此篇文章发布距今已超过509天，您需要注意文章的内容或图片是否可用！
数据分类分级作为近期热点话题，一方面是部分行业企业的合规需求，另一方面也是企业能够安全地释放数据价值的必由之路和重要前提。企业通过数据分类分级，可明确自身数据资产情况，在数据安全治理中实现差异化的数据安全管控。随着企业数据分类分级建设工作的进一步探索落地，企业亟需了解自身的数据分类分级工作开展是否满足合规需求和发展需要。
在推动数字经济高质量发展的环境背景和目标前提下，随着大数据技术和产业的不断发展壮大，数据成为了众多行业企业的核心生产要素，数据的管理和使用赋能对企业发展乃至社会经济都产生着重要影响。党中央、国务院曾多次在不同场合发文强调数据要素作为数字经济核心要素的重要意义，特别是在年初印发的《关于构建数据基础制度更好发挥数据要素作用的意见》中，在提出了数据要素是数字经济发展的核心引擎的基础上，也多处提及了数据分类分级，明确了数据分类分级对于构建完善数据要素市场的关键作用。当前我国法律体系中对数据分类分级工作也提出了相应的要求。特别是在与数据安全息息相关的“三法”中，都分别对数据分类分级工作提出了不同级别的数据应采取不同保护措施的相关要求，数据分类分级作为数据安全使用的关键环节，其重要性可见一斑。
对于正在开展数据分类分级工作的企业来说，数据分类分级工作在逐步推进中出现了比较明显的行业差异性。金融、电信、政务、汽车等行业领域，均对数据分类分级制定了行业层面的指导意见与监管要求。行业所在企业及组织机构也以相关要求为范本纷纷开展了符合企业实际情况的落地实践。其中领跑企业已逐步形成了从分类分级管理要求、到指导规范、再到实施方案的积累工作。当然，企业在不断推进数据分类分级工作的过程中也面临各种挑战：一是：虽然部分行业出台了较为细致的数据分类分级指引，以帮助企业落实分类分级工作，但仍有部分行业的数据分类分级指引存在制度上的缺失或颗粒度较粗的情况，不能有效指导相关企业数据分类分级工作的开展，导致这些企业的数据分类分级工作面临指导要求与落地实践有一定间隔盲区的困境。二是：由于大量的企业数据资源具有较强的业务属性，数据分类分级工作也与业务紧密耦合，相关工作落地需业务深入协同参与。这导致数据分类分级工作内部组织参与方式难规一化，协同难度大。三是：在数据分类分级成果应用和精细化管控的环节，仍然存在数据分类分级结果不被应用、安全策略难以有效制定推广等问题。
基于以上研究与分析，我们认为随着企业数据分类分级工作的逐渐探索落地，企业在现阶段亟需了解自身数据分类分级工作开展是否能够满足合规需求和发展需要。在此背景下，我们制定了《数据分类分级成熟度评价模型》，希望能够帮助企业衡量自身数据分类分级工作开展是否科学、有效、合规。《数据分类分级成熟度评价模型》在经历2个月的研究与讨论后，于2023年3月由中国信通院牵头，平安银行、华泰证券、沙龙机甲、极盾科技、电科网安、联通研究院等十余家单位共同编制，现已完成草案稿件的编制工作，进入首批贯标评估单位征集阶段。
分类分级成熟度的能力框架包括3个能力域，9个能力项，4个评估维度，5个能力等级。整体上分别从数据分类分级工作的规划、实施、运营三大阶段的组织架构、制度流程、技术工具、人员能力四个维度展开评估，对企业切实的数据分类分级情况进行诊断：- 数据分类分级规划能力域为数据分类分级的前期准备阶段，包括组织的数据分类分级战略规划、组织的数据分类分级资源保障组织与数据分类分级的标准设计，重点关注企业为数据分类分级制定战略方针、规划资源保障的能力。
- 数据分类分级实施能力域为数据分类分级工作的实施开展阶段，包括数据分类分级方案制定、数据分类分级过程管理、数据分类分级成果管理，重点关注企业对存量数据分类分级的完成情况。
- 数据分类分级运营能力域为数据分类分级的建设后运营阶段，包括数据分类分级常态化运营机制、数据分类分级结果应用、数据分类分级检查优化，重点关注企业建立数据分类分级的PDCA循环体系的能力。
最终评估结果则根据企业数据分类分级工作的覆盖范围以及开展情况，由低到高分别划分为初始级、重点执行级、全面治理级、持续优化级以及卓越级。我们希望通过对企业数据分类分级开展情况进行评估，能够帮助企业了解其自身数据分类分级工作开展情况，以以评促建、以评促改、以评促优的方式，提升企业数据分类分级的落地能力，共同讨论、解决企业在分类分级工作中面对的重难点问题。与此同时，我们也会为达到标准要求的企业，提供评估证书，作为企业在数据分类分级能力方面的有效证明，提升合规水平和业内竞争能力。
首批数据分类分级能力成熟度评估正式启动，贯标、试点评估单位正在征集中，欢迎各单位报名参与！
数据泄露问题频发，企业数据安全风险评估与治理刻不容缓
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
周飒博客-ZhouSa.com
还没有评论，来说两句吧...