數(shù)據(jù)分類分級建設(shè)，要想高效高質(zhì)的開展和落地，大多數(shù)單位因缺乏數(shù)據(jù)分類分級體系、專業(yè)人才支撐，通常會引入第三方專業(yè)機(jī)構(gòu)配合開展一系列咨詢工作，各個階段中，咨詢團(tuán)隊輸出對應(yīng)的服務(wù)成果也就成為必不可少的流程。
那么，在項目的各個階段，咨詢服務(wù)團(tuán)隊都會輸出哪些服務(wù)成果?
針對用戶一直關(guān)注的這個問題，今天，我們分享來自美創(chuàng)的實踐。
總體來說，在數(shù)據(jù)分類分級執(zhí)行過程中，從項目啟動到結(jié)束，除了前期調(diào)研、需求分析等基礎(chǔ)軟件建設(shè)步驟，咨詢團(tuán)隊會對應(yīng)提供《需求調(diào)研表》、《調(diào)研記錄文檔》、《資產(chǎn)掃描報告》、《調(diào)研結(jié)果報告》、《需求分析報告》外。還有最為重要的兩大工作內(nèi)容：分類分級咨詢、分類分級落地實施，覆蓋各項建設(shè)成果的輸出。
01分類分級咨詢
該階段主要目標(biāo)一是梳理數(shù)據(jù)資產(chǎn)，二是要根據(jù)客戶實際情況制定數(shù)據(jù)分類分級策略。本階段工作以人工服務(wù)為主，工具為輔，梳理數(shù)據(jù)分類分級的數(shù)據(jù)資產(chǎn)之后，根據(jù)相關(guān)要求，充分參考國家、行業(yè)、地方標(biāo)準(zhǔn)，并結(jié)合組織/企業(yè)實際數(shù)據(jù)戰(zhàn)略規(guī)劃及現(xiàn)狀，制定適用于組織自身的數(shù)據(jù)分類分級策略。
本階段的主要建設(shè)成果如下：
形成數(shù)據(jù)資產(chǎn)清單
數(shù)據(jù)資產(chǎn)清單是數(shù)據(jù)分類分級的基礎(chǔ)，也是核心。可幫助用戶摸清數(shù)據(jù)家底，清晰明了的歸整清楚有哪些數(shù)據(jù)、分別在哪里、數(shù)據(jù)量是多少、數(shù)據(jù)代表的業(yè)務(wù)含義等。
數(shù)據(jù)資產(chǎn)清單
輸出《數(shù)據(jù)分類分級咨詢報告》
《數(shù)據(jù)分類分級咨詢報告》是咨詢階段的標(biāo)準(zhǔn)輸出物，內(nèi)容包括項目背景、項目建設(shè)過程、數(shù)據(jù)分類分級策略、以及數(shù)據(jù)分類分級應(yīng)用建議等，體系化的輸出項目整體建設(shè)過程及成果。
數(shù)據(jù)分類分級咨詢報告示例
分類分級策略示例
數(shù)據(jù)分類分級指南/規(guī)范
本文件是在數(shù)據(jù)分類分級咨詢成果的基礎(chǔ)上，形成專項的數(shù)據(jù)分類分級指南。內(nèi)容包括分類分級的方法論、以及數(shù)據(jù)分類分級資料性附錄(也就是分類分級策略)。
數(shù)據(jù)分類分級指南示例
《指南》有以下使用場景：
作為ISMS三級文件在組織/企業(yè)內(nèi)部使用，作為數(shù)據(jù)分類分級工作的建設(shè)指引性文件;
輔助客戶申請數(shù)據(jù)分類分級地方性/行業(yè)性的標(biāo)準(zhǔn)，提高組織/企業(yè)的行業(yè)影響力。
02分類分級落地實施
分類分級落地實踐階段，最終目標(biāo)就是要依據(jù)咨詢階段制定的分類分級策略，對實際的數(shù)據(jù)打上分類分級標(biāo)簽(即，標(biāo)出具體字段屬于哪個分類、安全等級是什么)。
本階段以工具應(yīng)用為主，人工服務(wù)為輔的形式提供服務(wù)。美創(chuàng)以成熟的、經(jīng)過多行業(yè)實踐并得到客戶認(rèn)可的暗數(shù)據(jù)發(fā)現(xiàn)和分類分級系統(tǒng)，實現(xiàn)數(shù)據(jù)分類分級落地實施工作。該產(chǎn)品全程可視化展示實施過程，并實時記錄中間工作動態(tài)，使用人員無需技術(shù)基礎(chǔ)就可上手操作，簡單易用。
落地階段主要建設(shè)成果如下：
實施成果可見
可視化展示每個字段歸屬的分類、所屬的安全等級;對有工具識別有異議的數(shù)據(jù)可以人工修訂。
分類分級標(biāo)簽落地效果
自動生成分類分級報告
以報告的形式展示分類分級建設(shè)成果，包括敏感數(shù)據(jù)分布情況、數(shù)據(jù)分類情況、數(shù)據(jù)分級情況等，可用于成果匯報場景。
數(shù)據(jù)分類分級報告示例
大屏動態(tài)展示分類分級成果
大屏動態(tài)展示建設(shè)成果，可獨立展示，也可對接到已有的大屏可視化平臺進(jìn)行展示。
大屏展示建設(shè)成果
分類分級成果輸出
工具支持以接口形式向第三方平臺/產(chǎn)品提供數(shù)據(jù)分類分級結(jié)果，以更大化的利用數(shù)據(jù)資產(chǎn)，更好的保護(hù)敏感數(shù)據(jù)。
本文概要性的列出在項目建設(shè)過程中，以美創(chuàng)各階段建設(shè)成果為例，讓大家直觀理解每階段的產(chǎn)出物，以便在數(shù)據(jù)分類分級建設(shè)過程中做到“心中有數(shù)”。
數(shù)據(jù)分類分級一小步，數(shù)據(jù)安全和應(yīng)用一大步。如今，數(shù)據(jù)分類分級的‘橋頭堡’、“基礎(chǔ)性”作用吸引無數(shù)目光的聚焦，但萬事開頭難，分類分級的有效落地，需要從多方面考慮進(jìn)行。
從2013年倡導(dǎo)“認(rèn)識數(shù)據(jù)是一切數(shù)據(jù)價值的源頭”，到暗數(shù)據(jù)發(fā)現(xiàn)與分類分級產(chǎn)品率先推出，至今，美創(chuàng)已形成一整套完善可落地的分類分級路徑指引及產(chǎn)品方案，并在大數(shù)據(jù)局、人社、交警、農(nóng)業(yè)農(nóng)村、能源、金融、醫(yī)療、地產(chǎn)、企業(yè)、交通廣泛實踐。
針對各行業(yè)關(guān)注的“如何有效的落地數(shù)據(jù)分類分級”，美創(chuàng)科技基于自身的思考和實踐，從相關(guān)標(biāo)準(zhǔn)解讀、產(chǎn)品工具、方法論及實踐路徑、具體項目案例解析等進(jìn)行分享，為用戶構(gòu)建關(guān)于數(shù)據(jù)分類分級的認(rèn)知拼圖。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
