《数据分类分级产品技术要求》正式发布(附:PDF文件下载)
近期,由中国计算机行业协会发起,中国软件评测中心、北京市政务信息安全保障中心、江苏保旺达软件技术有限公司等多家网络安全领域头部科研机构及企业编写的《数据分类分级产品技术要求》正式发布。标准规定了数据分类分级产品的技术要求,为组织开展数据分类分级产品的设计、开发、建设、部署及检测提供理论依据和实践参考。
编写背景
随着云计算、大数据、物联网等新技术的出现,企业的生产方式、运营管理模式正在经历新一轮的数字化变革。在数字化进程中,企业会产生大量数据,不同部门、不同类型的数据重要程度不一,对数据进行分类分级、合理保护和利用十分必要,有助于有效平衡数据的风险管理成本与利用效益。国家发布的《十四五规划》、《数据安全法》等法律法规、政策文件也提出了对数据实行分类分级保护的要求。因此,对于企业来说,不管是基于自身业务需求还是合规需求,数据分类分级都是一项必要工作。
标准介绍
《数据分类分级产品技术要求》从数据资产扫描、策略统一管理、数据分类分级管理、数据标签、任务管理等方面提出技术要求,主要包括:
数据源探测与数据资产发现、梳理,包括:支持多种协议、多种数据源;支持数据结构扫描,最小细粒度到字段;
策略统一管理,包括:针对类别和级别的策略统一管理;对分类分级清单进行词典转化;
数据分类分级结果管理,包括:提供多维度的数据资产统计分析和图形化、图像化呈现;支持单个或多个数据源汇总的展示;
性能要求,包括:数据源的识别正确率应不低于90%;数据分类识别准确率应不低于95%;
安全保障要求,包括:建立供应链各环节核心要素的追溯能力;识别设计和开发环节的安全风险,进行威胁建模。
文末附下载方式
数据资产实操指南下载
扫描下方二维码,领取天津市数据资源服务联合体发布的《企业数据资产入表操作指引》和上海数据交易所发布的《数据资产入表及估值实践与操作指南》、浙江省发布的《数据资产确认工作指南》、中国银行业协会发布的《银行业数据资产估值指南》、深圳数据交易所发布的《数据资源入表白皮书》、中国电子技术标准化研究院联合发布的《数据安全技术 数据分类分级规则》、《金融数据安全 数据安全分级指南》中国经济信息社联合发布的《企业数据资产入表合规指引》、海南省数据产品超市印发《数据资产评估场景化案例手册(第一期)》、中国计算机行业协会发起《数据分类分级产品技术要求》
1、《企业数据资产入表操作指引》梳理汇总了数据资产入表的政策依据及需求;基本原则;数据资产评估;合规与确权;成本的归集与分摊;列报和披露等方面的内容 。
2、《数据资产入表及估值实践与操作指南》针对企业入表十大操作难点、三种收益测算、八项创新应用给出操作指引。
3、《数据资产确认工作指南》为企事业单位数据资源确认为资产工作提供准则和通用性指南,是数据基础制度中财政相关的配套业务标准,可为探索公共数据授权运营管理中维护数据资源资产权益提供标准技术支撑。
4、《银行业数据资产估值指南》该标准构建了全面而实用的数据资产估值框架,涵盖数据资产的识别、评估、管理到价值提升等关键环节,为全面构建我国金融领域数据资产估值体系提供了有益借鉴,有助于完善数据要素资源体系,推动数据要素市场科学有序发展和数据资产估值走向规范化、市场化,助力行业数字化转型。
5、《数据资源入表白皮书》白皮书围绕数据资产评估及入表的全过程,借鉴了数据资源入表“五步法”,重点从数据合规与确权、数据治理体系、预期经济利益可行性分析、相关成本的合理归集与分摊、列报与披露和安全监管保障体系等环节,分析了数据资源入表的技术路线。
6、《数据安全技术 数据分类分级规则》、《金融数据安全 数据安全分级指南》规定了数据分类分级的原则、框架、方法和流程,给出了重要数据识别指南。
7、《企业数据资产入表合规指引》对企业数据资产入表工作提出工作建议与操作指引,并指出,企业数据合规主要包括数据来源合规、数据处理合规、数据经营合规和数据管理合规等。
8、《数据资产评估场景化案例手册(第一期)》该手册是全国首部基于真实数据要素典型应用场景进行数据资产评估操作的指导性手册,为企业在数据资产入表、数据产品交易定价等方面提供参考依据。
9、《数据分类分级产品技术要求》标准规定了数据分类分级产品的技术要求,为组织开展数据分类分级产品的设计、开发、建设、部署及检测提供理论依据和实践参考。
转载说明:本号转载的文章来源于公开渠道或经授权许可,仅为分享观点、资讯之目的,不代表[数据资产管理大讲堂]观点。文中使用的图片来源于网络。文章、图片版权均归原作者所有,若有侵权敬请联系删除。
往期推荐:
一文分清:数据要素、数据资源、数据资产、数字资产、数据管理、数据治理、数字资产入表!
# | 近期课程安排表(*更有线上课程) | 地点 |
---|---|---|
1 | 地方债务风险化解严监管下(35号文)项目合规运作及城乡区域综合开发项目投融资创新模式、落地实操与风险防范培训 | 5月21-24 厦门市 6月19-22 北京市 |
2 | 首席数据官岗位能力提升高级培训班 | 5月21-24 厦门市 6月19-22 北京市 |
3 | 新政下“三大工程”合规运作、投融资创新实操及实战案例培训班 | 5月21-24 厦门市 6月19-22 北京市 |
4 | 高质量发展下数据资产合规确权、入表融资项目实操谋划与风险防范暨首席数据官岗位能力提升高级培训 | 5月21-24 厦门市 6月19-22 北京市 |
5 | 5月10-13 武汉市 5月24-27 郑州市 | |
6 | EPC 模式下的设计管理、招投标、造价、索赔与审计暨 EPC 全过程管理实务专题培训班 | 5月10-13 武汉市 5月24-27 郑州市 |
7 | 公平竞争审查规则(八部委16号令)背景下国有企业招标采购合规化管理、风险管控实战、审计监督及案例分析专题培训 | 5月10-13 武汉市 5月22-25 南宁市 |
8 | 国有企业落实“管、办、监”新要求进一步规范招标采购工作全流程实务及专项整治工作中典型案例整改举措专题培训班 | 5月14-19 重庆市 5月22-27 西安市 |
9 | 5月14-19 重庆市 5月22-27 西安市 | |
10 | “新时期企事业单位公文写作与处理暨办公室行政人员综合管理技能提升”高级研修班 | 5月10-13 武汉市 5月20-23 南宁市 |
11 | 5月10-13 武汉市 5月24-27 郑州市 | |
12 | 新版《建设工程工程量清单计价标准》释义、建设工程造价全过程精细化管控与《民法典合同编通则司法解释》解读专题培训班 | 5月10-13 武汉市 5月24-27 郑州市 |