重要解析|推進數據分類分級，夯實數據安全之基
2022年6月6日，國務院發布《關于加強數字政府建設的指導意見》，意見明確提出構建數字政府全方位安全保障體系，建立健全數據分類分級保護。同時在構建開放共享的數據資源體系中要求編制公共數據開放目錄及相關責任清單，構建統一規范、互聯互通、安全可控的國家公共數據開放平臺，分類分級開放公共數據，有序推動公共數據資源開發利用。
6月22日，習近平總書記主持召開中央全面深化改革委員會第二十六次會議，強調加快構建數據基礎制度，要建立數據產權制度，推進公共數據、企業數據、個人數據分類分級確權授權使用，建設規范的數據交易市場。
國家方針政策和會議上對于健全數據分類分級保護的提出和強調，進一步表明了推進數據分類分級是勢在必行，重要性不言而喻，分類是為了規范化關聯，分級是安全防護的基礎，只有做好了數據分類分級工作，才能進行后續數據安全建設。
數據分類分級是數據安全保障第一步
實踐證明，數據不做分類分級，數據安全保障就無從談起，數字化時代，每時每刻都在產生海量的數據，這些數據不應采用一刀切的防護策略，有如時下新冠疫情，我們按封控區、防控區、管控區來管理，就能達到比較理想的效果。數據安全保障也是一樣，如1級的數據做審計溯源，2級的數據在1級防護的基礎上增加訪問控制，3級及以上的數據在2級防護的基礎上做加密存儲等，只有這樣才能達到精細化管理的要求，做到數據安全與發展并重。
數據分類分級是數據要素利用第一步
數據作為新型生產要素，是數字化、網絡化、智能化的基礎，已快速融入生產、分配、流通、消費和社會服務管理等各個環節，深刻改變著生產方式、生活方式和社會治理方式。數據不直接等同于數據要素，要想把數據轉化成數據要素，需要進行一系列的技術手段如過濾、清洗、挖掘后再利用，才能成為數據要素。有如垃圾分類，垃圾主要分為四大類別：可回收物、有害垃圾、濕垃圾、干垃圾，數據也一樣，比如可以分成一般數據、重要數據、核心數據，海量數據里面只有部分才能成為數據要素，故分類分級是數據要素利用的第一步。
數據分類分級難點
01基礎制度建設相對滯后，無法有效支撐數據分類分級工作
要開展數據分類分級工作，前提是要有分類分級制度即如何分類、怎么定級。當前只有少數行業有分類分級指南，如《金融數據安全 數據安全分級指南》《證券期貨業數據分類分級指引》《基礎電信企業數據分類分級方法》等，大多數行業并沒有發布數據分類分級標準，且行業標準屬于方向性定義，分類分級需要結合企業自身業務特點及發展需要，結合企業實際情況建設可落地的數據分類分級指南制度。
02傳統數據分類分級工具在敏感數據的寬度、精度識別率不高
傳統數據分類分級工具主要是識別有特征的數據如姓名、身份號、手機號等個人基礎信息相關，大量數據表明有特征數據占比全域數據的比率不到10%，即還有90%的無特征數據無法識別。
03數據分類分級專業人員數量缺口巨大
數據分類分級涉及到各個方面，如業務系統知識、法律法規的要求、行業最佳實踐等，這些都給當前人員能力提出了不小的挑戰。
未來之路：展望數據分類分級
1加快基礎制度建設
充分借助數據安全公司在分類分級項目的建設經驗，邊建邊用，以用促建，建設適合自己的分類分級標準，高效開展數據分類分級工作。
2充分引入新技術
數據分類分級工具具備自學習、可成長的特性。數據安全公司要把各行業的分類分級經驗總結提煉，形成可學習素材，導入分類分級工具，分類分級工具通過NLP自然語言技術，通過AI自我學習，提高在敏感數據寬度、精度的識別率，高效完成分類分級工作。
3復用數據安全廠商專業人員
數據分類分級工作屬于典型的萬事開頭難，起頭后實際上按部就班就可以，數據安全廠商提供分類分級即服務業務，充分復用數據安全廠商專業人員，解決數據分類分級專業人員缺口問題。
4結構化非結構數據全鏈路支持
數據分類分級實現真正意義上的全鏈路數據支持，同時覆蓋所有行業，如醫療影像數據、高端制造業的設計圖紙等。
5數據分類分級后的合法利用
數據分類分級的最終目的是把數據轉換成數據要素，助推數字政府、數字經濟發展，發展的同時要守住數據安全底線，一是建立數據要素全場景、全鏈路、全生命周期數據安全；二是建立基于獨立第三方的“數據安全島”，保障數據要素交易過程的安全，助推數據交易市場的規范化發展。
作為數字經濟和信息社會的核心資源，數據被認為是繼土地、勞動力、資本、技術之后的又一個重要生產要素，推進數據分級分類也是提升各行業各領域運用公共數據推動經濟社會發展能力的必要之舉。安恒信息依托在數據安全方面的多年經驗，大力推進數據分類分級的探索與實踐，以期讓數據要素充分自由流通，發揮數據價值，促進數字經濟發展，為建設數字中國提供優質服務。
AiLPHA大數據智能安全事業群
AiLPHA大數據智能安全事業群在安恒信息首席科學家劉博博士帶領下，以“智引新安全，數領大未來”為理念，打造行業引領的態勢感知、數據安全、零信任、隱私計算系列產品。目前AiLPHA平臺產品已經服務于全國200多家省市級監管單位，3000余家中大型政府、企業、金融、運營商等單位。產品和技術累計獲得世界互聯網大會領先科技成果、工信部示范試點項目、“攜手構建網絡空間命運共同體精品案例”等60多個獎項，團隊擁有核心技術發明專利400余項，承擔省部級重大課題10項，核心產品AiLPHA態勢感知平臺連續多年被第三方咨詢機構評為國內綜合排名第一。
