數(shù)據(jù)資產(chǎn)盤點(diǎn)與分類分級(jí)工作是一項(xiàng)涉及大量的業(yè)務(wù)知識(shí)和數(shù)據(jù)專業(yè)工作的交叉性課題，在多年的實(shí)施經(jīng)驗(yàn)和研究總結(jié)，美創(chuàng)科技提煉出了一整套基本流程，包括6個(gè)重要的方面，如下圖所示：該流程對(duì)于實(shí)際工作具有科學(xué)的指導(dǎo)作用。在此次項(xiàng)目實(shí)踐中，美創(chuàng)在深入理解客戶業(yè)務(wù)需求的基礎(chǔ)上，根據(jù)行業(yè)數(shù)據(jù)不同的屬性和業(yè)務(wù)處理目標(biāo)，研究設(shè)計(jì)具有針對(duì)性的方法和工具。
整個(gè)項(xiàng)目實(shí)施過程從規(guī)劃到落地，包括走訪調(diào)研、準(zhǔn)備工作、數(shù)據(jù)資產(chǎn)盤點(diǎn)與分類分級(jí)咨詢、實(shí)施落地四個(gè)階段。
通過走訪調(diào)研，美創(chuàng)科技與用戶深入溝通探討其業(yè)務(wù)平臺(tái)當(dāng)前的數(shù)據(jù)方面的痛點(diǎn)難點(diǎn)問題，了解局內(nèi)業(yè)務(wù)平臺(tái)建設(shè)情況，與平臺(tái)廠商建立溝通機(jī)制，了解業(yè)務(wù)系統(tǒng)當(dāng)前狀況、核心業(yè)務(wù)及主要流程，整理形成業(yè)務(wù)系統(tǒng)清單，輸出業(yè)務(wù)平臺(tái)調(diào)研結(jié)論等。
為保證接下來的工作順利開展，雙方成立了數(shù)據(jù)資產(chǎn)梳理領(lǐng)導(dǎo)組和工作組，如下圖所示：
· 領(lǐng)導(dǎo)組負(fù)責(zé)統(tǒng)籌和決策職責(zé)，確定數(shù)據(jù)資產(chǎn)梳理工作目標(biāo)、內(nèi)容、范圍、標(biāo)準(zhǔn)規(guī)范等；
· 工作組負(fù)責(zé)按照工作目標(biāo)和要求開展數(shù)據(jù)資產(chǎn)梳理工作，協(xié)調(diào)人員和解決問題，并牽頭進(jìn)行工作效果評(píng)價(jià)。
美創(chuàng)科技數(shù)據(jù)與行業(yè)專家組對(duì)接局內(nèi)相關(guān)資產(chǎn)部門，順利開展了數(shù)據(jù)資源盤點(diǎn)工作，并形成了統(tǒng)一的基礎(chǔ)數(shù)據(jù)資源列表，為后續(xù)數(shù)據(jù)分類分級(jí)工作做好準(zhǔn)備。工作包括：
· 收集并全面梳理以物理或電子形式記錄的數(shù)據(jù)表、數(shù)據(jù)項(xiàng)、數(shù)據(jù)文件等數(shù)據(jù)內(nèi)容，包括數(shù)據(jù)基礎(chǔ)信息、數(shù)據(jù)處理情況等；
· 對(duì)已經(jīng)收集的全部數(shù)據(jù)資源進(jìn)行高效識(shí)別，確認(rèn)數(shù)據(jù)業(yè)務(wù)含義，進(jìn)而對(duì)數(shù)據(jù)進(jìn)行合并統(tǒng)一，形成基礎(chǔ)的數(shù)據(jù)資源列表；
· 對(duì)數(shù)據(jù)流動(dòng)情況和數(shù)據(jù)關(guān)聯(lián)關(guān)系進(jìn)行盤點(diǎn)，為后續(xù)建立規(guī)范的數(shù)據(jù)共享審核制度，數(shù)據(jù)共享流程等打下堅(jiān)實(shí)基礎(chǔ)。
第三階段：數(shù)據(jù)資產(chǎn)盤點(diǎn)與分類分級(jí)咨詢
數(shù)據(jù)資產(chǎn)盤點(diǎn)與分類分級(jí)咨詢階段美創(chuàng)數(shù)據(jù)與行業(yè)專家組在國家、行業(yè)標(biāo)準(zhǔn)基礎(chǔ)上，綜合客戶的業(yè)務(wù)情況和數(shù)據(jù)特征，制定數(shù)據(jù)分類和數(shù)據(jù)分級(jí)標(biāo)準(zhǔn)，確定數(shù)據(jù)分級(jí)分類策略，并交付咨詢文檔。
