
上个月陪同一家企业做数据梳理时,企业IT负责人一句话把我问住了:“我们的数据不就是数据库里那几张表吗?做数据梳理不是很简单么?”其实把系统、业务、文件、接口、备份这些都摊开,才发现数据是散落在这些不同的地方的,所以有必要把数据资产分类讲一讲。
数据资产分类,是从资产管理的角度,把企业数据按存在形态归成结构化、半结构化、非结构化几大类。2026年发布、9月1日实施的《资产管理 数据资产分类与代码》国标,就是按大类、中类、小类逐级细分,方便盘点入账、摸清家底。
这里特别容易和“数据分类分级”搞混。数据资产分类讲的是数据长什么样、归到哪个资产类别,服务于台账管理;而GB/T 43697-2024里的数据分级,讲的是按泄露后的危害程度定一般、重要、核心,服务于安全保护。一个管家底,一个管防护,不是一回事。
那具体怎么分呢,咱们逐个来看看:
1、结构化数据:数据库里规整成行成列的表,比如客户表、订单表,能直接检索统计。
2、半结构化数据:带标签但不规整的数据,比如JSON、XML、接口报文和运行日志。
3、非结构化数据:没有固定表结构的文档、图片、合同扫描件、音视频,往往占量最大也最容易被漏掉。
4、建资产目录:按大类、中类、小类逐级登记,形成一份可查的数据资产清单,对应《数据资产登记指南》。
这里要提醒一句,数据分类是数据分级和安全治理的前提。先把家底盘清、归好类,后面做数据加密、审计、权限管控才有着落,不然连自己有哪些数据都说不清。
数达安全提供一站式数据资产梳理与等保整改服务,搭配成熟的分类分级、数据审计、透明加密产品,帮企业把资产盘点、归类、防护一次理顺,不用自己来回对接多家厂商。
数达是一站式服务提供商,与紧密合作的权威机构一起,提供等保、密评、个保审计的评估、整改一站式服务,能极大提升沟通效率,降低成本,缩短项目周期。
目前数达安全正在开展全线产品及服务0元试用活动。有相关需求的朋友,可联系在线客服定制专属解决方案,相关服务及产品白皮书资料也可一并获取。总的来看,数据资产分类不是给数据贴标签玩概念,而是先搞清楚自己手里到底有哪些数据,企业用数据、管数据心里才有数。
联系我们
联系地址
北京市海淀区互联网文化创意产业园22号楼
服务热线:
热线:400-113-3015
售前热线
售前:15510626229
电子邮箱
邮箱:shuda@datatosec.com