数据安全共同体计划 | 天融信：数字经济时代，高效数据分类分级迫在眉睫
近日，由中国信息通信研究院联合60余家高校、科研院所、企事业单位共同发起的“数据安全共同体计划”光明网专题正式上线，专题设置专家解读、专业分享、合规小课堂等栏目，集中展示“数据安全共同体计划”工作成果。天融信科技集团受邀参与定制专题课堂并进行《数据分类分级科普》。
随着数字化经济转型发展，数据资产面临的安全风险和威胁层出不穷。近年来，我国陆续出台了《数据安全法》《个人信息保护法》《网络数据安全管理条例（征求意见稿）》等法规政策，2022年7月又公布《数据出境安全评估办法》，在数字经济不断发展壮大和政策合规要求的双重推动下，各行业客户迫切需要强化数据分类分级，提高数据管理能力。
天融信科技集团数据安全产品副总监包英明指出，数据分类分级正在持续发展和越发完善，市场上自动化程度较高的数据分类分级工具尤为受欢迎。从2019年 “等保2.0”推动各行业的数据分类分级工作萌芽，到2021年《数据安全法》明确提出要对数据实行分类分级保护。随着政府、金融、运营商等各行业分类分级制度的相继发布，各行业开始迫切需要自动化程度高、人工参与少的分类分级工具，进而对海量数据进行有效数据分类分级管理。
自动探测算法，实现即插即用
自动化分类分级工具具备自动数据源发现的功能，可通过定期任务与流量数据采集的方式自动完成数据资源的探测，同时借助结构化数据指纹、非结构化数据指纹、机器学习、图片识别等高效率、高准确性数据识别算法提高分类分级效率，并结合内置分类分级策略库、数据特征库，实现即插即用，实施难度小、效率高。
精细化报表，重要数据一目了然
《数据安全法》《网络数据安全管理条例（征求意见稿）》中建议对数据进行分类分级梳理，形成重要数据目录和数据分类分级清单，并进行分级保护。分类分级工具内置行业分类分级策略库，可对各行业客户的数据，进行周期性的数据资源发现、数据分类分级，最终形成多维度的分类分级报表，明确数据资产的详细分布情况和周期性变化趋势。
差异化策略，实现数据分级防护
数据资产只有在进行处理、流动、共享才能发挥更大的作用、产生更大的价值。但数据一旦流动风险必然加剧，因此应该实施差异化的防护措施。分类分级的结果数据是重要的基础数据，可通过识别出的数据价值、重要程度、敏感程度等，确定适当的保护策略，保护数据的完整性、保密性和可用性。最终通过确定数据全生命周期场景，并结合各种数据安全防护组件，实施分类分级保护策略，达到数据安全分级防护目的。
经过多年的积累，天融信已形成一套涵盖数据安全生命周期、多种场景的产品架构体系，并拥有基于“以数据为中心的安全建设体系”建设思路的各行业的完整解决方案。天融信数据分类分级工具作为数据安全方案中的关键工具，可大大提高数据分类分级的效率与准确性，并已在政府、运营商、能源、金融、教育等10余个行业大型客户的整体数据安全建设项目中实践落地。
随着政府、运营商、医疗、金融等各行业持续推动数据安全的发展，预计数据分类分级将在各行业深化应用，数据分类分级工具也将不断完善，更加具备自动化、高效率以及高准确性。未来，天融信将持续加强数据安全领域的研究与实践，致力于为各行业建立安全稳固的数据底座，赋能企业数字化转型。
相关阅读