分类

数据分类分级究竟是什么

什么是数据分类分级？

1、数据分类

数据分类是数据资产管理的第⼀步，不论是对数据资产进⾏编⽬、标准化，还是数据的确权、管理，亦或是提供数据资

产服务，有效的数据分类都是⾸要任务。

数据分类很好理解，⽆⾮就是把相同属性或特征的数据归集在⼀起，形成不同的类别，⽅便⼈们通过类别来对数据进⾏

的查询、识别、管理、保护和使⽤。数据分类更多是从业务⾓度或数据管理的⾓度出发的，例如：⾏业维度、业务领域

维度、数据来源维度、共享维度、数据开放维度等，根据这些维度，将具有相同属性或特征的数据按照⼀定的原则和⽅

法进⾏归类。

2、数据分级

数据分级是根据数据的敏感程度和数据遭到篡改、破坏、泄露或⾮法利⽤后对受害者的影响程度，按照⼀定的原则和⽅

法进⾏定义。数据分级更多是从安全合规性要求、数据保护要求的⾓度出发的，我们称他为数据敏感度分级似乎更为贴

切。数据分级本质上就是数据敏感维度的数据分类。

任何时候，数据的定级都离不开数据的分类。因此，我们在数据安全治理或数据资产管理领域，都是将数据的分类和分

级放在⼀起做，统称为数据分类分级。

数据分类分级的重要性

我们说了，数据分类是数据管理的第⼀步，如果企业不对数据进⾏分类分级，就谈不上数据治理和数据保护，甚⾄都不

会清楚企业到底有哪些数据，更别说要了解哪些是敏感数据，以及他们都存储在什么位置了。除此之外，数据分类分级

的重要性还体现在：

1、数据查询、管理和保护

数据分类通过提供⼀定的原则和流程来识别和标记企业的数据，明确数据的位置并对其敏感度进⾏识别的定义，⽀持企

业对数据的查询、管理或实施保护。通过数据分类分级，能够帮助你回答以下问题：

·企业存在哪些数据？

·哪些是敏感数据，这些敏感数据位于何处？

·数据对企业有哪些价值和风险？

·谁可以访问、修改和删除这些数据？

·谁是这些数据的管理者、拥有者或使⽤者？

·如果数据泄露、销毁或不当更改，将对企业的业务产⽣什么影响？

2、提⾼数据安全，满⾜合规要求

通过数据分类分级，⽅便企业对数据实施保护措施来降低数据的泄露风险，加强对数据隐私的保护，主要体现在：

·控制敏感数据的访问，从⽽使数据安全更有效。

·了解不同类型数据的重要性，以便制定相应的保护措施和技术，例如：数据加密、⾝份认证、访问控制、数据丢失防

·了解不同类型数据的重要性，以便制定相应的保护措施和技术，例如：数据加密、⾝份认证、访问控制、数据丢失防

护(DLP)。

·根据不同的监管或法规要求，妥善处理敏感数据，例如：医疗信息、个⼈⾝份信息、信⽤卡/银⾏卡信息等。

·有利于提⾼通过监管、合规性审计的机会。

·⽅便构建多套分类分级体系，有助于满⾜不同的合规性要求。

3、提升业务运营效率，降低业务风险

从数据的创建到销毁，数据分类分级可以帮助企业确保有效地管理、保护、存储和使⽤数据资产，赋能业务运营，提升

运营效率，降低业务风险。

·更好地管理企业所有的数据资产，最⼤化共享和利⽤数据。

·⽀持在整个企业有效地访问和使⽤受保护的数据。

·帮助企业评估其数据的价值以及数据丢失、被盗、误⽤或泄露的影响，降低业务风险。

·帮助企业满⾜监管所需的合规性要求。

·优化数据管理成本，让有限的数据管理资源⽤在关键的数据上。