近些年來，疫情以及世界格局的改變給數(shù)字化的發(fā)展按上了加速鍵，各種新一代的信息化、數(shù)字化技術不斷涌現(xiàn)，然后以此為基準開發(fā)的各種應用，以及形成的新概念都給社會帶來了巨大的影響。這時候，數(shù)字化已經(jīng)悄然滲入各行各業(yè)，也進入了我們的日常生活，成為了現(xiàn)代社會的重要標志，數(shù)字經(jīng)濟、數(shù)字化轉型和我們要聊的數(shù)據(jù)都成為了人們對現(xiàn)在以及未來的發(fā)展共識。

數(shù)據(jù)安全防護的必要性

2020年正式成為第五大生產(chǎn)要素之后，越來越多的人認識到了數(shù)據(jù)的價值，相關的《數(shù)據(jù)安全法》《數(shù)據(jù)出境安全評估辦法》以及一系列關于數(shù)據(jù)的戰(zhàn)略規(guī)劃，也讓我們看到了數(shù)據(jù)在國家心中的地位。而人工智能、云計算、物聯(lián)網(wǎng)等的發(fā)展，也讓數(shù)據(jù)有了更多應用的空間，在這些領域數(shù)據(jù)更是必不可少的元素。

此外除了各種專業(yè)領域企業(yè)的應用，數(shù)據(jù)廣泛存在于各行各業(yè)，并因為信息化建設中業(yè)務信息系統(tǒng)等在眾多企業(yè)中沉淀了海量的業(yè)務數(shù)據(jù)，這些數(shù)據(jù)就是企業(yè)的資產(chǎn)。

雖然數(shù)據(jù)本身需要經(jīng)過一定的處理才能發(fā)揮作用，但因為數(shù)據(jù)分析、數(shù)據(jù)可視化等門檻較低，技術較發(fā)達，人才也很多的手段，使得數(shù)據(jù)已經(jīng)開始轉化為豐富的信息和知識，數(shù)據(jù)資產(chǎn)價值化已經(jīng)在企業(yè)中實現(xiàn)。

數(shù)據(jù)地位的提升以及數(shù)據(jù)成為企業(yè)資產(chǎn)等信息，也讓數(shù)據(jù)安全問題真正成為了企業(yè)必須要解決的問題，因為企業(yè)數(shù)據(jù)出現(xiàn)問題，不僅會讓企業(yè)，面臨巨量的損失，還有可能對整個社會、乃至國家造成巨大的不良影響。

數(shù)據(jù)安全防護的關鍵

提到數(shù)據(jù)安全防護，首先我們要明白的是是不是所有數(shù)據(jù)都要防護？因為數(shù)字化的發(fā)展已經(jīng)擴展到社會的方方面面，所以對于企業(yè)來說用戶數(shù)據(jù)、市場數(shù)據(jù)、產(chǎn)品數(shù)據(jù)、品牌數(shù)據(jù)、銷售數(shù)據(jù)、運營數(shù)據(jù)等等都是能夠接觸到的數(shù)據(jù)，其中大多數(shù)也是企業(yè)能夠獲取并存儲為資產(chǎn)的數(shù)據(jù)，那這些數(shù)據(jù)都需要經(jīng)過嚴密的安全防護嘛，答案是不必的。

事實上企業(yè)的很多數(shù)據(jù)都是沒有太大價值的，并且很多數(shù)據(jù)價值也比較有限，如果都進行安全防護，那員工在使用的時候就會面臨權限問題，可能會導致流程異常繁雜，降低運轉效率，徒增了人力、時間等的成本，這也就是為什么企業(yè)會通過數(shù)據(jù)分類分級來進行安全防護。

數(shù)據(jù)分類分級是什么

我在之前寫過的文章中提到過，數(shù)據(jù)庫、數(shù)據(jù)倉庫和現(xiàn)實中的倉庫有很多相似之處，其中就包括對貨物分門別類進行歸納匯總，然后根據(jù)貨物類別分別存放在一個個區(qū)域。除此之外還要根據(jù)貨物價值布局，把重要的、有敏感要求的貨物存放在核心位置，亦或是直接存放在更核心的封閉區(qū)域，限制通行、存取限制。

所以這種倉庫放在數(shù)據(jù)上，對貨物進行分門別類就是數(shù)據(jù)分類，用通俗的話來說就是把具有相同屬性或特征的數(shù)據(jù)歸集在一起，形成對應的主題、主題域，方便數(shù)據(jù)的存取、查詢、管理、使用，也方便后續(xù)根據(jù)類別進行針對性的保護。

其次，對關鍵貨物按照價值、敏感要求進行專門的存放就是數(shù)據(jù)的分級，也就是通過數(shù)據(jù)的戰(zhàn)略、使用價值，或是重要性，按照一定的規(guī)則和方法定義數(shù)據(jù)的重要級別。相比于數(shù)據(jù)分類，數(shù)據(jù)分級就更加有針對性，主要就是用來對關鍵的核心數(shù)據(jù)進行保護，防止出現(xiàn)泄漏、丟失等問題。

數(shù)據(jù)分類分級的價值

如果說數(shù)據(jù)安全對于企業(yè)來說是數(shù)據(jù)資產(chǎn)價值化的基礎，那么數(shù)據(jù)分類分級就是數(shù)據(jù)安全的必要前提，如果沒有數(shù)據(jù)分類分級的準備，那就沒有后續(xù)一系列數(shù)據(jù)安全防護措施實施的基礎。

我們可以用基礎的數(shù)據(jù)權限進行一下場景的構建，對于企業(yè)的銷售人員來說，彼此在日常的溝通協(xié)作、數(shù)據(jù)交換中會經(jīng)常出現(xiàn)銷售數(shù)據(jù)。這時候就可以進行思考，如果這些銷售數(shù)據(jù)非常關鍵，涉及企業(yè)的核心機密，那么企業(yè)是不是要加強對這些銷售數(shù)據(jù)的管控，是不是要加強銷售人員對于數(shù)據(jù)機密的意識，是不是要有一個可以對銷售數(shù)據(jù)防護的統(tǒng)一協(xié)作、交流平臺。

如果這些銷售數(shù)據(jù)是企業(yè)的運營人員在交流中提到的，那也可以思考很多潛在的場景。比如這些銷售數(shù)據(jù)對于銷售部門來說交流、交換很正常，彼此之間也有防護數(shù)據(jù)安全的意識，不會在公眾場合討論。但運營人員并沒有進行過此類的培訓，接觸到銷售數(shù)據(jù)之后可能會在無意間泄露，那是不是應該查詢這些銷售數(shù)據(jù)是怎么被運營人員得到的，是不是應該進行權限設置，限制除銷售人員、管理之外的其他人訪問。