隨著“十四五”規(guī)劃推行，數(shù)據(jù)要素概念與意識全面鋪開，國家、政府機(jī)構(gòu)、企業(yè)數(shù)據(jù)安全意識愈發(fā)強(qiáng)烈。2021年9月1號，《數(shù)據(jù)安全法》正式生效，數(shù)據(jù)資產(chǎn)安全進(jìn)入“有法可依”時代。

如何基于數(shù)據(jù)安全五大原則（數(shù)據(jù)隔離、風(fēng)險(xiǎn)識別、數(shù)據(jù)生命周期保護(hù)、維持合規(guī)、事件響應(yīng)），構(gòu)建安全領(lǐng)域“三道防線”（技術(shù)防線、管理防線、法律防線），是國家、政府機(jī)構(gòu)、企業(yè)的關(guān)注重點(diǎn)。而數(shù)據(jù)分類分級是數(shù)據(jù)安全的必由之路，也是讓數(shù)據(jù)真正用起來的首要前提。

推薦閱讀：拒絕“盲人摸象”，數(shù)據(jù)分類分級方法論與實(shí)戰(zhàn)總結(jié)

01 數(shù)據(jù)分類分級管理概述

大數(shù)據(jù)時代，數(shù)據(jù)呈現(xiàn)多源異構(gòu)的特點(diǎn)，價值各不相同，企業(yè)應(yīng)根據(jù)數(shù)據(jù)的重要性、價值指數(shù)等方面予以區(qū)分，便于采取不同的數(shù)據(jù)保護(hù)措施，防止數(shù)據(jù)泄露。因此，數(shù)據(jù)分類分級管理是數(shù)據(jù)安全保護(hù)中的重要環(huán)節(jié)之一。

1.數(shù)據(jù)分類

數(shù)據(jù)分類是指根據(jù)組織數(shù)據(jù)的屬性或特征，將其按照一定的原則和方法進(jìn)行區(qū)分和歸類，并建立起一定的分類體系和排列順序，以便更好地管理和使用組織數(shù)據(jù)的過程。

數(shù)據(jù)分類是數(shù)據(jù)保護(hù)工作中的關(guān)鍵部分之一，是建立統(tǒng)一、準(zhǔn)確、完善的數(shù)據(jù)架構(gòu)的基礎(chǔ)，是實(shí)現(xiàn)集中化、專業(yè)化、標(biāo)準(zhǔn)化數(shù)據(jù)管理的基礎(chǔ)。

2.數(shù)據(jù)分級

數(shù)據(jù)分級是指按照公共數(shù)據(jù)遭到破壞(包括攻擊、泄露、篡改、非法使用等)后對受侵害各體合法權(quán)益(國家安全、社會秩序、公共利益以及公民、法人和其他組織)的危害程度，對公共數(shù)據(jù)進(jìn)行定級，為數(shù)據(jù)全生命周期管理進(jìn)行的安全策略制定。

02 數(shù)據(jù)分類分級方法及細(xì)則

數(shù)據(jù)分類的常用方法：按關(guān)系分類，基于業(yè)務(wù)（來源）、基于內(nèi)容、基于監(jiān)管等。

數(shù)據(jù)分級的常用方法：按特性分級，基于價值（公開、內(nèi)部、重要核心等）、基于敏感程度（公開、秘密、機(jī)密、絕密等）、基于司法影響范圍（大陸境內(nèi)、跨區(qū)、跨境等）。

公用數(shù)據(jù)分類的常用方法：重要數(shù)據(jù)、個人及企業(yè)信息、業(yè)務(wù)數(shù)據(jù)。下面就來具體說明這三類公用數(shù)據(jù)。

重要數(shù)據(jù)：指一旦泄露則可導(dǎo)致危害國家安全，或危害公共利益、生命、財(cái)產(chǎn)安全，或危害國家關(guān)鍵基礎(chǔ)設(shè)施，或擾亂市場秩序，或可推論出國家秘密等的數(shù)據(jù)。

