一、什么是數據分級分類?
數據分級分類是數據管理的重要基礎性工作,也是國家多次提出指導要求的重點工作。
1.數據分類:
對數據進行合理分類是實施數據管理和應用的前提。其含義在實際工作中很容易得出:即按照數據本身的屬性、特征 / 不同的用戶視角 / 各自的管理目的等維度,將數據按照不同的方法劃分并歸類,使其排列井然,便于管理。維度的選擇可以是多樣的,不存在分類固定的數據。
工信部《工業數據分類分級指南(試行)》中,將工業數據分為以下幾類:“工業數據分類維度包括但不限于研發數據域(研發設計數據、開發測試數據等)、生產數據域(控制信息、工況狀態、工藝參數、系統日志等)、運維數據域(物流數據、產品售后服務數據等)、管理數據域(系統設備資產信息、客戶與產品信息、產品供應鏈數據、業務統計數據等)、外部數據域(與其他主體共享的數據等)。”
2.數據分級
對數據進行分級,可以看作是數據分類的其中一種情況,即:以數據的敏感程度/重要程度/影響大小作為維度,將數據進行分類整理。數據分級更多從數據安全的角度出發,強調數據防護和數據合規,簡單來說,就是“數據所需的保護級別”。
網絡數據安全管理條例中曾提到:“國家建立數據分類分級保護制度。按照數據對國家安全、公共利益或者個人、組織合法權益的影響和重要程度,將數據分為一般數據、重要數據、核心數據,不同級別的數據采取不同的保護措施。”
二、為什么要注重工業數據的分類分級?
1.對數據資產管理有重要意義
1)通過分級分類,企業可以明確其所擁有數據的具體位置、敏感程度、相關人員及管理權限等信息,能夠幫助企業更好地了解和管理自身數據。
2)通過分級分類,企業可以根據數據的不同類別和情況,采取不同的手段(如數據加密、權限管理、訪問控制等)對數據實施有效防護。
3)通過分級分類,企業得以對數據資產實施合理有效的管理。數據資產利用效率提高,賦能業務發展;數據風險度降低,符合國家規范。
2.結合工業數據自身特質考量
工業領域的數據特質與其他行業存在一些差別,所以數據的分級分類工作尤為重要。
1)工業數據作為企業重要的戰略資源,其開放性、保密性之間的平衡需要得到嚴格把控。國家發布指導意見,推動工業大數據資源共享流通,而對企業來說,產品的工藝、流程等數據屬于核心機密,需要確保其安全可控。這時,數據分類分級就顯得十分重要。
2)工業數據種類繁多、來源復雜、體量龐大,有直接來自生產機器的技術數據、有描述產品流通過程的管理數據。要全方面、多維度對其進行分類評估,需要下很大的功夫。
3)工業企業的信息化進程較晚,企業內部的數據孤島現象更加普遍和顯著。部門之間和企業之間難以進行信息互通,給不同維度數據的分類和整合帶來很大困難。
3.順應國際潮流,響應國家需要
1)數據是新時代的石油和黃金,以合理有效的數據管理和治理為基礎,才能發揮它的最大價值。在國家層面上,對數據管理/治理的探索和競爭已成為各國關注焦點之一。同時,“將傳統制造業與數字技術相結合,完成數字化、智能化轉型升級”已成為各國新一輪工業革命的目標。于是,對國家關鍵工業數據進行管理和整治迫在眉睫。
2)自《數據安全法》明確對數據實行分類分級保護后,《信息安全技術重要數據識別指南》和《信息安全技術重要數據處理安全要求》也相繼完稿送審。同時,全國多地都在立法、政策、會議中推進數據分類分級工作實施。
(審核編輯: Doris)
分享