1、数据分类分级实践指南2.02024 年 11 月 15 日22024 云安全联盟大中华区版权所有 2024 云安全联盟大中华区-保留所有权利。你可以在你的电脑上下载、储存、展示、查看及打印，或者访问云安全联盟大中华区官网（https:/www.c-）。须遵守以下：(a)本文只可作个人、信息获取、非商业用途；(b)本文内容不得篡改；(c)本文不得转发；(d)该商标、版权或其他声明不得删除。在遵循 中华人民共和国著作权法相关条款情况下合理使用本文内容，使用时请注明引用于云安全联盟大中华区。32024 云安全联盟大中华区版权所有42024 云安全联盟大中华区版权所有致谢致谢数据分类分级实践指南 2.

2、0由 CSA 大中华区数据安全工作组内数据分类分级项目组专家撰写，感谢以下专家和单位的贡献：组长：组长：艾龙专家组：专家组：卜宋博贺志生何伊圣罗智杰潘万鹏唐宇王彪王玮谢雄叶柱杨岁立杨天识于海南编委会：编委会：王安宇陈宏伟黄鹏华黄圣超胡峰姚凯李安伦谢江廖聪城鹿淑煜马兆铭刘楚楚刘玉红刘永亮李腊梅李敏波王亮王曦光胡志辉仇蓉蓉叶红星王兴王贵宗袁荣婷研究协调员：研究协调员：黄家栋梁嘉荣易利杰52024 云安全联盟大中华区版权所有贡献单位：贡献单位：天融信科技集团股份有限公司北京启明星辰信息安全技术有限公司中兴通讯股份有限公司上海观安信息技术股份有限公司中国电信集团有限公司数篷科技（深圳）有限公司北京数安

3、行科技有限公司新华三技术有限公司（以上排名不分先后）关于研究工作组的更多介绍，请在 CSA 大中华区官网（https:/c- CSAGCR 秘书处给予雅正!联系邮箱 researchc-；云安全联盟 CSA 公众号。62024 云安全联盟大中华区版权所有序言序言事物分类的管理哲学源于人类对复杂事物进行认知和有效管理的需求。享有“全球第一 CEO”美誉的杰克韦尔奇曾说过：“管理就是把复杂的问题简单化，把混乱的事情规范化。”在分类管理的过程中，确定管理对象类型化的重要因素就是提炼其共同特征，对事物进行类型化的作用，不仅可以帮助我们对于单个事物的深入认知，还可以促进我们明晰辨别单个类型与整体集群之间

4、的关联关系，让每一个类型在整体中都能进行归类。分级则可以理解为是能够体现数据重要性的一种特有分类，至于为何将分级从其他类别属性中凸显出来，我们可以认为是为了更好地平衡数据的利用与保护，这也正符合我国数据安全法的立法原则。数据作为数字经济时代的核心要素，是国家基础性战略资源，其规模庞大、种类繁多、状态多变。我们在面对数据这一复杂性、抽象性的事物时，深入理解不同的数据属性，对其进行类型化分析，做好数据的分类与分级，是实现精细化数据安全治理的基础，是平衡数据安全保护和流通利用的必经之路。本指南在 1.0 版本基础上扩大知识半径、加深知识理解，从国内外数据分类分级管理现状、数据分类分级概述、数据分类分

5、级能力建设、数据分类分级方法、数据分类分级实施方案、数据分类分级应用等六个方面展开探讨与分析，并提供了国内典型数据分类分级产品介绍、数据分类分级模板工具、数据分类分级参考资料、数据分类分级关键技术与方法、典型行业标准解读、数据分类分级词典示例、文件识别规则示例等参考性、资料性附录。在数字化与智能化交相辉映的时代，我们希望为数据治理、数据安全等领域的从业者及研究者提供有效参考和切实帮助，点亮探索之灯。李雨航 Yale LiCSA 大中华区主席兼研究院长72024 云安全联盟大中华区版权所有目录目录致谢致谢.4序言序言.6目录目录.7一、国内外政策和现状一、国内外政策和现状.101.1 国内外政策

6、现状.101.2 国内外技术发展现状.121.3 数据分类分级的目标和意义.14二、数据分类分级概述二、数据分类分级概述.152.1 数据分类分级概念.152.2 数据分类分级面临的挑战.15三、数据分类分级能力建设三、数据分类分级能力建设.183.1 数据分类分级职能架构.183.2 数据分类分级管理体系.203.3 数据分类分级系统建设.243.4 数据分类分级监督.27四、数据分类分级方法四、数据分类分级方法.284.1 数据分类分级原则.284.2 数据分类分级依据.294.3 数据分类方法.294.4 数据分级方法.314.5 数据分类分级变更.34五、数据分类分级实施方案五、数据分