個人及企業(yè)信息：包含直接個人信息，以電子或其他方式記錄的、能夠單獨(dú)或與其他信息結(jié)合識別的自然人個人身份或企業(yè)的各種信息。

業(yè)務(wù)數(shù)據(jù)：包含企業(yè)或公共組織從事經(jīng)營活動或例行社會管理功能、事務(wù)處理等一系列活動所產(chǎn)生的可存儲的數(shù)據(jù)。

根據(jù)上述公用數(shù)據(jù)的分類，重要數(shù)據(jù)分級、個人及企業(yè)信息分級和業(yè)務(wù)數(shù)據(jù)分級的方法分別如圖1、圖2和圖3所示。

圖1? 重要數(shù)據(jù)分級方法示意圖

圖2? 個人及企業(yè)信息分級方法示意圖

圖3? 業(yè)務(wù)數(shù)據(jù)分級方法示意圖

企業(yè)可基于上述公用數(shù)據(jù)分類分級策略，結(jié)合自身業(yè)務(wù)和合規(guī)需求實(shí)際情況，規(guī)劃出適合企業(yè)自身的數(shù)據(jù)分類分級方法，建立適合組織自身的數(shù)據(jù)分類分級原則和方法，將數(shù)據(jù)按照重要程度進(jìn)行分類。

然后在數(shù)據(jù)分類的基礎(chǔ)上，根據(jù)數(shù)據(jù)安全在受到破壞后對組織造成的影響和損失進(jìn)行分級，如果組織層面已經(jīng)具有相關(guān)的分類分級標(biāo)準(zhǔn)，則可酌情進(jìn)行參考。在實(shí)際執(zhí)行時，如果一次性做不到完全細(xì)粒度區(qū)分，則可以多步實(shí)現(xiàn)，循序漸進(jìn)，不要設(shè)計(jì)過度復(fù)雜的方案。

企業(yè)自主分類分級可參考如圖4所示的思路，基于非敏感、敏感、涉密三個等級，對應(yīng)上述重要數(shù)據(jù)的五個等級進(jìn)行分級。

圖4? 企業(yè)自主分類分級參考示意圖

03 常見數(shù)據(jù)分類分級標(biāo)準(zhǔn)?

1.數(shù)據(jù)分類分級框架

來源：全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會秘書處

2.分類標(biāo)準(zhǔn)

數(shù)據(jù)分類具有多種視角和維度，其主要目的是便于數(shù)據(jù)管理和使用。數(shù)據(jù)處理者進(jìn)行數(shù)據(jù)分類時，應(yīng)優(yōu)先遵循國家、行業(yè)的數(shù)據(jù)分類要求，如果所在行業(yè)沒有行業(yè)數(shù)據(jù)分類規(guī)則，也可從組織經(jīng)營維度進(jìn)行數(shù)據(jù)分類。常見的數(shù)據(jù)分類維度，包括但不限于：

公民個人維度：將數(shù)據(jù)分為個人信息、非個人信息。

公共管理維度：將數(shù)據(jù)分為公共數(shù)據(jù)、社會數(shù)據(jù)。

信息傳播維度：將數(shù)據(jù)分為公共傳播信息、非公共傳播信息。

行業(yè)領(lǐng)域維度：將數(shù)據(jù)分為工業(yè)數(shù)據(jù)、電信數(shù)據(jù)、金融數(shù)據(jù)、交通數(shù)據(jù)、自然資源數(shù)據(jù)、衛(wèi)生健康數(shù)據(jù)、教育數(shù)據(jù)、科技數(shù)據(jù)等。

組織經(jīng)營維度：將數(shù)據(jù)分為用戶數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、經(jīng)營管理數(shù)據(jù)、系統(tǒng)運(yùn)行和安全數(shù)據(jù)。

3.分級標(biāo)準(zhǔn)