人社數(shù)據(jù)分類的目的是為了更科學(xué)、有效地對(duì)數(shù)據(jù)進(jìn)行管理和利用。基本要求是，在一個(gè)明確的業(yè)務(wù)目標(biāo)下，確定邏輯清晰的分類維度，并確保同一分類維度內(nèi)，同一條公共數(shù)據(jù)只分入一個(gè)類別，以及與國家、地方、行業(yè)法律法規(guī)關(guān)于人社數(shù)據(jù)分類分級(jí)的標(biāo)準(zhǔn)和要求相一致。
對(duì)于數(shù)據(jù)進(jìn)行分類可以有很多維度，不同維度各有價(jià)值，如何選擇一個(gè)或多個(gè)維度對(duì)數(shù)據(jù)進(jìn)行分類需要綜合考慮數(shù)據(jù)分類的目的，此外還需要定期評(píng)估分類維度、方法、結(jié)果的合理性，并進(jìn)行動(dòng)態(tài)調(diào)整?；谝陨峡紤]，確定從數(shù)據(jù)對(duì)象維度對(duì)人社數(shù)據(jù)分類，再繼續(xù)進(jìn)行細(xì)分。
人社數(shù)據(jù)的分級(jí)與其共享、開放的類型、范圍、審批和管理要求直接相關(guān)，需要找到一個(gè)合適的級(jí)數(shù)，使得在使用過程中達(dá)到效率和安全管控的平衡。過多的分級(jí)會(huì)給實(shí)際使用帶來困難，太少的分級(jí)又會(huì)使得管控難以準(zhǔn)確地約束數(shù)據(jù)。
此外，政府部門的信息資源涉及各行各業(yè)，數(shù)據(jù)存儲(chǔ)格式眾多，情況較復(fù)雜，因此數(shù)據(jù)定級(jí)應(yīng)充分考慮數(shù)據(jù)聚合情況、數(shù)據(jù)體量、數(shù)據(jù)時(shí)效性、數(shù)據(jù)脫敏處理等因素，并根據(jù)實(shí)際升高或降低數(shù)據(jù)安全級(jí)別。
整體來看，人社數(shù)據(jù)分級(jí)可以在數(shù)據(jù)分類的基礎(chǔ)上，充分考慮數(shù)據(jù)對(duì)國家安全、社會(huì)秩序和公共利益的重要程度，以及是否涉及個(gè)人隱私和商業(yè)秘密等敏感信息。綜合考慮人社數(shù)據(jù)在遭到破壞后對(duì)國家安全、社會(huì)秩序、公共利益以及對(duì)公民、法人和其他組織的合法權(quán)益（受侵害客體）的危害程度來確定數(shù)據(jù)的安全級(jí)別。而對(duì)于個(gè)人信息和重要數(shù)據(jù)保護(hù)，應(yīng)按照就高從嚴(yán)原則確定安全等級(jí)。
根據(jù)上述因素，確定將人社數(shù)據(jù)分為1級(jí)、2級(jí)、3 級(jí)、4級(jí)，并根據(jù)就高原則進(jìn)行定級(jí)（數(shù)據(jù)集的級(jí)別根據(jù)下屬數(shù)據(jù)項(xiàng)的最高級(jí)來定級(jí)）。根據(jù)各級(jí)別的公共數(shù)據(jù)特征，幫助客戶進(jìn)一步梳理了安全控制點(diǎn)，提出分類分級(jí)的安全管控規(guī)則。
表：數(shù)據(jù)級(jí)別與判斷標(biāo)準(zhǔn)
美創(chuàng)暗數(shù)據(jù)發(fā)現(xiàn)與分類分級(jí)落地流程
實(shí)施階段采用“服務(wù)+產(chǎn)品”的方式配合完成：
首先，將制定的數(shù)據(jù)識(shí)別規(guī)則和分類分級(jí)策略內(nèi)置到美創(chuàng)【暗數(shù)據(jù)發(fā)現(xiàn)與分類分級(jí)】產(chǎn)品中，調(diào)試并形成行業(yè)數(shù)據(jù)發(fā)現(xiàn)模型和分類分級(jí)模版。
其次，完成作業(yè)配置后，由產(chǎn)品自動(dòng)進(jìn)行數(shù)據(jù)源掃描、識(shí)別，發(fā)現(xiàn)數(shù)據(jù)庫的數(shù)量、IP、端口、類型等信息；自動(dòng)完成數(shù)據(jù)格式、內(nèi)容的識(shí)別，數(shù)據(jù)含義的解析，自動(dòng)輸出分類分級(jí)結(jié)果。美創(chuàng)實(shí)施人員根據(jù)咨詢結(jié)果形成的分類分級(jí)大綱確認(rèn)和補(bǔ)充分類分級(jí)結(jié)果，補(bǔ)充發(fā)現(xiàn)規(guī)則。
最后，將產(chǎn)品自動(dòng)化發(fā)現(xiàn)的結(jié)果與業(yè)務(wù)人員進(jìn)行核對(duì)，確保資產(chǎn)梳理和分類分級(jí)的準(zhǔn)確性，最后輸出相關(guān)報(bào)表和可視化分析報(bào)告，并將結(jié)果輸出到資產(chǎn)管理平臺(tái)、安全管控平臺(tái)等，實(shí)現(xiàn)數(shù)據(jù)分類分級(jí)的落地。
