数据安全分级不用愁，金融数据安全分级指南来了
引言
在新一轮科技革命和产业变革的背景下，金融科技蓬勃发展，人工智能、大数据、云计算、物联网等信息技术与金融业务深度融合，为金融发展提供源源不断的创新活力。金融机构在业务开展的过程中积累了大量的数据，数据量呈指数级爆发式增长，金融机构数据安全威胁的范围逐步从机构内扩大到行业间，甚至影响国家安全、社会秩序、公众利益与金融市场稳定。
金融数据呈现复杂、海量的特点，金融业机构开展数据分类分级工作，有助于提高数据管理和安全防护水平、有利于充分挖掘金融业数据价值。由于金融行业缺少通用的数据分类分级标准、方法论，金融业机构在庞杂的业务数据里一直面临着难以进行合理、有效、全面分类分级的问题。
《金融数据安全 数据安全分级指南》要点
2020年9月23日，中国人民银行正式发布《金融数据安全 数据安全分级指南》（JR/T 0197—2020）（以下简称《指南》）。《指南》由中国人民银行科技司发起，全国金融标准化技术委员会归口管理，并由银行卡检测中心、多家金融机构共同研制。
本《指南》给出了金融数据安全分级的目标、原则和定级范围，并明确了数据安全定级的要素、规则和具体的定级过程。
天融信结合《指南》内容，总结出以下要点：
定级范围
安全级别
定级要素
数据安全性遭到破坏后可能造成的影响（如可能造成的危害、损失或潜在风险等），是确定数据安全级别的重要判断依据。数据安全影响的评估主要考虑影响对象与影响程度两个要素。
要素识别
安全影响评估应综合考虑数据类型、数据内容、数据规模、数据来源、金融业机构职能和业务特点等因素，对数据安全性（保密性、完整性、可用性）遭受破坏后所造成的影响进行评估。评估过程中，应根据实际情况识别各项安全性在影响评定中的优先级，分别进行保密性、完整性及可用性评估，并综合考虑保密性、完整性及可用性的评估结果，形成最终安全影响评估。
通过综合考虑保密性、完整性和可用性的影响评估结果，识别数据安全关键要素，即最终作为数据安全级别评定时所使用的主要影响对象及影响程度，并根据下表定级规则进行数据安全级别的评定。
定级规则
定级流程
金融数据安全定级过程包括数据资产梳理、数据安全定级准备、数据安全级别判定、数据安全级别审核及数据安全级别批准。
级别变更
数据的定级不是一成不变的，数据安全定级完成后，如出现以下情况，应对相关数据的安全级别进行变更。
金融业机构应对思路
《指南》作为金融数据安全保护制度体系的重要组成部分，为各相关机构规范、合理地进行数据分类分级指明了方向，为建立覆盖数据全生命周期过程的安全管控体系奠定了基础。
天融信在数据分级分类阶段拥有成熟的方法论及实践经验，具有自主研发且高效的数据分级分类工具。天融信有能力将实践经验与《指南》、工具相结合，针对不同客户制定可执行的分类分级规划，从而高效、合理地完成数据分类分级工作。
数据分类分级是实施数据安全治理工作的重要阶段，是构建金融业机构数据安全治理体系的基础。天融信可协助金融机构合理构建完善的数据安全治理体系，天融信金融行业数据安全治理框架（以下简称：框架）如下图所示：
图：天融信金融行业数据安全治理框架
框架基于数据的全生命周期，通过建立数据安全组织，完善规范制度，从业务和数据识别入手，对数据进行分类分级。基于数据保护现状和安全风险进行评估，制定覆盖数据全生命周期的安全策略，结合技术工具有效落地，最后再通过不断的治理评估，推动数据安全治理体系的持续优化。同时该框架将网络安全运营理念融入到数据安全治理实践当中，通过打通数据安全管理内外部组织、流程与工具，为数据安全运营提供理论参考和实践指导。
天融信数据安全治理优势
丰富的数据安全治理经验
目前天融信数据安全治理服务已在多个金融行业客户中实施落地。
最懂数据安全合规要求
天融信参与了众多数据安全国家标准、行业标准的制定，并协助多个客户梳理数据安全规范及管理制度。
全面的数据安全工具
天融信具有覆盖数据全生命周期的数据安全产品，结合数据安全智能管控平台，具备将数据安全管理理念及数据安全管控策略直接落地的能力。
CISP-DSG授权运营中心
2019年，经中国信息安全测评中心授权，天融信成为国内独家注册数据安全治理专业人员（CISP-DSG）的运营机构，同时还成立了 CISP-DSG 授权运营中心，为国内数据安全治理人才提供认证及学习交流的平台。
热·点·推·荐