從國家數(shù)據(jù)安全角度出發(fā)，數(shù)據(jù)分級基本框架分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)三個級別。數(shù)據(jù)處理者可在基本框架定級的基礎(chǔ)上，結(jié)合行業(yè)數(shù)據(jù)分類分級規(guī)則或組織生產(chǎn)經(jīng)營需求，考慮影響對象、影響程度兩個要素進(jìn)行分級。各級別與影響對象、影響程度對應(yīng)關(guān)系如下表所示：

基本級別	影響對象
	國家安全	公共利益	個人合法權(quán)益	組織合法權(quán)益
核心數(shù)據(jù)	一般危害、嚴(yán)重危害	嚴(yán)重危害	-	-
重要數(shù)據(jù)	輕微危害	一般危害、輕微危害	-	-
一般數(shù)據(jù)	無危害	無危害	無危害、輕微危害、一般危害、嚴(yán)重危害	無危害、輕微危害、一般危害、嚴(yán)重危害

來源：全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會秘書處

下面列舉了幾種行業(yè)分級標(biāo)準(zhǔn)，影響程度從低到高：

政府?dāng)?shù)據(jù)：公開、內(nèi)部、涉密。

金融數(shù)據(jù)：1級、2級、3級、4級、5級。

證券期貨數(shù)據(jù)：低、中、高、超高。

分類分級標(biāo)準(zhǔn)詳見：企業(yè)數(shù)據(jù)分類分級標(biāo)準(zhǔn)體系解析

04?基于實(shí)際應(yīng)用場景的分類技術(shù)

基于實(shí)際應(yīng)用場景的數(shù)據(jù)分類主要包含以下幾種手段，其中，實(shí)際運(yùn)用的技術(shù)手段可能涵蓋內(nèi)容感知分類方法和情景感知分類方法中的多種方法。

標(biāo)簽庫：根據(jù)分類分級規(guī)則建立標(biāo)簽庫；既可以單獨(dú)成一個靜態(tài)庫，也可以直接在打標(biāo)工具或系統(tǒng)后臺進(jìn)行自定義配置。我們可以根據(jù)不同的文件格式類型建立標(biāo)簽庫。比如，對于數(shù)據(jù)庫文件（.mdf），我們可以根據(jù)業(yè)務(wù)類型由大類到小類定義多個標(biāo)簽。再比如，對于旅游業(yè)，我們可以建立（商業(yè)、旅游、用戶信息）的標(biāo)簽庫。除了文件后綴名之外，我們還可以通過關(guān)鍵字、正則表達(dá)式等方式設(shè)定標(biāo)簽規(guī)則。

結(jié)構(gòu)化數(shù)據(jù)打標(biāo)：用戶在建表時可以對字段標(biāo)簽直接進(jìn)行設(shè)置，基于數(shù)據(jù)庫的權(quán)限模型，對底層數(shù)據(jù)表的列權(quán)限進(jìn)行控制。遍歷讀取數(shù)據(jù)庫的表名、列名，甚至是列的內(nèi)容，結(jié)合標(biāo)簽庫中設(shè)定的規(guī)則，或者自定義規(guī)則，對發(fā)現(xiàn)的表名、列名以更細(xì)的粒度對數(shù)據(jù)進(jìn)行分類劃分。

非結(jié)構(gòu)化數(shù)據(jù)打標(biāo)：引入自然語言處理、數(shù)據(jù)挖掘和機(jī)器學(xué)習(xí)等技術(shù)，對內(nèi)容進(jìn)行識別，并與標(biāo)簽庫相關(guān)的特征進(jìn)行匹配，從而對非結(jié)構(gòu)化的數(shù)據(jù)進(jìn)行分類。

標(biāo)注：首先，對一批文檔進(jìn)行人工分類，以作為訓(xùn)練集，然后利用機(jī)器學(xué)習(xí)算法，經(jīng)過一段時間的學(xué)習(xí)之后，依據(jù)學(xué)習(xí)結(jié)果，對其他數(shù)據(jù)進(jìn)行大批量打標(biāo)。

