一、數(shù)據(jù)分類分級(jí)管理概述
大數(shù)據(jù)時(shí)代，數(shù)據(jù)呈現(xiàn)多源異構(gòu)的特點(diǎn)，價(jià)值各不相同，企業(yè)應(yīng)根據(jù)數(shù)據(jù)的重要性、價(jià)值指數(shù)等方面予以區(qū)分，便于采取不同的數(shù)據(jù)保護(hù)措施，防止數(shù)據(jù)泄露。因此，數(shù)據(jù)分類分級(jí)管理是數(shù)據(jù)安全保護(hù)中的重要環(huán)節(jié)之一。
1.數(shù)據(jù)分類
數(shù)據(jù)分類是指根據(jù)組織數(shù)據(jù)的屬性或特征，將其按照一定的原則和方法進(jìn)行區(qū)分和歸類，并建立起一定的分類體系和排列順序，以便更好地管理和使用組織數(shù)據(jù)的過(guò)程。
數(shù)據(jù)分類是數(shù)據(jù)保護(hù)工作中的關(guān)鍵部分之一，是建立統(tǒng)一、準(zhǔn)確、完善的數(shù)據(jù)架構(gòu)的基礎(chǔ)，是實(shí)現(xiàn)集中化、專業(yè)化、標(biāo)準(zhǔn)化數(shù)據(jù)管理的基礎(chǔ)。
2.數(shù)據(jù)分級(jí)
數(shù)據(jù)分級(jí)是指按照公共數(shù)據(jù)遭到破壞(包括攻擊、泄露、篡改、非法使用等)后對(duì)受侵害各體合法權(quán)益(國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織)的危害程度，對(duì)公共數(shù)據(jù)進(jìn)行定級(jí)，為數(shù)據(jù)全生命周期管理進(jìn)行的安全策略制定。
二、數(shù)據(jù)分類分級(jí)方法及細(xì)則
數(shù)據(jù)分類的常用方法：按關(guān)系分類，基于業(yè)務(wù)（來(lái)源）、基于內(nèi)容、基于監(jiān)管等。
數(shù)據(jù)分級(jí)的常用方法：按特性分級(jí)，基于價(jià)值（公開(kāi)、內(nèi)部、重要核心等）、基于敏感程度（公開(kāi)、秘密、機(jī)密、絕密等）、基于司法影響范圍（大陸境內(nèi)、跨區(qū)、跨境等）。
公用數(shù)據(jù)分類的常用方法：重要數(shù)據(jù)、個(gè)人及企業(yè)信息、業(yè)務(wù)數(shù)據(jù)。下面就來(lái)具體說(shuō)明這三類公用數(shù)據(jù)。
重要數(shù)據(jù)：指一旦泄露則可導(dǎo)致危害國(guó)家安全，或危害公共利益、生命、財(cái)產(chǎn)安全，或危害國(guó)家關(guān)鍵基礎(chǔ)設(shè)施，或擾亂市場(chǎng)秩序，或可推論出國(guó)家秘密等的數(shù)據(jù)。
個(gè)人及企業(yè)信息：包含直接個(gè)人信息，以電子或其他方式記錄的、能夠單獨(dú)或與其他信息結(jié)合識(shí)別的自然人個(gè)人身份或企業(yè)的各種信息。
業(yè)務(wù)數(shù)據(jù)：包含企業(yè)或公共組織從事經(jīng)營(yíng)活動(dòng)或例行社會(huì)管理功能、事務(wù)處理等一系列活動(dòng)所產(chǎn)生的可存儲(chǔ)的數(shù)據(jù)。
根據(jù)上述公用數(shù)據(jù)的分類，重要數(shù)據(jù)分級(jí)、個(gè)人及企業(yè)信息分級(jí)和業(yè)務(wù)數(shù)據(jù)分級(jí)的方法分別如圖1、圖2和圖3所示。
圖1 重要數(shù)據(jù)分級(jí)方法示意圖
圖2 個(gè)人及企業(yè)信息分級(jí)方法示意圖
圖3 業(yè)務(wù)數(shù)據(jù)分級(jí)方法示意圖
