广东省科技业务数据分类分级管理方法及路径

随着数字政府改革建设的深入推进、数字经济的快速发展,数据已成为五大关键生产要素之一,数据资源安全管理、开放共享成为新时代的重要命题。在分析我国其他行业数据分类分级经验做法的基础上,以广东省科技业务数据为例,探索科技业务数据分类分级的方法和路径,提出科技业务核心数据、重要数据的识别规范,为科技业务数据安全保护、开放共享提供参考。

电力数据分类分级方法研究

我国数据安全法提出“国家建立数据分类分级保护制度”,数据分类分级是国家治理数据安全的重要制度。现有的数据分类分级方法角度单一,主要根据数据敏感程度进行定级,不适用于电力数据类型复杂、属性多样的场景。文章提出数据多维度分级方法,综合考虑数据安全的影响对象、影响范围、影响程度、数据敏感性、与生产业务的关联性和业务系统关联性因素,从6个维度将电力数据的安全等级划分为1—4级,并给出操作示例。多维度数据分类分级方法解决了商密保护指引、工信部数据分类分级指南、国家等级保护合规一致的难题,为实现电力数据安全治理提供基础支撑。

基于业务场景的数据安全治理模型

数字经济快速发展至今,世界各国都将数据资产作为可能影响国家安全的重要资源,纷纷采取行动,颁布数据安全相关的法规、条例,旨在全面提升数据安全能力.在此背景之下,涉及数据处理活动的组织一方面需要面临数据安全政策要求相关的制约,另一方面又希望保护好可能会影响到组织切身利益的数据.所以,在做好数据安全合规工作之外,还需要切实落实数据安全相关要求.基于组织业务场景,将实现业务目标作为动能是数据安全能力可持续改进的关键要素.针对典型数据安全框架进行了审视,提出基于业务场景的数据安全治理模型,为组织在开展数据安全治理工作提供一些参考.

基于科技政务数据开放共享的数据分类分级方法研究

实现科技政务数据开放共享,对发挥科技数据资源规模优势,提升数据资源利用率具有十分重要的意义,需建立数据分类分级标准是实现科技政务数据开放共享的基础工作。基于科技政务数据开放共享,本文分析了科技政务数据资源的特点,研究了数据分类分级方法,提出科技政务数据分类分级框架,从数据敏感性角度进行分级并给出数据安全防护建议。

基于业务流程数据敏感级别的电网企业数据安全研究

结合电网企业在实施数据防泄漏项目的过程中,遇到数据生命周期安全状况不明确,数据分类分级制度难以落地,DLP策略制定过于依赖个人主观决策等问题,针对这些问题,提出一套符合电网数据生命周期安全的方法论,设计了符合电网企业的数据分类分级标准,能够较为客观的指导电网企业数据分级分类工作和DLP策略的制定,提升数据防泄漏工作的效率,使数据防泄漏工作更加规范化、标准化。

铁路单位采购业务相关数据安全治理探讨

铁路企事业单位(简称:铁路单位)与采购业务相关的数据具有体量大、类型杂、价值高等特点,亟需针对此类数据开展安全治理。文章阐述了采购业务相关数据安全治理的必要性,并针对组织建设、现状摸底、数据分类分级、风险评估、体系建设、员工培训6个方面展开深入探讨,为铁路单位提升采购业务保密工作的能力和效率、杜绝信息泄密事件提供参考。

中医临床大数据的数据安全分类分级管控体系建设探索与实践

随着医疗健康数据价值的迅猛增长,医疗数据的安全风险不断增多,因此,数据安全防控对于医院而言是必须且首要的工作之一。本文提出了一种基于中医临床数据中心的数据分类分级建设方案,能更好地梳理中医临床数据中心的数据结果,并针对数据的收集、存储、使用、加工、传输、公开等各个环节,进行数据安全风险的监测、评估和防护,为提高医疗行业的数据安全防护能力提供思路。

基于RPA技术的财务机器人业务数据自动化分类系统

为了提高财务机器人业务数据自动化管理能力,设计基于RPA技术的财务机器人业务数据自动化分类系统,采用机器人过程自动化(RPA)技术,实现对财务机器人业务数据自动化管理,结合对财务机器人业务流程相关信息分析,构建业务流程规则分布,根据财务工作的效率,建立财务机器人管理的数据交互模型,结合财务系统中的大数据信息交互,实现对财务机器人的日常财务记账、费用报销、财务报表编制,构建财务机器人的外部日常数据交互模型,采用RPA技术实现对税务、银行等外部相关系统的对接,实现对财务机器人业务数据自动化分类。测试结果表明,采用该方法进行财务机器人业务数据自动化分类的准确性较好,自动化水平较高,提高了财务数据的录入和信息交互能力。