最近国家颁布了《中华人民共和国数据安全法》议案篇，在其中，从国家法律法规方面注重

对数据信息要开展规范化管理维护，那究竟怎样开展数据信息的规范化管理维护呢？在这一阶段，

除了2020年1月21日公布的工业数据分类和分类准则外，没有关于其他国家的具体指导文件，但

标准化管理一词并不是所有安全同事都不熟悉的，也提到了国际iso27001和nist标准，中国的区

域和领域也与手册的传播有关，例如关于政府数据分类和分类的指导、金融数据安全数据分类的

分类准则）和证券期货业数据分类准则。那落地式到公司方面怎样制订呢，今日跟大伙儿共享下

“数据标准化等级分类”在公司中的实践活动。

 

 

 

以下內容，仅代表个人见解，仅作参考。什么是数据归类等级分类，将它拆分为三部分开展了解

。数据信息：指一切以电子器件或是非电子器件方式对信息内容的纪录。数据标准化：依据机构

数据信息的特性或特点，将其依照一定的标准和方式 开展区别和分类，并创建起一定的归类管

理体系和顺序排列，便于能够更好地管理方法和应用机构数据信息的全过程。数据信息等级分类

：依照一定的等级分类标准对归类后的机构数据信息开展评定，进而为机构数据信息的对外开放

和共享资源安全对策制订出示支撑点的全过程。

 

数据标准化等级分类的使用价值和实际意义，根据对数据信息的归类等级分类，鉴别数据信息对

机构的实际使用价值，明确以哪种适度的对策，维护数据信息的一致性、安全性和易用性。

 

 

 

比如，一般企业把数据信息分成机密、商业秘密、密秘和公布四种种类，很显著，超出公布级別

的数据信息全是隐秘数据，他们具备不一样的使用价值，机构必须采用不一样的附加资金投入和

特殊对策等来管理方法数据信息，避开因比较敏感信息内容的没经受权浏览给机构导致巨大损失

的很有可能。例如：绝密级数据信息务必应用AES256数据加密，浏览和应用需数据信息安全整

治工作组审核即可应用；商业秘密级数据信息务必应用AES256数据加密，浏览和应用必须CTO

审核；密秘级別数据信息务必应用AES256数据加密，浏览和应用需部门负责人审核；公布数据

信息应用可应用密文储存，浏览和应用需直属机关领导干部审核就可以。