企業(yè)可基于上述公用數(shù)據(jù)分類分級(jí)策略，結(jié)合自身業(yè)務(wù)和合規(guī)需求實(shí)際情況，規(guī)劃出適合企業(yè)自身的數(shù)據(jù)分類分級(jí)方法，建立適合組織自身的數(shù)據(jù)分類分級(jí)原則和方法，將數(shù)據(jù)按照重要程度進(jìn)行分類。
然后在數(shù)據(jù)分類的基礎(chǔ)上，根據(jù)數(shù)據(jù)安全在受到破壞后對(duì)組織造成的影響和損失進(jìn)行分級(jí)，如果組織層面已經(jīng)具有相關(guān)的分類分級(jí)標(biāo)準(zhǔn)，則可酌情進(jìn)行參考。在實(shí)際執(zhí)行時(shí)，如果一次性做不到完全細(xì)粒度區(qū)分，則可以多步實(shí)現(xiàn)，循序漸進(jìn)，不要設(shè)計(jì)過(guò)度復(fù)雜的方案。
企業(yè)自主分類分級(jí)可參考如圖4所示的思路，基于非敏感、敏感、涉密三個(gè)等級(jí)，對(duì)應(yīng)上述重要數(shù)據(jù)的五個(gè)等級(jí)進(jìn)行分級(jí)。
圖4 企業(yè)自主分類分級(jí)參考示意圖
三、常見(jiàn)數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)
1.數(shù)據(jù)分類分級(jí)框架
來(lái)源：全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處
2.分類標(biāo)準(zhǔn)
數(shù)據(jù)分類具有多種視角和維度，其主要目的是便于數(shù)據(jù)管理和使用。數(shù)據(jù)處理者進(jìn)行數(shù)據(jù)分類時(shí)，應(yīng)優(yōu)先遵循國(guó)家、行業(yè)的數(shù)據(jù)分類要求，如果所在行業(yè)沒(méi)有行業(yè)數(shù)據(jù)分類規(guī)則，也可從組織經(jīng)營(yíng)維度進(jìn)行數(shù)據(jù)分類。常見(jiàn)的數(shù)據(jù)分類維度，包括但不限于：
- 公民個(gè)人維度：將數(shù)據(jù)分為個(gè)人信息、非個(gè)人信息。
- 公共管理維度：將數(shù)據(jù)分為公共數(shù)據(jù)、社會(huì)數(shù)據(jù)。
- 信息傳播維度：將數(shù)據(jù)分為公共傳播信息、非公共傳播信息。
- 行業(yè)領(lǐng)域維度：將數(shù)據(jù)分為工業(yè)數(shù)據(jù)、電信數(shù)據(jù)、金融數(shù)據(jù)、交通數(shù)據(jù)、自然資源數(shù)據(jù)、衛(wèi)生健康數(shù)據(jù)、教育數(shù)據(jù)、科技數(shù)據(jù)等。
- 組織經(jīng)營(yíng)維度：將數(shù)據(jù)分為用戶數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、經(jīng)營(yíng)管理數(shù)據(jù)、系統(tǒng)運(yùn)行和安全數(shù)據(jù)。
3.分級(jí)標(biāo)準(zhǔn)
從國(guó)家數(shù)據(jù)安全角度出發(fā)，數(shù)據(jù)分級(jí)基本框架分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)三個(gè)級(jí)別。數(shù)據(jù)處理者可在基本框架定級(jí)的基礎(chǔ)上，結(jié)合行業(yè)數(shù)據(jù)分類分級(jí)規(guī)則或組織生產(chǎn)經(jīng)營(yíng)需求，考慮影響對(duì)象、影響程度兩個(gè)要素進(jìn)行分級(jí)。各級(jí)別與影響對(duì)象、影響程度對(duì)應(yīng)關(guān)系如下表所示：
|
基本級(jí)別 |
影響對(duì)象 |
