📚 数据分类分级 · 敏感数据识别

课程导论 · 法规基石 · 学习路径

🔐 数据分类分级 是数据安全治理的“第一颗纽扣”。在《数据安全法》《个人信息保护法》框架下，企业及个人必须掌握如何对数据进行分类分级，并精准识别敏感数据。本课程从零构建系统化能力，助你成为数据安全守门人。

⚖️ 法规背景 & 重要性

维度	核心内容	对分类分级的影响
《数据安全法》	建立数据分类分级制度，保护国家安全与公共利益	强制要求制定重要数据目录，实施分级保护
《个人信息保护法》	规范个人信息处理，保障个人权益	敏感个人信息需单独同意，分类分级是合规前提
行业监管	金融、医疗、教育等细分领域细则	差异化分类标准，识别敏感字段（如身份证、病历）

降低合规风险 — 避免高额罚款与法律诉讼
精准防护 — 对核心资产投入最优安全资源
数据价值释放 — 安全前提下促进数据流通与共享
响应效率 — 数据泄露时快速定位敏感信息

🎯 课程目标

掌握数据分类分级的方法论与国家标准
熟练识别敏感个人信息与重要数据
能够制定企业级数据分级保护策略
通过实战案例理解分类分级工具落地

🧭 学习路径

📘 模块1 · 概念与法规

📗 模块2 · 分类体系设计

📙 模块3 · 敏感数据识别

📕 模块4 · 工具与自动化

📓 模块5 · 演练与考核

# 敏感数据识别规则示例 (Python风格)
def classify_data(record):
    # 根据字段名与正则匹配敏感级别
    if re.search('身份证|手机号|银行卡', record.field):
        return 'L4_高度敏感'
    elif re.search('姓名|地址|邮箱', record.field):
        return 'L3_敏感'
    else:
        return 'L1_公开'