近日,由中国信息通信研究院联合60余家高校、科研院所、企事业单位共同发起的“数据安全共同体计划”光明网专题正式上线,专题设置专家解读、专业分享、合规小课堂等栏目,集中展示“数据安全共同体计划”工作成果。天融信科技集团受邀参与定制专题课堂并进行《数据分类分级科普》。
随着数字化经济转型发展,数据资产面临的安全风险和威胁层出不穷。近年来,我国陆续出台了《数据安全法》《个人信息保护法》《网络数据安全管理条例(征求意见稿)》等法规政策,2022年7月又公布《数据出境安全评估办法》,在数字经济不断发展壮大和政策合规要求的双重推动下,各行业客户迫切需要强化数据分类分级,提高数据管理能力。
天融信科技集团数据安全产品副总监包英明指出,数据分类分级正在持续发展和越发完善,市场上自动化程度较高的数据分类分级工具尤为受欢迎。从2019年 “等保2.0”推动各行业的数据分类分级工作萌芽,到2021年《数据安全法》明确提出要对数据实行分类分级保护。随着政府、金融、运营商等各行业分类分级制度的相继发布,各行业开始迫切需要自动化程度高、人工参与少的分类分级工具,进而对海量数据进行有效数据分类分级管理。
自动探测算法,实现即插即用
自动化分类分级工具具备自动数据源发现的功能,可通过定期任务与流量数据采集的方式自动完成数据资源的探测,同时借助结构化数据指纹、非结构化数据指纹、机器学习、图片识别等高效率、高准确性数据识别算法提高分类分级效率,并结合内置分类分级策略库、数据特征库,实现即插即用,实施难度小、效率高。
精细化报表,重要数据一目了然
《数据安全法》《网络数据安全管理条例(征求意见稿)》中建议对数据进行分类分级梳理,形成重要数据目录和数据分类分级清单,并进行分级保护。分类分级工具内置行业分类分级策略库,可对各行业客户的数据,进行周期性的数据资源发现、数据分类分级,最终形成多维度的分类分级报表,明确数据资产的详细分布情况和周期性变化趋势。
差异化策略,实现数据分级防护
数据资产只有在进行处理、流动、共享才能发挥更大的作用、产生更大的价值。但数据一旦流动风险必然加剧,因此应该实施差异化的防护措施。分类分级的结果数据是重要的基础数据,可通过识别出的数据价值、重要程度、敏感程度等,确定适当的保护策略,保护数据的完整性、保密性和可用性。最终通过确定数据全生命周期场景,并结合各种数据安全防护组件,实施分类分级保护策略,达到数据安全分级防护目的。
经过多年的积累,天融信已形成一套涵盖数据安全生命周期、多种场景的产品架构体系,并拥有基于“以数据为中心的安全建设体系”建设思路的各行业的完整wepoker官网的解决方案。天融信数据分类分级工具作为数据安全方案中的关键工具,可大大提高数据分类分级的效率与准确性,并已在政府、运营商、能源、金融、教育等10余个行业大型客户的整体数据安全建设项目中实践落地。
随着政府、运营商、医疗、金融等各行业持续推动数据安全的发展,预计数据分类分级将在各行业深化应用,数据分类分级工具也将不断完善,更加具备自动化、高效率以及高准确性。未来,天融信将持续加强数据安全领域的研究与实践,致力于为各行业建立安全稳固的数据底座,赋能企业数字化转型。
- 关键词标签:
- 天融信 数据分类分级 数据安全