|||
|
國(guó)家安全 |
公共利益 |
個(gè)人合法權(quán)益 |
組織合法權(quán)益 |
|
|
核心數(shù)據(jù) |
一般危害、嚴(yán)重危害 |
嚴(yán)重危害 |
- |
- |
|
重要數(shù)據(jù) |
輕微危害 |
一般危害、輕微危害 |
- |
- |
|
一般數(shù)據(jù) |
無(wú)危害 |
無(wú)危害 |
無(wú)危害、輕微危害、一般危害、嚴(yán)重危害 |
無(wú)危害、輕微危害、一般危害、嚴(yán)重危害 |
來(lái)源：全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處
下面列舉了幾種行業(yè)分級(jí)標(biāo)準(zhǔn)，影響程度從低到高：
- 政府?dāng)?shù)據(jù)：公開(kāi)、內(nèi)部、涉密。
- 金融數(shù)據(jù)：1級(jí)、2級(jí)、3級(jí)、4級(jí)、5級(jí)。
- 證券期貨數(shù)據(jù)：低、中、高、超高。
分類分級(jí)標(biāo)準(zhǔn)詳見(jiàn)：6000字，詳細(xì)解析數(shù)據(jù)的分類與分級(jí)
四、基于實(shí)際應(yīng)用場(chǎng)景的分類技術(shù)
基于實(shí)際應(yīng)用場(chǎng)景的數(shù)據(jù)分類主要包含以下幾種手段，其中，實(shí)際運(yùn)用的技術(shù)手段可能涵蓋內(nèi)容感知分類方法和情景感知分類方法中的多種方法。
標(biāo)簽庫(kù)：根據(jù)分類分級(jí)規(guī)則建立標(biāo)簽庫(kù)；既可以單獨(dú)成一個(gè)靜態(tài)庫(kù)，也可以直接在打標(biāo)工具或系統(tǒng)后臺(tái)進(jìn)行自定義配置。我們可以根據(jù)不同的文件格式類型建立標(biāo)簽庫(kù)。比如，對(duì)于數(shù)據(jù)庫(kù)文件（.mdf），我們可以根據(jù)業(yè)務(wù)類型由大類到小類定義多個(gè)標(biāo)簽。再比如，對(duì)于旅游業(yè)，我們可以建立（商業(yè)、旅游、用戶信息）的標(biāo)簽庫(kù)。除了文件后綴名之外，我們還可以通過(guò)關(guān)鍵字、正則表達(dá)式等方式設(shè)定標(biāo)簽規(guī)則。
結(jié)構(gòu)化數(shù)據(jù)打標(biāo)：用戶在建表時(shí)可以對(duì)字段標(biāo)簽直接進(jìn)行設(shè)置，基于數(shù)據(jù)庫(kù)的權(quán)限模型，對(duì)底層數(shù)據(jù)表的列權(quán)限進(jìn)行控制。遍歷讀取數(shù)據(jù)庫(kù)的表名、列名，甚至是列的內(nèi)容，結(jié)合標(biāo)簽庫(kù)中設(shè)定的規(guī)則，或者自定義規(guī)則，對(duì)發(fā)現(xiàn)的表名、列名以更細(xì)的粒度對(duì)數(shù)據(jù)進(jìn)行分類劃分。
非結(jié)構(gòu)化數(shù)據(jù)打標(biāo)：引入自然語(yǔ)言處理、數(shù)據(jù)挖掘和機(jī)器學(xué)習(xí)等技術(shù)，對(duì)內(nèi)容進(jìn)行識(shí)別，并與標(biāo)簽庫(kù)相關(guān)的特征進(jìn)行匹配，從而對(duì)非結(jié)構(gòu)化的數(shù)據(jù)進(jìn)行分類。
標(biāo)注：首先，對(duì)一批文檔進(jìn)行人工分類，以作為訓(xùn)練集，然后利用機(jī)器學(xué)習(xí)算法，經(jīng)過(guò)一段時(shí)間的學(xué)習(xí)之后，依據(jù)學(xué)習(xí)結(jié)果，對(duì)其他數(shù)據(jù)進(jìn)行大批量打標(biāo)。
