VIP20
本课程属于：027-数据分级分类接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业数据分类分级标准制定指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
数据分类分级的背景 · 法律法规要求（等保 · 数据安全法
课程导论数据分类分级的背…
02
核心概念辨析
数据分类与数据分级的区别 · 数据资产与数据资源的定义 · 敏感数据与重要数据的范围
核心概念辨析数据分类
03
分类分级标准体系
国际标准（ISO 27001 · NIST） · 国家标准（GB/T 35273
分类分级标准体系ISO
04
企业数据资产盘点
盘点范围确定 · 数据源梳理 · 元数据采集
企业数据资产盘点盘点范围确定
05
数据分类方法论
按业务域分类 · 按数据来源分类 · 按数据结构分类（结构化/半结构化/非…
数据分类方法论按业务域分类
06
数据分级方法
基于安全影响程度的分级（L1-L5） · 基于合规风险的分级 · 基于业务价值的分级
数据分级方法L1-L5
07
分级要素与判定规则
保密性 · 完整性 · 可用性（CIA三元组）
分级要素判定规则
08
分类分级标签体系
标签命名规范 · 标签层级设计 · 自动打标规则
分类分级标签体系标签命名规范
09
制定分类分级标准文档
标准文档结构模板 · 编写要点 · 术语表
制定分类分级标准…标准文档结构模板
10
数据资产分类分级矩阵
构建二维交叉矩阵 · 典型场景示例（客户数据 · 财务数据
数据资产分类分级…构建二维交叉矩阵
11
敏感数据识别技术
正则表达式 · 机器学习模型（NLP） · 数据指纹
敏感数据识别技术正则表达式
12
个人信息分类分级
个人信息与个人敏感信息的界定 · 信息脱敏要求 · 分级权限映射
个人信息分类分级个人信息
13
重要数据目录编制
重要数据识别依据 · 行业重要数据示例 · 目录动态维护机制
重要数据目录编制重要数据识别依据
14
数据库表级分类分级
基于字段级别的分级 · 表级别标签继承 · 数据湖/仓场景适配
数据库表级分类分…基于字段级别的分…
15
文件与文档分类分级
非结构化数据解析 · 文档元数据提取 · 分类规则引擎
文件文档分类分级
16
云原生环境分类分级
多云数据资产发现 · 云存储标签 · 容器化数据分级策略
云原生环境分类分…多云数据资产发现
17
分级访问控制策略
按级授权模型（DAC/MAC/RBA… · 最小权限原则 · 动态访问控制
分级访问控制策略DAC/MAC/RBA
18
数据脱敏与加密策略
按级脱敏规则 · 静态脱敏与动态脱敏 · 加密存储等级要求
数据脱敏加密策略
19
分类分级在数据安全治理中的应用
数据泄露防护（DLP）联动 · 审计追踪 · 事件响应
分类分级数据安全治理
20
自动化工具选型
商业工具（SailPoint · Imperva） · 开源工具（Apache Atlas
自动化工具选型SailPoint
21
组织与流程建设
数据治理委员会职责 · 分类分级工作组 · 跨部门协作流程
组织流程建设
22
标准落地实施步骤
阶段一诊断与规划 · 阶段二试点推广 · 阶段三全面铺开
标准落地实施步骤阶段一诊断
23
分类分级评审与审计
定期核查机制 · 变更管理 · 风险评估报告模板
分类分级评审审计
24
数据质量与分类分级
数据质量对分类的影响 · 缺失值处理 · 数据标准对齐
数据质量分类分级
25
跨境数据传输分类
数据出境安全评估 · 分级后跨境规则 · 合同约束条款
跨境数据传输分类数据出境安全评估
26
行业实践案例（金融）
银行业客户信息分类分级 · 交易数据分级 · 监管报送要求
行业实践案例金融
27
行业实践案例（医疗）
医疗健康数据分类 · 电子病历分级 · 科研数据共享规则
行业实践案例医疗
28
行业实践案例（互联网）
用户行为数据分类 · 广告推荐数据分级 · 监管合规红线
行业实践案例互联网
29
常见问题与避坑指南
分类过细导致运维困难 · 分级标准打架 · 标签泛滥
常见问题避坑指南
30
课程总结与未来趋势
AI辅助分类分级 · 数据网格架构下的分级 · 跨境数据合规演进
课程总结未来趋势