《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)指引》正式發(fā)布
發(fā)布時(shí)間 :2022年01月12日
類型 :公司新聞
近日,全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處正式發(fā)布《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)指引》(以下簡稱“《實(shí)踐指南》”)。亞信安全全程參與了《指南》的討論和編制工作,基于多年積累的數(shù)據(jù)安全實(shí)踐經(jīng)驗(yàn)以及前瞻性數(shù)據(jù)安全技術(shù)研究與創(chuàng)新,在網(wǎng)絡(luò)數(shù)據(jù)安全標(biāo)準(zhǔn)框架、分類分級(jí)工作中提出了大量建議,助力《指南》制定與落地。

《實(shí)踐指南》提出,數(shù)據(jù)分類分級(jí)原則包括合法合規(guī)原則、分類多維原則、分級(jí)明確原則、從高就嚴(yán)原則以及動(dòng)態(tài)調(diào)整原則。
常見的數(shù)據(jù)分類維度包括公民個(gè)人維度、公共管理維度、信息傳播維度、組織經(jīng)營維度、行業(yè)領(lǐng)域維度。從國家數(shù)據(jù)安全角度可將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)共三個(gè)級(jí)別。
《實(shí)踐指南》給出的數(shù)據(jù)分類分級(jí)實(shí)施流程包括數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類、數(shù)據(jù)定級(jí)、審核標(biāo)識(shí)管理、數(shù)據(jù)分類分級(jí)保護(hù)。
加強(qiáng)數(shù)據(jù)治理、保護(hù)數(shù)據(jù)安全,為數(shù)字經(jīng)濟(jì)持續(xù)健康發(fā)展筑牢安全屏障,這是數(shù)據(jù)安全的客觀需要。因此,要在大規(guī)模上云用數(shù)、網(wǎng)絡(luò)交互中更好地進(jìn)行網(wǎng)絡(luò)、數(shù)據(jù)、隱私信息的安全防護(hù),第一步就要從“分級(jí)分類”開始。
此次參與編制《實(shí)踐指南》,是對(duì)亞信安全數(shù)據(jù)安全服務(wù)能力與技術(shù)實(shí)力的充分認(rèn)可。目前,亞信安全已積極參與并助力了金融、運(yùn)營商、能源等重點(diǎn)行業(yè)的多個(gè)數(shù)據(jù)安全項(xiàng)目的建設(shè);未來,亞信安全將針對(duì)數(shù)據(jù)安全的背景與困境、數(shù)據(jù)安全落地措施等內(nèi)容,為促進(jìn)信息產(chǎn)業(yè)鏈上中下游共拓生態(tài)獻(xiàn)計(jì)獻(xiàn)策,深度參與行業(yè)相關(guān)標(biāo)準(zhǔn)制定,為國家信息安全標(biāo)準(zhǔn)化工作貢獻(xiàn)力量。