落地实践活动，针对恶性事件促进支撑点方面，本人青睐“三分技术性、七分管理方法、

关键点把控、管理方法优先”，而规范化的规章制度和步骤是贯彻落实管理思维的重要专用工

具和方式之一。1、制订数据标准化分类管理规章制度，将数据标准化等级分类工作落实到机

构管理方案中，产生规范化，确立以下几点：1）规章制度目地、范畴。2）数据标准化等级

分类工作上牵涉到的机构及岗位职责。3）数据标准化等级分类工作中的标准。4）机构数据

信息的实际归类简述。将机构数据信息区划为三类：客户数据信息类，业务流程数据信息类

，企业数据信息类。

 

 

 

 

5）机构数据信息的实际等级分类简述，将机构数据信息分成五个级別：
 

机密（G1）它是极其比较敏感的信息内容，假如受到损坏或泄露，很有可能会使机构遭遇比较

严重会计或法律纠纷，比如财务报告、系统软件或本人验证信息内容等。商业秘密（G2）：它

是高宽比比较敏感的信息内容，假如受到损坏或泄露，很有可能会使机构遭遇会计或法律纠纷

，比如xinyongka信息内容，PII或本人健康服务（PHI）或商业机密等。密秘（G3）：受到损

坏或泄露的数据信息很有可能会对经营造成不良影响，比如与合作方和经销商的合同书，职工

核查等。內部公布（G4）：非公共性公布的信息内容，比如销售手册，组织架构图，员工信

息等。外界公布（5）：能够 随意公布公布的数据信息，比如网络营销原材料，联络信息内容

，价格表等。6）每个级別机构数据信息的应用及安全防护标准。7）每个级別机构数据信息的

管理权限启用、获取等流程管理，不一样级別的数据信息制订不一样的数据信息访问限制或获

取等管理方法审批流程图。

 

 

 

 

 

2、制订数据信息资产分类等级分类明细，毛遂自荐，共享一个归类等级分类构思：总体数据

标准化分成三大类数据信息，各自为客户数据信息类、业务流程数据信息类和企业数据信息类

，三个一级数据标准化又可以进一步细分化到二级和三级数据信息，根据最优化的等级，给其

界定相对的数据价值级別，从而归纳产生机构总体的数据标准化等级分类明细，用于具体指导

机构总体的大数据应用和数据标准化等级分类的具体工作中。

 

 

 

 

 

1）数据标准化。a）客户数据标准化，客户数据信息即中国公民私人信息类，这类数据信息

在全世界早已拥有较为清楚的标准规定和表明，这一点能够 参照有关规范开展制订归类。中

国数据信息可参照2个：《网络安全法》中，中国公民私人信息，就是指以电子器件或是别

的方法纪录的中国公民的名字、出生年月、shenfenzheng号、本人生物识别技术信息内容、

岗位、家庭住址、联系电话等个人信息信息内容，及其别的可以独立或是与别的信息内容融

合可以鉴别中国公民个人信息的各种各样信息内容。《信息安全技术个人信息安全规范》G

B/T35273—2020中以下明细：海外数据信息可参照2个：NIST800-122中对本人信息的定义

：本人鉴别信息内容是“由代理公司维护保养的相关本人的一切信息内容，包含（1）一切可

用以区别或跟踪个人信息的信息内容，比如名字，社保号，出生年月和地址，妈妈的姓式或

生物学特性纪录；（2）与本人连接或可连接的一切别的信息内容，比如医药学，文化教育

，会计和创业信息。PII的实例包含但不限于：名字，比如全称，娘家人姓，妈妈的娘家人

姓或别称；本人鉴别号，比如社会发展安全号（SSN），huzhao号，jiazhao号，经营者鉴

别号或金融业账号或xinyongka号；详细地址信息内容，比如街道地址或电子邮件详细地址

；本人特点，包含相片图象（尤其是脸部或别的鉴别特点），指纹识别，字迹或别的生物

学特性数据信息（比如，眼底黄斑扫描仪，视频语音签字，脸部几何图形样子）；与所述

內容之一有关或可连接的私人信息（比如，出生年月，出生地点，人种，宗教信仰，休重

，主题活动，自然地理指标值，创业信息，医药信息，教育资讯，财务报告）。

 

 

 

 

GDPR中对本人数据信息的界定：本人数据信息就是指与已鉴别或可鉴别的普通合伙人

（下称数据信息行为主体）相关的全部信息内容；能够 将普通合伙人视作可鉴别的人，

能够 立即或间接的对其开展鉴别，非常是根据分派给例如名字，鉴别号，部位数据信息

，线上标志符或一个或好几个表明人体的独特特点的标志符，该普通合伙人的生理学，

基因遗传，心理状态，经济发展，文化艺术或社会发展真实身份。