芒果哥

2022-05-12

數據分類：更多是從業務角度出發，在企業理清數據家底后，明確知道哪些數據（其實應該是元數據，更貼切一些應該是字段）屬于哪個業務范疇，也就是類別。這個業務范疇囊括的范圍可大可小，完全依托于企業前期基于業務的梳理結果。

數據分級：不同于數據分類，對于大多數企業來說，更多是從滿足監管要求的角度出發。數據分級屬于數據安全領域，或許稱呼它為敏感等級更為貼切。企業中的數據有的密級程度高、有的低、有的可公開、有的不可公開，敏感等級不同的數據對內使用時受到的保護策略不同，對外共享開放的程度也不同。如果企業對自己內部的數據沒有一個明確地認識，先不說是否可以滿足監管要求，對于自身的運營來說都是嚴重的隱患，因為很可能一不小心就將內部的敏感信息泄露了出去。


分類分級的用途：

滿足合規需求。如果讀者接觸過分類分級，那么提到分類分級，你的第一反應一定是滿足合規要求。盡管法律法規相同，但是不同行業的企業所面對的行業法規不一樣，這點在做分類分級時需要注意。

滿足企業自身運營要求。分類分級除了可以滿足合規需求，在有“覺悟”的企業看來，更是提升自身信息化水平和運營能力的良方。基于業務的分類可以更好地將數據資產化，持續性為企業提供精準的數據服務；同時數據分級可以在安全角度為企業保駕護航，哪些數據可以使用、哪些不可以使用、哪些能對外開放、哪些不能開放、不同等級的數據在不同場景使用哪種安全策略，一目了然。

分類分級方法和細節


1. 多套分類分級體系。企業為了滿足監管部門的要求才做分類分級，首先要注意究竟需要滿足哪些合規要求。這項工作需要法務和咨詢團隊一起合作，根據企業的業務范圍理出必須要遵守的法律法規。在一個企業中，并不一定只可以建設一套分類分級體系，原因在于有些法律之間本身存在沖突，或關注點不同，所以企業是可以建立多套分類分級體系來應對不同監管要求的。

2. 梳理敏感數據域。也許你會疑問，做分類分級為什么要先梳理敏感數據域，什么是敏感數據域？某些密級程度較高的數據集合，在這里稱為敏感數據域。因為“分級”涉及到敏感數據，這些數據不以業務為導向，只以其自身的屬性決定等級歸屬，也就是說，這個字段本身是什么意思，它對應的數據域就是什么。

3. 元數據歸屬數據域。梳理完敏感數據域，需要將字段劃分到敏感數據域下，以方便后續的歸級操作。如果企業具備元數據管理的能力，或者在梳理敏感數據域的時候已經將字段進行了預處理，可以忽略此階段。否則，需要對字段進行敏感數據域的歸屬處理，當然此處不必一定投入大量人力，可以依靠智能發現軟件輔助完成。

5. 制定數據類別和敏感等級。所謂數據類別，就是“分類分級”中的“分類”。敏感等級是以數據的密級程度進行劃分的，因此一個企業中的敏感等級不會太多，通常五級左右。