管控措施,全景展示數據安全態勢,持續運營改進。

(1) 開放API接口,允許其他數據安全防護設備讀取敏感數據信息進行數據安全防護策略的配置和部署。

(2) 針對數據庫的Schema掃描,將掃描結果通過郵件發送給Schema負責人,通知其跟進處理。

解決方案

專業數據分類分級設備做全網數據資產識別和分類分級,開放通用API接口,可分別與數據安全運營管理平臺和數據安全防護設備聯動。

與數據安全運營管理平臺聯動,將數據分類分級結果上傳給平臺,通過平臺統一將策略下發給各數據安全防護設備。

專業數據分類分級設備或者數據安全運營管理平臺,將敏感數據結果發送給各數據資產管理員分別進行整改,形成數據安全運營閉環。

IMG_259

2、高校用戶使用場景

一般需求

專業數據分類分級設備由學校的網管中心統一負責維護,具體敏感數據識別業務則由各個學院自行完成,各學院數據互相隔離。

解決方案

專業數據分類分級設備支持多用戶分權管理,即系統管理員統一創建不同的用戶賬號,每個用戶單獨分配數據空間,數據相互隔離。用戶通過自己賬號登陸設備可以自行完成所負責數據資產的分類分級工作。

IMG_260

3、云端用戶的使用場景

一般需求

業務系統部署在云環境,需要支持云端數據資產分類分級。

解決方案

1、專業數據分類分級設備提供虛擬化鏡像,支持虛擬化部署,對目標數據資產服務器進行掃描并提供數據分類分級。

2、專業數據分類分級設備以硬件部署,通過交換機接入目標云環境進行掃描,提供數據分類分級。

IMG_261

4、監管機構的使用場景

一般需求

1、 監管機構需要對大數據企業/單位做綜合數據安全風險評估,包括數據資產識別、數據分類分級、平臺組件安全掃描等。

2、 在各企業/單位完成掃描檢查后,將掃描結果上傳至數據安全運營管理平臺。

解決方案

專業數據分類分級設備提供全網數據資產測繪、智能數據分類分級、實時數據流轉測繪、平臺組件安全掃描功能,可通過計劃管理模式定期對目標數據資產進行掃描,提供綜合數據安全風險評估報告和整改建議。

專業數據分類分級設備提供通用API接口,可以實時或者手動將掃描結果上傳至數據安全運營管理平臺。

IMG_262

——文章轉載自綠盟官網

上一條:深信服通過首批可信云零信任安全能力及SASE成熟度能力評估
下一條:

? 2016廣州明創網絡科技有限公司版權所有    粵ICP備17050675號

技術支持:35互聯
黄版本抖阴APP最新破解版下载-抖阴短视频app安卓官网