數(shù)據(jù)分類分級(jí)目錄（非真實(shí)數(shù)據(jù)）
資產(chǎn)總覽-字段發(fā)現(xiàn)總覽（非真實(shí)數(shù)據(jù)）
數(shù)據(jù)分類分級(jí)可視化報(bào)告（非真實(shí)數(shù)據(jù)）
暗數(shù)據(jù)發(fā)現(xiàn)與分類分級(jí)平臺(tái)
美創(chuàng)在多年的數(shù)據(jù)治理和數(shù)據(jù)安全治理工作中，總結(jié)形成了涵蓋數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)含義識(shí)別、業(yè)務(wù)類型確認(rèn)、數(shù)據(jù)分類分級(jí)、多維結(jié)果輸出等工作的整體解決方案，并以產(chǎn)品化方式輸出。功能架構(gòu)如下：該產(chǎn)品通過智能技術(shù)，將美創(chuàng)多年的數(shù)據(jù)資產(chǎn)盤點(diǎn)與分類分級(jí)技術(shù)體系與方法固化為規(guī)則模型和識(shí)別引擎，有效避免了全人工方式的可能造成的風(fēng)險(xiǎn)和不確定性，并降低了人力成本。
同時(shí)該產(chǎn)品支持豐富的數(shù)據(jù)源，擁有豐富齊全的接口，在具體實(shí)施中可根據(jù)不同場景，與上下游系統(tǒng)對(duì)接，包括多種數(shù)據(jù)庫，大數(shù)據(jù)平臺(tái)，數(shù)據(jù)資產(chǎn)管理平臺(tái)、流動(dòng)安全管理平臺(tái)等。
此外，該產(chǎn)品已內(nèi)置了大量標(biāo)準(zhǔn)的行業(yè)方案模版，且在不斷更新，可根據(jù)不同行業(yè)進(jìn)行選擇，幫助客戶更有針對(duì)性、更快速地進(jìn)行部署和使用。
針對(duì)審批流程繁雜不清的痛點(diǎn)，產(chǎn)品支持對(duì)資產(chǎn)盤點(diǎn)、業(yè)務(wù)類型更改、增量結(jié)果確認(rèn)、分類分級(jí)調(diào)整等全流程增加審批流。確保資源標(biāo)準(zhǔn)的變動(dòng)按照流程和規(guī)范進(jìn)行合理調(diào)整，確保標(biāo)準(zhǔn)的統(tǒng)一性。
本次數(shù)據(jù)資產(chǎn)盤點(diǎn)及分類分級(jí)涉及人社10+個(gè)業(yè)務(wù)系統(tǒng)，1000+張表，28000+個(gè)字段項(xiàng)目，結(jié)果輸出包含以下內(nèi)容：
? 數(shù)據(jù)資產(chǎn)清單：包括但不限于所屬部門、所在系統(tǒng)、數(shù)據(jù)類型、安全等級(jí)、內(nèi)容描述、數(shù)據(jù)量、保存位置、保存期限、數(shù)據(jù)處理情況（數(shù)據(jù)處理目的、數(shù)據(jù)處理所涉及的信息系統(tǒng)）、數(shù)據(jù)對(duì)外提供情況（共享轉(zhuǎn)讓、公開披露、數(shù)據(jù)出境）、數(shù)據(jù)生命周期各環(huán)節(jié)安全措施配套情況等；
? 數(shù)據(jù)分類分級(jí)管理目錄：本次分類共形成7個(gè)一級(jí)分類，包括：個(gè)人信息、業(yè)務(wù)信息、組織機(jī)構(gòu)信息、客體信息、系統(tǒng)數(shù)據(jù)、基礎(chǔ)類型、統(tǒng)計(jì)信息。其中業(yè)務(wù)信息分類下包括人社8個(gè)業(yè)務(wù)主題分類，分別為：社會(huì)保險(xiǎn)、人才管理、智慧就業(yè)、職稱申請(qǐng)與認(rèn)定、職業(yè)能力建設(shè)、網(wǎng)簽勞動(dòng)合同、智慧監(jiān)察、行政管理，以及45個(gè)二級(jí)子類的數(shù)據(jù)資產(chǎn)。本次分級(jí)將數(shù)據(jù)分為3級(jí)，分別為：1級(jí)（非敏感）、2級(jí)（低敏感）、3級(jí)（較敏感）；
? 數(shù)據(jù)分類分級(jí)報(bào)告：包括整體數(shù)據(jù)資產(chǎn)狀況、數(shù)據(jù)分類分級(jí)分析結(jié)果等。
浙公網(wǎng)安備 33010502006954號(hào) 
