亿赛通数据安全分类分级系统 | 某机场典型案例

该项目依据民航局发布的《智慧民航数据安全治理规范》、《民航领域数据分类分级办法》开展数据安全治理，盘点测绘分布在各业务部门的数据资产体量、类型、使用情况，形成数据地图。按照数据的重要程度、业务属性、数据权属等不同维度制定符合自身实际情况的数据分级分类标准，形成数据安全分级清单、数据安全管理策略、数据安全权限控制设计，为进一步实现数据安全内控工作提供必要条件。

首先对机场业务系统的网络环境、业务特性、应用场景等多方面调研，并通过数据资产盘点工具梳理出40余个数据库，涵盖结构化、非结构化等多种类型，涉及数据表800余张、字段25000余个。

内置民航领域字段识别规则，且支持自定义创建识别规则，自定义规则包括但不限于正则、字典等。结合机场自身业务特点完成10个一级分类、65个二级分类的分类分级标准模板制定。并依据数据重要程度进行了1-4级的定义。

通过自动化分类分级系统并关联定制的机场分类分级模板，快速对数据资产进行扫描与打标，输出数据分类分级清单。清单支持通过API接口与三方系统对接共享，同时可使用数据安全运营管理平台通过策略联动安全能力模块，实现数据差异化管控。