數(shù)據(jù)分類分級建設(shè)，要想高效高質(zhì)的開展和落地，大多數(shù)單位因缺乏數(shù)據(jù)分類分級體系、專業(yè)人才支撐，通常會引入第三方專業(yè)機構(gòu)配合開展一系列咨詢工作，各個階段中，咨詢團隊輸出對應(yīng)的服務(wù)成果也就成為必不可少的流程。
那么，在項目的各個階段，咨詢服務(wù)團隊都會輸出哪些服務(wù)成果？
針對用戶一直關(guān)注的這個問題，今天，我們分享來自美創(chuàng)的實踐。
總體來說，在數(shù)據(jù)分類分級執(zhí)行過程中，從項目啟動到結(jié)束，除了前期調(diào)研、需求分析等基礎(chǔ)軟件建設(shè)步驟，咨詢團隊會對應(yīng)提供《需求調(diào)研表》、《調(diào)研記錄文檔》、《資產(chǎn)掃描報告》、《調(diào)研結(jié)果報告》、《需求分析報告》外。還有最為重要的兩大工作內(nèi)容：分類分級咨詢、分類分級落地實施，覆蓋各項建設(shè)成果的輸出。
01分類分級咨詢
該階段主要目標一是梳理數(shù)據(jù)資產(chǎn)，二是要根據(jù)客戶實際情況制定數(shù)據(jù)分類分級策略。本階段工作以人工服務(wù)為主，工具為輔，梳理數(shù)據(jù)分類分級的數(shù)據(jù)資產(chǎn)之后，根據(jù)相關(guān)要求，充分參考國家、行業(yè)、地方標準，并結(jié)合組織/企業(yè)實際數(shù)據(jù)戰(zhàn)略規(guī)劃及現(xiàn)狀，制定適用于組織自身的數(shù)據(jù)分類分級策略。
本階段的主要建設(shè)成果如下：
形成數(shù)據(jù)資產(chǎn)清單
數(shù)據(jù)資產(chǎn)清單是數(shù)據(jù)分類分級的基礎(chǔ)，也是核心。可幫助用戶摸清數(shù)據(jù)家底，清晰明了的歸整清楚有哪些數(shù)據(jù)、分別在哪里、數(shù)據(jù)量是多少、數(shù)據(jù)代表的業(yè)務(wù)含義等。
數(shù)據(jù)資產(chǎn)清單
輸出《數(shù)據(jù)分類分級咨詢報告》
《數(shù)據(jù)分類分級咨詢報告》是咨詢階段的標準輸出物，內(nèi)容包括項目背景、項目建設(shè)過程、數(shù)據(jù)分類分級策略、以及數(shù)據(jù)分類分級應(yīng)用建議等，體系化的輸出項目整體建設(shè)過程及成果。
數(shù)據(jù)分類分級咨詢報告示例
分類分級策略示例
數(shù)據(jù)分類分級指南/規(guī)范
本文件是在數(shù)據(jù)分類分級咨詢成果的基礎(chǔ)上，形成專項的數(shù)據(jù)分類分級指南。內(nèi)容包括分類分級的方法論、以及數(shù)據(jù)分類分級資料性附錄（也就是分類分級策略）。
數(shù)據(jù)分類分級指南示例
《指南》有以下使用場景：
作為ISMS三級文件在組織/企業(yè)內(nèi)部使用，作為數(shù)據(jù)分類分級工作的建設(shè)指引性文件；
輔助客戶申請數(shù)據(jù)分類分級地方性/行業(yè)性的標準，提高組織/企業(yè)的行業(yè)影響力。
02 分類分級落地實施
分類分級落地實踐階段，最終目標就是要依據(jù)咨詢階段制定的分類分級策略，對實際的數(shù)據(jù)打上分類分級標簽（即，標出具體字段屬于哪個分類、安全等級是什么）。
本階段以工具應(yīng)用為主，人工服務(wù)為輔的形式提供服務(wù)。美創(chuàng)以成熟的、經(jīng)過多行業(yè)實踐并得到客戶認可的暗數(shù)據(jù)發(fā)現(xiàn)和分類分級系統(tǒng)，實現(xiàn)數(shù)據(jù)分類分級落地實施工作。該產(chǎn)品全程可視化展示實施過程，并實時記錄中間工作動態(tài)，使用人員無需技術(shù)基礎(chǔ)就可上手操作，簡單易用。
落地階段主要建設(shè)成果如下：
實施成果可見
可視化展示每個字段歸屬的分類、所屬的安全等級；對有工具識別有異議的數(shù)據(jù)可以人工修訂。
分類分級標簽落地效果
自動生成分類分級報告
以報告的形式展示分類分級建設(shè)成果，包括敏感數(shù)據(jù)分布情況、數(shù)據(jù)分類情況、數(shù)據(jù)分級情況等，可用于成果匯報場景。
數(shù)據(jù)分類分級報告示例
大屏動態(tài)展示分類分級成果
大屏動態(tài)展示建設(shè)成果，可獨立展示，也可對接到已有的大屏可視化平臺進行展示。
大屏展示建設(shè)成果
分類分級成果輸出
工具支持以接口形式向第三方平臺/產(chǎn)品提供數(shù)據(jù)分類分級結(jié)果，以更大化的利用數(shù)據(jù)資產(chǎn)，更好的保護敏感數(shù)據(jù)。
本文概要性的列出在項目建設(shè)過程中，以美創(chuàng)各階段建設(shè)成果為例，讓大家直觀理解每階段的產(chǎn)出物，以便在數(shù)據(jù)分類分級建設(shè)過程中做到“心中有數(shù)”。
數(shù)據(jù)分類分級一小步，數(shù)據(jù)安全和應(yīng)用一大步。如今，數(shù)據(jù)分類分級的‘橋頭堡’、“基礎(chǔ)性”作用吸引無數(shù)目光的聚焦，但萬事開頭難，分類分級的有效落地，需要從多方面考慮進行。
從2013年倡導(dǎo)“認識數(shù)據(jù)是一切數(shù)據(jù)價值的源頭”，到暗數(shù)據(jù)發(fā)現(xiàn)與分類分級產(chǎn)品率先推出，至今，美創(chuàng)已形成一整套完善可落地的分類分級路徑指引及產(chǎn)品方案，并在大數(shù)據(jù)局、人社、交警、農(nóng)業(yè)農(nóng)村、能源、金融、醫(yī)療、地產(chǎn)、企業(yè)、交通廣泛實踐。
針對各行業(yè)關(guān)注的“如何有效的落地數(shù)據(jù)分類分級”，美創(chuàng)科技基于自身的思考和實踐，從相關(guān)標準解讀、產(chǎn)品工具、方法論及實踐路徑、具體項目案例解析等進行分享，為用戶構(gòu)建關(guān)于數(shù)據(jù)分類分級的認知拼圖。
