
数据分类分级与工作总体关系

数据分类分级应用场景

金融机构全域数据场景化应用及管控统一安全策略

数据分类分级体系
以数据分类分级体系的建设形成数据安全开放和应用的驱动力,为全域数据安全管理、数据安全服务和安全规划提供助力。

数据安全管理新特性
数据安全分类分级体系是识别数据、应用数据和管理数据的重要途径,更是数据的资产化,能够让数据走向价值化管理与精细化管控,数据使用、共享和安全管理中做到“有类可遵,有级可循”。

项目目标
系统架构

解决方案

分类分级流程(一)

数据分类分级流程(二)

分类分级指标模板

定级流程

分类分级标准落地

资产发现

敏感数据识别分析

资产标识

资产分级

资产定责及权限管理

敏感数据查询

数据分类分级系统展示

数据源创建

数据源更新

创建分类分级任务

分类分级任务配置项-准备工作

分类分级任务配置项-资源规划

分类分级任务配置项-执行方案

执行分类分级智能打标任务

查看智能打标任务进度

查看分类分级清单

查看分类分级清单

查看分类分级报告

数据分类分级结果 一级数据涉及分类
一级子类:客户、业务与经营管理,共3类; 二级子类:单位、金融监管和服务、营销服务、综合管理,共4类; 三级子类:单位基本信息、金融消费权益保护业务信息、渠道信息、营销信息、招聘信息、员工信息、机构信息、行政信息,共8类; 四级子类:单位基本概况、企业工商信息、电子公告管理信息、线下自有渠道信息(公开)、线上自有渠道信息(公开)、第三方代理渠道信息(公开)、市场营销信息(公开)、人员招聘报名信息、一般员工信息(公开)、机构基本信息(公开)、证件信息类别、信息披露信息,共12类。

数据分类分级结果 二级数据涉及分类
一级子类:客户、业务、经营管理、监管,共4类; 二级子类:个人、单位、业务参数、账户信息、法定数字货币钱包信息、合约协议、金融监管和服务、交易信息、营销服务、运营管理、风险管理信息、技术管理、综合管理、数据报送、数据收取,共15类; 三级子类:个人自然信息、个人资讯信息、个人关系信息、个人行为信息、个人标签信息、单位基本信息、单位资讯信息、单位关系信息、单位行为信息、单位标签信息、业务参数信息、账户信息、法定数字货币钱包信息、合同通用信息、存款业务信息、贷款业务信息、中间业务信息等,共计66类, 四级子类:个人就学信息、个人职业信息、个人资质证书信息、个人政党信息、个人司法信息、个人-公私间关系信息、个人行为信息、个人签约标签信息、个人交易类标签信息、个人行为标签信息、营销服务标签信息、个人风险标签信息、个人价值标签信息、股东信息、单位联系信息等,共计202类。
数据分类分级结果 三级数据涉及分类
一级子类:客户、业务、经营管理、监管,共4类; 二级子类:个人、单位、账户信息、合约协议、金融监管和服务、交易信息、营销服务、运营管理、风险管理信息、技术管理、综合管理、数据报送,共12类; 三级子类:个人自然信息、个人资讯信息、个人关系信息、个人标签信息、单位基本信息、单位资讯信息、账户信息、保险业务信息、再保险业务信息、金融资产管理公司业务信息、反洗钱业务信息等,共32类; 四级子类:个人基本概况信息、个人财产信息、个人联系信息、个人地理位置信息、个人信贷信息、个人间关系信息、个人基础标签信息、个人关系标签信息、管理层信息、企业信贷信息、账户基本信息、金额信息、介质信息、保单基本信息、销售渠道费用信息、再保险账单信息、债权转让合同信息、分类考核评级信息、调查协查信息、国库收支信息、现金管理信息、存款保险业务信息-保费归集信息、存款保险业务-参保机构评级信息、钞票处理信息、货币管理信息等,共84类。
数据分类分级结果 四级数据涉及分类
一级子类:客户、业务,共2类; 二级子类:个人、单位、合约协议,共3类; 三级子类:个人自然信息、个人身份鉴别信息、单位身份鉴别信息、保险业务信息,共4类; 四级子类:个人健康生理信息、个人传统鉴别信息、弱隐私生物特征信息、强隐私生物特征信息、鉴别辅助信息、单位传统鉴别信息、特殊风险标的信息,共7类。

分类分级知识图谱

数据分类分级与脱敏策略联动

数据安全风险评估和数据生命周期策略建议

数据安全风险评估

数据安全管理和安全治理工作全面细致化开展

以数据分类分级为基础构建数据生命周期安全管理体系

分类分级资产可视化—数据地图

部署方式

基于机器学习的数据识别技术
运用机器学习模型,对数据进行精准识别,用户无需给出对敏感类型的定义标准,可通过人工干预灵活调整发现结果,模型在不断训练过程中,将更加贴近用户业务需求,得到更精准智能的识别结果。并且可复用在遇到相同业务场景中,提高识别准确率,降低人工手动修改成本。

支持多种数据源
结合安全治理咨询体系进行相关标准落地

项目收益
1、形成XX银行(重要系统)数据分类分级标准化输出。以数据分类分级结果为标准能力,通过核心、信贷系统等重要业务系统数据分类分级标准化的输出和报告服务,为XX银行现有数据安全防护体系提供评估和规划依据,找准现有数据安全管理面临的难点、痛点及其原因。重点解决问题:如行内三、四级数据读写是否有安全设备的审计遗漏、防护缺失等;三级数据在流转和使用中是否已经脱敏;四级数据访问是否提供相应管理和授权机制等。

项目收益 提升XX银行数据安全管理体系服务能力
通过数据分类分级系统的建设,依照行内数据分类分级结果,完善数据在全域流转中涉及的组织管理、部门职责、安全管控、安全保障、监督检查和等方面的数据安全管理制度;规划不同级别数据在行内的管理机制。重点解决问题:在数据安全类产品实施过程中,针对库、表和字段基本的安全级别和防护策略,行内无统一(库、表、字段)级别规范和指导标准。

项目目标
项目意义
项目意义 数据安全内部管理
1、全行重要系统数据分类分级资产分布可视化 2、全面梳理,行内重要系统数据资产安全级别 3、行内重要系统数据资产数据标准化分类、分级 4、行内重要系统,数据资产自动化分类分级引擎 6、规范数据边界及统一行内重要系统数据资产安全基线策略 7、以数据分类分级为基准逐步开展数据生命周期体系建设 8、根据分类分级结果,制定相应的数据保护策略 9、数据资产和安全风险评估,根据分类分级模型和指标体系,对新建系统数据资产进行风险评估。 10、行内重要系统敏感数据检索(如:检索四级数据分布及涉及四级数据的系统) 11、为未来我行数据应用发展和数字化转型战略提供数据安全保护基础。



