数据安全分级分类是否有标准化实施的方法？

葡萄妹

2022-05-07

标准化实施的关键是分级分类的标准，在国家、行业和组织层面都有一定数据分类分级的标准，可以作为依据进行标准化实施；但通常过于泛化的标准很难对具体组织的具体业务情况进行适用，因此具体组织的数据分级分类仍然需要结合组织特定情况，进行分析和制定，无法完全依靠标准化的自动化实施方法来实现。从方法上，通常可以先通过预置的规则对数据的字段或者数值进行扫描，再进行人工复核的方式，来保证分类分级的准确性。

目前没有标准化的实施方法，只有一些通用的方法论，需要结合不同企业的情况进行优化调整，才能适用与企业的数据安全分级分类实施工作。一般来看，主要分成全人工、半人工两种方式，完全依赖系统的方式目前还没有成功的经验。