重磅！国标版“参考答案”来了，《数据安全技术数据分类分级规则》正式发布！

本文链接：https://blog.csdn.net/weixin_64027912/article/details/137073229

近日，国家标准GB/T 43697-2024《数据安全技术数据分类分级规则》（以下简称“国标”）正式发布，给出了重要数据识别指南，制定了数据分类分级标准规范，为数据分类分级管理工作的落地执行提供了参考。据悉，国标将于2024年10月1日起正式实施。

一、国标核心内容

▲国标文件截图

01适用范围

行业领域主管（监管）部门制定数据分类分级标准规范，各地区、各部门和数据处理者开展数据分类分级工作。

02数据分类规则

先按照行业领域分类，再按业务属性分类的思路进行分类。

1、行业领域：

分为工业数据、电信数据、金融数据、能源数据、交通运输数据、自然资源数据、卫生健康数据、教育数据、科学数据等。

2、业务属性：

包括但不限于业务领域、责任部门、描述对象、流程环节、数据主体、内容主题、数据用途、数据处理和数据来源。

3、如涉及法律法规有专门管理要求的数据类别（如个人信息等），应按照有关规定和标准进行识别和分类。

03数据分级规则

根据数据在经济社会发展中的重要程度，以及一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享，对国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益造成的危害程度。

数据分级确定规则：

根据数据影响对象和影响程度，确定数据为核心数据、重要数据、一般数据三个级别。

▲国标文件截图

04数据分类分级流程

1、行业领域数据分类分级流程

行业领域主管（监管）部门在遵循国家有关规定要求的基础上，可参考：

2、处理者数据分类分级流程

在遵循国家和行业领域数据分类分级要求的基础上，可参考：

如需国标全文，请至文末“阅读原文”，立即下载

二、数据安全治理第一步——数据分类分级

无论是加强数据安全保护还是促进数据要素流通，数据分级分类管理都是一项基础性工作。

安胜作为网络空间安全和大数据智能化综合解决方案提供商，结合相关法律法规，围绕数据全生命周期进行积极探索，持续推进数据安全技术提升与产品研发，并取得了阶段性成果。

“数网”数据资产梳理与数据库扫描系统，一款用于帮助数据资产管理者全面掌握数据资产分布、构建数据资产类目、洞悉数据资产风险的系统，可有效协助企事业单位满足数据分类分级管理的合规要求，同时优化和提升数据资产的管理和使用规范。

▲系统界面截图

产品特点

1、灵活的标准规则管理：系统设计参照多个行业及地方政府发布的数据分类分级框架，能够灵活调整适配各类标准，开放式支持数据识别规则自定义。

2、清晰的数据资产地图：将发现的数据资产信息形成数据资产地图，构建资产类目。

3、多维的风险评估报告：支持通过脆弱性识别，威胁识别进行多维度的风险评估，为用户提供决策依据。

4、全面的数据发现能力：可自动探查发现各种关系型数据库、大数据组件等。

5、智能的分类分级梳理：系统通过自然语言处理技术，构建文本语义模型自动学习对标经验，分析、发现文本规律实现数据分类分级推荐，提高资产梳理工作效率。

6、安全的数据保护措施：系统通过安全密钥加固，保障用户的数据资产安全。

安胜的“数网”数据资产梳理与数据库扫描系统，在实际落地应用中表现突出，与某市发改委、南网数科、国投财务、国投智能、美图、雨果跨境等政务、能源、金融、互联网、跨境电商等行业客户合作，均获得高度评价，并先后获首届数据安全大赛银奖等多项荣誉及入选《2023年数据安全典型实践案例》等多个图谱、典型案例。

三、典型案例

某互联网企业数据分类分级实践与应用

安胜全面协助该企业落实数据分类分级需求，对数据进行自动化、智能化、动静结合的探查和梳理，生产敏感数据分布地图以及多维度涉敏信息集合。服务项目梳理了近100个业务系统、5000个数据库，对600余万字段进行了分类分级，提高了数据资产的可见性和透明度，增强了对重要数据的全局掌控力度，协助该企业合规保护数据安全。