數(shù)字安全 GBT 43697-2024 數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級規(guī)則解讀與分析

GBT 43697-2024 數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級規(guī)則
解讀與分析
培訓背景
為了規(guī)范數(shù)據(jù)處理活動，保障數(shù)據(jù)安全，促進數(shù)據(jù)開發(fā)利用，《中華人民共和國數(shù)據(jù)安全法》于2021年9月1日正式施行，明確規(guī)定“國家建立數(shù)據(jù)分類分級保護制度”，提出“根據(jù)數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度，以及一旦遭到篡改、損毀、泄露或者非法獲取、非法使用，對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度，對數(shù)據(jù)實行分類分級保護”。
開展數(shù)據(jù)分類分級保護工作，首先需要對數(shù)據(jù)進行分類分級，識別涉及的重要數(shù)據(jù)和核心數(shù)據(jù)，進而建立相應的數(shù)據(jù)安全保護措施。近日，國家標準GB/T 43697-2024《數(shù)據(jù)安全技術(shù)?數(shù)據(jù)分類分級規(guī)則》（以下簡稱《規(guī)則》）正式發(fā)布，給出了數(shù)據(jù)分類分級的通用規(guī)則，用于指導各行業(yè)領(lǐng)域、各地區(qū)、各部門和數(shù)據(jù)處理者開展數(shù)據(jù)分類分級工作?！兑?guī)則》將于2024年10月1日起正式實施。
培訓大綱
一、適用規(guī)則
·?適用于行業(yè)領(lǐng)域主管（監(jiān)管）部門參考制定本行業(yè)本領(lǐng)域的數(shù)據(jù)分類分級標準規(guī)范，也適用于各地區(qū)、各部門開展數(shù)據(jù)分類分級工作，同時為數(shù)據(jù)處理者進行數(shù)據(jù)分類分級提供參考。
·?不適用于涉及國家秘密的數(shù)據(jù)和軍事數(shù)據(jù)。
五大基本原則
01科學實用原則
從便于數(shù)據(jù)管理和使用的角度，科學選擇常見、穩(wěn)定的屬性或特征作為數(shù)據(jù)分類的依據(jù)，并結(jié)合實際需要對數(shù)據(jù)進行細化分類。
02邊界清晰原則
數(shù)據(jù)分級的各級別應邊界清晰，對不同級別的數(shù)據(jù)采取相應的保護措施。
03就高從嚴原則
采用就高不就低的原則確定數(shù)據(jù)級別，當多個因素可能影響數(shù)據(jù)分級時，按照可能造成的各個影響對象的最高影響程度確定數(shù)據(jù)級別。
04點面結(jié)合原則
數(shù)據(jù)分級既要考慮單項數(shù)據(jù)分級，也要充分考慮多個領(lǐng)域、群體或區(qū)域的數(shù)據(jù)匯聚融合后的安全影響，綜合確定數(shù)據(jù)級別。
05動態(tài)更新原則
根據(jù)數(shù)據(jù)的業(yè)務屬性、重要性和可能造成的危害程度的變化，對數(shù)據(jù)分類分級、重要數(shù)據(jù)目錄等進行定期審核更新。
數(shù)據(jù)分類規(guī)則
01數(shù)據(jù)分類框架：
數(shù)據(jù)按照先行業(yè)領(lǐng)域分類、再業(yè)務屬性分類的思路進行分類。
02數(shù)據(jù)分類方法：
數(shù)據(jù)分類可根據(jù)數(shù)據(jù)管理和使用需求，結(jié)合已有數(shù)據(jù)分類基礎(chǔ)，靈活選擇業(yè)務屬性將數(shù)據(jù)細化分類。具體參考以下步驟開展行業(yè)領(lǐng)域數(shù)據(jù)分類。
1）明確數(shù)據(jù)范圍：按照行業(yè)領(lǐng)域主管（監(jiān)管）部門職責，明確本行業(yè)本領(lǐng)域管理的數(shù)據(jù)范圍。
2）細化業(yè)務分類：對本行業(yè)本領(lǐng)域業(yè)務進行細化分類。
3）業(yè)務屬性分類：選擇合適的業(yè)務屬性，對關(guān)鍵業(yè)務的數(shù)據(jù)進行細化分類。
4）確定分類規(guī)則：梳理分析各關(guān)鍵業(yè)務的數(shù)據(jù)分類結(jié)果，根據(jù)行業(yè)領(lǐng)域數(shù)據(jù)管理和使用需求， 確定行業(yè)領(lǐng)域數(shù)據(jù)分類規(guī)則。
數(shù)據(jù)分級規(guī)則
01數(shù)據(jù)分級框架：
02數(shù)據(jù)分級步驟：
1）確定分級對象：確定待分級的數(shù)據(jù)，如數(shù)據(jù)項、數(shù)據(jù)集、衍生數(shù)據(jù)、跨行業(yè)領(lǐng)域數(shù)據(jù)等。?
2）分級要素識別：結(jié)合自身數(shù)據(jù)特點，識別數(shù)據(jù)涉及的分級要素情況。
3）數(shù)據(jù)影響分析：結(jié)合數(shù)據(jù)分級要素識別情況，分析數(shù)據(jù)一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，可能影響的對象和影響程度。
4）綜合確定級別：綜合確定數(shù)據(jù)級別。
數(shù)據(jù)分類分級流程
01行業(yè)領(lǐng)域數(shù)據(jù)分類分級流程
1) 制定行業(yè)標準規(guī)范：按照國家數(shù)據(jù)分類分級保護有關(guān)要求，參照本文件制定本行業(yè)本領(lǐng)域的數(shù)據(jù)分類分級標準規(guī)范。
2) 開展數(shù)據(jù)分類分級：行業(yè)領(lǐng)域主管（監(jiān)管）部門，根據(jù)本行業(yè)本領(lǐng)域的數(shù)據(jù)分類分級標準規(guī)范，組織本行業(yè)本領(lǐng)域數(shù)據(jù)處理者開展數(shù)據(jù)分類分級工作，指導數(shù)據(jù)處理者準確識別、及時報送重要數(shù)據(jù)和核心數(shù)據(jù)目錄信息。
02處理者數(shù)據(jù)分類分級流程
數(shù)據(jù)資產(chǎn)梳理
制定內(nèi)部規(guī)則
實施數(shù)據(jù)分類
實施數(shù)據(jù)分級
5）審核上報目錄
6）動態(tài)更新管理
GBT 43697-2024 數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級規(guī)則的條例解讀
互動交流 答疑解惑

班紅亮老師的其它課程