訓(xùn)練：計(jì)算機(jī)從這些文檔中挖掘出一些能夠有效分類的規(guī)則，生成分類器（即總結(jié)出來的規(guī)則集合）。

分類：將生成的分類器應(yīng)用在有待分類的文檔集合中，獲取文檔的分類結(jié)果。由于機(jī)器學(xué)習(xí)方法在文本分類領(lǐng)域有著良好的實(shí)際表現(xiàn)，因此該方法已經(jīng)成為該領(lǐng)域的主流。

數(shù)據(jù)分類與訪問控制

分級指的是在分類的基礎(chǔ)上，依據(jù)數(shù)據(jù)的敏感程度、影響范圍及自身的價值等對數(shù)據(jù)進(jìn)行等級劃分，如上表所示，依據(jù)分類產(chǎn)生的標(biāo)簽結(jié)果，可根據(jù)標(biāo)簽定義數(shù)據(jù)的敏感程度，對數(shù)據(jù)進(jìn)行進(jìn)一步分級。

05 數(shù)據(jù)分類分級應(yīng)用實(shí)踐舉例

數(shù)據(jù)平臺對數(shù)據(jù)分類分級的規(guī)劃實(shí)現(xiàn)架構(gòu)：

平臺以“高密低訪”為基本原則，即高密的數(shù)據(jù)不能被低密的用戶訪問，高密的用戶可以訪問低密的數(shù)據(jù)。通過權(quán)限控制與數(shù)據(jù)脫敏相結(jié)合，可以完成更加精細(xì)化的數(shù)據(jù)安全管控場景。

類別管理：對于數(shù)據(jù)分類下的數(shù)據(jù)，可以針對不同的人設(shè)置不同的數(shù)據(jù)脫敏方式，達(dá)到相同數(shù)據(jù)展現(xiàn)給每個人不同的結(jié)果。在數(shù)據(jù)沒有設(shè)置級別時，也可以通過分類達(dá)到訪問控制的效果。

級別管理：通過對數(shù)據(jù)、用戶設(shè)置不同的級別，可以完成對用戶訪問權(quán)限的控制。當(dāng)用戶級別大于等于數(shù)據(jù)級別時，用戶才可訪問。

展示層：用于驗(yàn)證數(shù)據(jù)分類分級的安全管控效果。例如數(shù)據(jù)是否可訪問、是否脫敏。

應(yīng)用舉例：

1.數(shù)據(jù)說明：

a)?級別定義

本案例采用三級模型：公開、秘密、機(jī)密。

b)?設(shè)置級別

為數(shù)據(jù)設(shè)置級別：

為用戶設(shè)置級別：

c)?新建脫敏規(guī)則

d)?員工保密數(shù)據(jù)類別設(shè)置脫敏策略

關(guān)聯(lián)數(shù)據(jù)：id_number

脫敏對象：小B

脫敏規(guī)則：身份證號碼脫敏

數(shù)據(jù)總結(jié)如下：

數(shù)據(jù)準(zhǔn)備				類別	級別
用戶	財(cái)務(wù)部門	小A		/	公開
		小B		/	機(jī)密
數(shù)據(jù)	表A	id	員工id	員工數(shù)據(jù)	公開
		name	員工姓名		公開
		id_number	身份證號碼	員工保密數(shù)據(jù)	秘密
		salary	員工薪資	安全數(shù)據(jù)	機(jī)密

2.場景分析：

在數(shù)棲平臺安全管控下：

小A只能訪問id、name數(shù)據(jù)，當(dāng)其訪問id_number、salary時，會被拒絕訪問；

小B可以訪問id、name、id_number、salary全部數(shù)據(jù)；但是當(dāng)訪問id_number時看到的是被脫敏后的數(shù)據(jù)，例如41111119961127xxxx。

總結(jié)：只有當(dāng)用戶級別大于等于數(shù)據(jù)級別時，才被允許訪問。允許訪問之后，如果有脫敏策略，會進(jìn)行脫敏處理。