当前我国法律体系中对数据分类分级工作也提出了相应的要求。特别是在与数据安全息息相关的“三法”中,都分别对数据分类分级工作提出了不同级别的数据应采取不同保护措施的相关要求,数据分类分级作为数据安全使用的关键环节,其重要性可见一斑。
三是:在数据分类分级成果应用和精细化管控的环节,仍然存在数据分类分级结果不被应用、安全策略难以有效制定推广等问题。
《数据分类分级成熟度评价模型》在经历2个月的研究与讨论后,于2023年3月由中国信通院牵头,平安银行、华泰证券、沙龙机甲、极盾科技、电科网安、联通研究院等十余家单位共同编制,现已完成草案稿件的编制工作,进入首批贯标评估单位征集阶段。
-
数据分类分级规划能力域为数据分类分级的前期准备阶段,包括组织的数据分类分级战略规划、组织的数据分类分级资源保障组织与数据分类分级的标准设计,重点关注企业为数据分类分级制定战略方针、规划资源保障的能力。 -
数据分类分级实施能力域为数据分类分级工作的实施开展阶段,包括数据分类分级方案制定、数据分类分级过程管理、数据分类分级成果管理,重点关注企业对存量数据分类分级的完成情况。 -
数据分类分级运营能力域为数据分类分级的建设后运营阶段,包括数据分类分级常态化运营机制、数据分类分级结果应用、数据分类分级检查优化,重点关注企业建立数据分类分级的PDCA循环体系的能力。
我们希望通过对企业数据分类分级开展情况进行评估,能够帮助企业了解其自身数据分类分级工作开展情况,以以评促建、以评促改、以评促优的方式,提升企业数据分类分级的落地能力,共同讨论、解决企业在分类分级工作中面对的重难点问题。与此同时,我们也会为达到标准要求的企业,提供评估证书,作为企业在数据分类分级能力方面的有效证明,提升合规水平和业内竞争能力。
首批数据分类分级能力成熟度评估正式启动,贯标、试点评估单位正在征集中,欢迎各单位报名参与!
往期推荐
首批|数据分类分级工具性能、解决方案评测启动
数据泄露问题频发,企业数据安全风险评估与治理刻不容缓