訓(xùn)練：計(jì)算機(jī)從這些文檔中挖掘出一些能夠有效分類的規(guī)則，生成分類器（即總結(jié)出來(lái)的規(guī)則集合）。
分類：將生成的分類器應(yīng)用在有待分類的文檔集合中，獲取文檔的分類結(jié)果。由于機(jī)器學(xué)習(xí)方法在文本分類領(lǐng)域有著良好的實(shí)際表現(xiàn)，因此該方法已經(jīng)成為該領(lǐng)域的主流。
數(shù)據(jù)分類與訪問(wèn)控制
分級(jí)指的是在分類的基礎(chǔ)上，依據(jù)數(shù)據(jù)的敏感程度、影響范圍及自身的價(jià)值等對(duì)數(shù)據(jù)進(jìn)行等級(jí)劃分，如上表所示，依據(jù)分類產(chǎn)生的標(biāo)簽結(jié)果，可根據(jù)標(biāo)簽定義數(shù)據(jù)的敏感程度，對(duì)數(shù)據(jù)進(jìn)行進(jìn)一步分級(jí)。
五、數(shù)據(jù)分類分級(jí)應(yīng)用實(shí)踐舉例
數(shù)據(jù)平臺(tái)對(duì)數(shù)據(jù)分類分級(jí)的規(guī)劃實(shí)現(xiàn)架構(gòu)：
平臺(tái)以“高密低訪”為基本原則，即高密的數(shù)據(jù)不能被低密的用戶訪問(wèn)，高密的用戶可以訪問(wèn)低密的數(shù)據(jù)。通過(guò)權(quán)限控制與數(shù)據(jù)脫敏相結(jié)合，可以完成更加精細(xì)化的數(shù)據(jù)安全管控場(chǎng)景。
類別管理：對(duì)于數(shù)據(jù)分類下的數(shù)據(jù)，可以針對(duì)不同的人設(shè)置不同的數(shù)據(jù)脫敏方式，達(dá)到相同數(shù)據(jù)展現(xiàn)給每個(gè)人不同的結(jié)果。在數(shù)據(jù)沒(méi)有設(shè)置級(jí)別時(shí)，也可以通過(guò)分類達(dá)到訪問(wèn)控制的效果。
級(jí)別管理：通過(guò)對(duì)數(shù)據(jù)、用戶設(shè)置不同的級(jí)別，可以完成對(duì)用戶訪問(wèn)權(quán)限的控制。當(dāng)用戶級(jí)別大于等于數(shù)據(jù)級(jí)別時(shí)，用戶才可訪問(wèn)。
展示層：用于驗(yàn)證數(shù)據(jù)分類分級(jí)的安全管控效果。例如數(shù)據(jù)是否可訪問(wèn)、是否脫敏。
應(yīng)用舉例：
1.數(shù)據(jù)說(shuō)明：
a) 級(jí)別定義
本案例采用三級(jí)模型：公開(kāi)、秘密、機(jī)密。
b) 設(shè)置級(jí)別
為數(shù)據(jù)設(shè)置級(jí)別：
為用戶設(shè)置級(jí)別：
c) 新建脫敏規(guī)則
d) 員工保密數(shù)據(jù)類別設(shè)置脫敏策略
- 關(guān)聯(lián)數(shù)據(jù)：id_number
- 脫敏對(duì)象：小B
- 脫敏規(guī)則：身份證號(hào)碼脫敏
數(shù)據(jù)總結(jié)如下：
2.場(chǎng)景分析：
在數(shù)棲平臺(tái)安全管控下：
- 小A只能訪問(wèn)id、name數(shù)據(jù)，當(dāng)其訪問(wèn)id_number、salary時(shí)，會(huì)被拒絕訪問(wèn)；
- 小B可以訪問(wèn)id、name、id_number、salary全部數(shù)據(jù)；但是當(dāng)訪問(wèn)id_number時(shí)看到的是被脫敏后的數(shù)據(jù)，例如41111119961127xxxx。
總結(jié)：
只有當(dāng)用戶級(jí)別大于等于數(shù)據(jù)級(jí)別時(shí)，才被允許訪問(wèn)。允許訪問(wèn)之后，如果有脫敏策略，會(huì)進(jìn)行脫敏處理。
