數(shù)字安全 GBT 43697-2024 數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級(jí)規(guī)則解讀與分析

GBT 43697-2024 數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級(jí)規(guī)則
解讀與分析
培訓(xùn)背景
為了規(guī)范數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開發(fā)利用，《中華人民共和國(guó)數(shù)據(jù)安全法》于2021年9月1日正式施行，明確規(guī)定“國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度”，提出“根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、損毀、泄露或者非法獲取、非法使用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)”。
開展數(shù)據(jù)分類分級(jí)保護(hù)工作，首先需要對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)，識(shí)別涉及的重要數(shù)據(jù)和核心數(shù)據(jù)，進(jìn)而建立相應(yīng)的數(shù)據(jù)安全保護(hù)措施。近日，國(guó)家標(biāo)準(zhǔn)GB/T 43697-2024《數(shù)據(jù)安全技術(shù)?數(shù)據(jù)分類分級(jí)規(guī)則》（以下簡(jiǎn)稱《規(guī)則》）正式發(fā)布，給出了數(shù)據(jù)分類分級(jí)的通用規(guī)則，用于指導(dǎo)各行業(yè)領(lǐng)域、各地區(qū)、各部門和數(shù)據(jù)處理者開展數(shù)據(jù)分類分級(jí)工作。《規(guī)則》將于2024年10月1日起正式實(shí)施。
培訓(xùn)大綱
一、適用規(guī)則
·?適用于行業(yè)領(lǐng)域主管（監(jiān)管）部門參考制定本行業(yè)本領(lǐng)域的數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)規(guī)范，也適用于各地區(qū)、各部門開展數(shù)據(jù)分類分級(jí)工作，同時(shí)為數(shù)據(jù)處理者進(jìn)行數(shù)據(jù)分類分級(jí)提供參考。
·?不適用于涉及國(guó)家秘密的數(shù)據(jù)和軍事數(shù)據(jù)。
五大基本原則
01科學(xué)實(shí)用原則
從便于數(shù)據(jù)管理和使用的角度，科學(xué)選擇常見(jiàn)、穩(wěn)定的屬性或特征作為數(shù)據(jù)分類的依據(jù)，并結(jié)合實(shí)際需要對(duì)數(shù)據(jù)進(jìn)行細(xì)化分類。
02邊界清晰原則
數(shù)據(jù)分級(jí)的各級(jí)別應(yīng)邊界清晰，對(duì)不同級(jí)別的數(shù)據(jù)采取相應(yīng)的保護(hù)措施。
03就高從嚴(yán)原則
采用就高不就低的原則確定數(shù)據(jù)級(jí)別，當(dāng)多個(gè)因素可能影響數(shù)據(jù)分級(jí)時(shí)，按照可能造成的各個(gè)影響對(duì)象的最高影響程度確定數(shù)據(jù)級(jí)別。
04點(diǎn)面結(jié)合原則
數(shù)據(jù)分級(jí)既要考慮單項(xiàng)數(shù)據(jù)分級(jí)，也要充分考慮多個(gè)領(lǐng)域、群體或區(qū)域的數(shù)據(jù)匯聚融合后的安全影響，綜合確定數(shù)據(jù)級(jí)別。
05動(dòng)態(tài)更新原則
根據(jù)數(shù)據(jù)的業(yè)務(wù)屬性、重要性和可能造成的危害程度的變化，對(duì)數(shù)據(jù)分類分級(jí)、重要數(shù)據(jù)目錄等進(jìn)行定期審核更新。
數(shù)據(jù)分類規(guī)則
01數(shù)據(jù)分類框架：
數(shù)據(jù)按照先行業(yè)領(lǐng)域分類、再業(yè)務(wù)屬性分類的思路進(jìn)行分類。
02數(shù)據(jù)分類方法：
數(shù)據(jù)分類可根據(jù)數(shù)據(jù)管理和使用需求，結(jié)合已有數(shù)據(jù)分類基礎(chǔ)，靈活選擇業(yè)務(wù)屬性將數(shù)據(jù)細(xì)化分類。具體參考以下步驟開展行業(yè)領(lǐng)域數(shù)據(jù)分類。
1）明確數(shù)據(jù)范圍：按照行業(yè)領(lǐng)域主管（監(jiān)管）部門職責(zé)，明確本行業(yè)本領(lǐng)域管理的數(shù)據(jù)范圍。
2）細(xì)化業(yè)務(wù)分類：對(duì)本行業(yè)本領(lǐng)域業(yè)務(wù)進(jìn)行細(xì)化分類。
3）業(yè)務(wù)屬性分類：選擇合適的業(yè)務(wù)屬性，對(duì)關(guān)鍵業(yè)務(wù)的數(shù)據(jù)進(jìn)行細(xì)化分類。
4）確定分類規(guī)則：梳理分析各關(guān)鍵業(yè)務(wù)的數(shù)據(jù)分類結(jié)果，根據(jù)行業(yè)領(lǐng)域數(shù)據(jù)管理和使用需求， 確定行業(yè)領(lǐng)域數(shù)據(jù)分類規(guī)則。
數(shù)據(jù)分級(jí)規(guī)則
01數(shù)據(jù)分級(jí)框架：
02數(shù)據(jù)分級(jí)步驟：
1）確定分級(jí)對(duì)象：確定待分級(jí)的數(shù)據(jù)，如數(shù)據(jù)項(xiàng)、數(shù)據(jù)集、衍生數(shù)據(jù)、跨行業(yè)領(lǐng)域數(shù)據(jù)等。?
2）分級(jí)要素識(shí)別：結(jié)合自身數(shù)據(jù)特點(diǎn)，識(shí)別數(shù)據(jù)涉及的分級(jí)要素情況。
3）數(shù)據(jù)影響分析：結(jié)合數(shù)據(jù)分級(jí)要素識(shí)別情況，分析數(shù)據(jù)一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，可能影響的對(duì)象和影響程度。
4）綜合確定級(jí)別：綜合確定數(shù)據(jù)級(jí)別。
數(shù)據(jù)分類分級(jí)流程
01行業(yè)領(lǐng)域數(shù)據(jù)分類分級(jí)流程
1) 制定行業(yè)標(biāo)準(zhǔn)規(guī)范：按照國(guó)家數(shù)據(jù)分類分級(jí)保護(hù)有關(guān)要求，參照本文件制定本行業(yè)本領(lǐng)域的數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)規(guī)范。
2) 開展數(shù)據(jù)分類分級(jí)：行業(yè)領(lǐng)域主管（監(jiān)管）部門，根據(jù)本行業(yè)本領(lǐng)域的數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)規(guī)范，組織本行業(yè)本領(lǐng)域數(shù)據(jù)處理者開展數(shù)據(jù)分類分級(jí)工作，指導(dǎo)數(shù)據(jù)處理者準(zhǔn)確識(shí)別、及時(shí)報(bào)送重要數(shù)據(jù)和核心數(shù)據(jù)目錄信息。
02處理者數(shù)據(jù)分類分級(jí)流程
數(shù)據(jù)資產(chǎn)梳理
制定內(nèi)部規(guī)則
實(shí)施數(shù)據(jù)分類
實(shí)施數(shù)據(jù)分級(jí)
5）審核上報(bào)目錄
6）動(dòng)態(tài)更新管理
GBT 43697-2024 數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級(jí)規(guī)則的條例解讀
互動(dòng)交流 答疑解惑

班紅亮老師的其它課程