數據安全，是指通過采取必要措施確保數據處于有效保護和合法利用的狀態，以及具備保障持續安全狀態的能力。數據安全應保證數據生產、存儲、傳輸、訪問、使用、銷毀、公開等全過程的安全，并保證數據處理過程的保密性、完整性、可用性。此外，還應當異構處理公開數據的關聯關系，例如個人姓名、聯系方式、車輛登記、社交媒體等。這些雖然都是非實體隱含數據，但往往涉及個人隱私，甚至可能造成實時定位等公共安全問題。

對于企業來說，做好內部數據安全管理工作，可以保障企業自身和客戶的利益，消除重大風險隱患，對數據進行數據安全定級，可以明確權責。

在數據安全治理的實際操作中，只有對數據進行有效分類，才能避免一刀切的控制方式，也才能對數據的安全管理采用更加精細的措施，使數據在共享使用和安全使用之間獲得平衡。

一、為什么要分級分類?

數據分類為信息安全管理提供了基礎和指導。貫穿整個數據生命周期,它可以幫助企業制定正確的安全策略,采取有效的數據保護措施,不斷提高數據安全水平,實現治理全面合規。數據安全體系建設離不開數據分類這一基石。主要體現在以下幾個方面：

1、指導數據安全策略制定。根據不同級別的數據分類,可以制定針對性的安全策略和措施。高風險數據要實施更加嚴格的訪問控制、加密存儲、數據備份等,低風險數據的安全策略相對簡單一些。

2、優化資源分配。基于數據的風險等級分配相應的資源進行保護,如給高風險數據分配更多的存儲空間或更高性能的服務器等。避免因分級不清導致資源浪費或分配不當。

3、引導用戶的數據安全意識。通過公布數據分類分級政策,可以引導用戶理解不同數據的敏感度和重要性,提高用戶的數據安全意識,從而主動采取相應措施以保護數據安全。

4、支持數據生命周期管理。數據分類可以指導各級別數據的創建、使用、共享、歸檔和銷毀等管理工作。如高風險數據應定期審計和更新,低風險數據可以定期歸檔或清理。

5、評估數據安全合規性。通過數據安全分類可以衡量目前的數據保護狀況是否滿足各類數據的安全需求,評估安全策略和措施是否到位,確保達到行業標準和法規的合規要求。

6、指導事件響應處置。數據泄露或丟失事件發生時,可以根據數據分類分級信息,正確評估風險,采取針對性的響應措施。高風險數據事件要優先處理,并上報管理層,低風險數據事件按一般程度處理。

二、數據分級分類的標準

數據分級：主要是對數據在遭到破壞時可能出現的后果預估，分析數據對公眾造成的危害程度，然后對公眾數據進行定級，制定相關安全保護措施，讓不同級別的數據都能夠得到安全保護，數據在進行分級的時候可以根據數據的重要性進行劃分，將數據按照對公眾的危害程度由高到低進行劃分。

例如，等級保護建設服務可以為政府部門、教育和醫療提供多種等級保護，同時還提供數據保護咨詢，對各種等級的數據進行安全評估，分析可能出現的風險，對數據安全進行整改，同時定期開展檢查。

數據分類原則：

合法合規性原則、時效性原則、自主性原則、可執行性原則、差異性原則、客觀性原則。

三、數據安全證書推薦

數據安全治理過程的推廣和應用，專業人才是關鍵。加快培養符合各類組織機構信息安全建設需求的專業人才是應用數據安全治理理念系統化解決數據安全問題的重點。

中國信息安全測評中心主導的CISP-DSG注冊數據安全治理專業人員技能水平注冊考試，鍛煉考生通過數據安全治理過程，幫助各類組織機構解決數據安全頂層設計及管理體系建設的問題，從而促進國家企事業單位信息安全管理能力提升，提高我國信息安全產業的整體實力和在國際市場的競爭力。

CISP-DSG是針對數據安全人才的培養認證，證書持有人員主要從事數據安全治理相關工作，具有數據安全治理過程管理、數據安全技術體系設計、數據安全管理體系設計的基本知識和能力。

1、適考人群

①企業信息安全負責人、大數據部門信息安全管理人員、數據管理人員、安全監管人員;

②數據安全部門工作人員、數據信息使用者;

③數據風險管理人員、技術支持及運維人員等。

2、報考須知

CISP-DSG報考無學歷和工作經驗要求。

3、考試須知

共有3次考試機會，題型為100道單選題，每題1分，總分100分，70分及以上視為通過。

考試地點同CISP一樣，各直轄市及省會城市均有考點，具體可咨詢中培偉業老師。

4、近期開班
 

中培偉業是中國信息安全評測中心授權的培訓機構，提供CISP-DSG報名、培訓等服務。中培偉業17年IT培訓經驗，產品打磨更細致，精品小班課程，老師講解更細致，針對性輔導更多，累計為18家世界500強企業提供IT培訓服務，掌握主流IT技術方向。選擇中培偉業，助你拿下CISP-DSG。

點擊了解相關課程——國家注冊數據安全治理專業人員CISP-DSG認證