21世纪经济报道 记者郑雪 北京报道
数据分类分级是数据安全保障的第一步,也是促进数据要素流通利用的关键一步。一段时间以来,数据分类分级缺乏具有权威性、可执行性的标准文件。随着一项国家标准的出台,数据分类分级难的情况将得到解决。
近日,全国网络安全标准化技术委员会(以下简称全国网安标委)正式发布首个数据安全技术类标准,即国家标准GB/T 43697-2024《数据安全技术 数据分类分级规则》(以下简称“标准”),该标准将于2024年10月1日起正式实施。
该标准规定了数据分类分级的原则、框架、方法和流程,给出了重要数据识别指南。此外,对于数据处理者而言,数据分类分级也有了权威参考。
“‘三法一条例’(指《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息基础设施安全保护条例》)带来了的很多概念,如个人信息、重要数据、一般数据的具体内涵,缺乏相对统一规范的界定,新的标准有利于规范各方的术语使用,降低不同主体之类的数据对接成本。”某互联网大厂法务在接受21世纪经济报道记者采访时说道。
具体标准来看,数据分级规则方面,根据数据在经济社会发展中的重要程度,以及一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享,对国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益造成的危害程度,将数据从高到低分为核心数据、重要数据、一般数据三个级别。影响数据分级的要素,包括数据的领域、群体、区域、精度、规模、深度、覆盖度、重要性等。
重要数据即特定领域、特定群体、特定区域或达到一定精度和规模的一旦被泄露或篡改、损毁,可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据,仅影响组织自身或公民个体的数据一般不作为重要数据。核心数据是指对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的,一旦被非法使用或共享,可能直接影响政治安全的重要数据,主要包括关系国家安全重点领域的数据,关系国民经济命脉、重要民生、重大公共利益的数据,经国家有关部门评估确定的其他数据。核心数据、重要数据之外的其他数据则是一般数据。
根据标准,数据分类规则方面,数据按照先行业领域分类、再业务属性分类的思路进行分类。数据分类可根据数据管理和使用需求,结合已有数据分类基础、灵活选择业务属性将数据细化分类。如从数据描述对象角度出发,可将行业领域数据分为用户数据、业务数据、经营管理数据、系统运行和安全数据。
相关定义明晰之后,数据分类分级又该如何进行?
数据分类分级的流程主要分五步走,数据资产梳理;数据分类,需要对个人信息、敏感个人信息进行识别分类;数据分级;审核上报目录;动态更新管理五步。
对于数据处理者而言,应在遵循国家和行业领域数据分类分级要求的基础上开展数据分类分级工作。其中,数据分类分级相关管理工作并非一成不变,而是需要根据数据重要程度和可能造成的危害程度变化,对数据分类分级规则、重要数据和核心数据目录、数据分类分级清单和标识等进行动态更新管理。
需要看到的是,标准出台不仅意味着企业数据安全的基底进一步打牢,更对企业数据合规乃至数据要素产业的发展起到非常关键的作用。
对于企业而言,数据分类分级是一项基础性合规义务。据了解,企业前期在完成分类分级工作的时候,主要还是基于各自对法律及相关标准的理解进行合规落地。“新的标准从整体上给出所有数据类型分类分级的具体方法,为企业数据合规及分类分级基础上的数据要素流通,提供了明确的方法论参考。后续也将参考标准,进一步调整内部的数据分类分级标准及对应的合规要求。”上述法务说道。
近日,河北网红任荣荣突然去世的消息,引发了全网的轰动,年仅38岁的她,刚生了2胎两个月,没想到却因为一场感冒,与两个年幼的女儿天人两隔,实在令人心痛不已。 1月29日,任荣荣的家属首次发声,透露了其去世的细节,真的是太令 新快报讯 据中山纪检监察3月1日披露,中山翠亨新区党工委委员,南朗街道党工委副书记、办事处主任许行涉嫌严重违纪违法,目前正接受中山市纪委监委纪律审查和监察调查。 采写:新快报记者 李红云 新快报讯 元宵节后,曾经代表喜庆热闹的年花年桔开始逐渐褪去它们的节日光环,迎来了它们的“退场”。3月4日,记者自市城市管理综合执法局获悉,今年全市共设744个临时收集点,以便市民分类投放废弃的年花年桔。但这些废弃的年 21世纪经济报道记者 杨志锦 北京报道 3月5日,十四届全国人大二次会议在京开幕,国务院总理李强作政府工作报告。就政府工作报告提出的经济增长目标、财政货币政策定调及发展新质生产力 引 言在现代配电系统的运营中,能效管理的重要性日益凸显。随着能源需求的增长和环境保护的压力,如何高效、简洁地管理配电系统成为了一个迫切需要解决的问题。在这样的背景下,“CS-Smartlink数字化配电 新快报讯 近日,历经5个月的广州市非物质文化遗产传承基地(2024-2026年)评选工作落下帷幕,全市154家学校和企事业单位被认定为广州市非物质文化遗产传承基地(2024-2026年),为社会各界参与广州非遗保护拓宽了渠道,搭建了平 。本文链接:数据分类分级国标出台:降低数据对接成本,为数据要素流通提供方法论http://www.sushuapos.com/show-1-8336-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。