数据安全治理实践指南（3.0）.pdfVIP

前言

数据作为数字经济发展的核心资源，是驱动社会创新、经济高质

量发展的源动能。近期，随着国家数据局的成立、财政部《企业数据

资源相关会计处理暂行规定》等的发布，数据获得各方空前关注。作

为数字经济健康发展的重要基石，数据安全的重要性愈发突出，数据

安全治理需求愈加明显。

为了梳理数据安全治理的概念内涵，探讨数据安全建设路线，解

决数据安全实践难点问题，中国信息通信研究院数据安全推进计划发

布《数据安全治理实践指南》（以下简称《指南》）系列，围绕数据安

全治理目标、治理框架、治理实践路径展开论述。

相较于《指南（1.0）》《指南（2.0）》，本指南主要对数据安全治理

总体视图及相关内容进行更新，主要体现在：

（1）针对数据安全治理体系，丰富了基于数据全生命周期视角、

基于工作内容分工视角的体系解读，贴近组织实际工作。

（2）针对数据安全运营，丰富了从运营对象、管控流程两个角

度的建设内容，为组织提供更多的选择。

（3）增加数据安全专项工作开展思路，围绕数据分类分级、数

据安全风险评估及治理、个人信息保护、数据出境安全评估、合作方

数据安全管理等重点话题，阐述工作思路与方法。

（4）删除数据安全治理实践案例的附录，各组织的优秀实践案

例将另行汇聚出版。

目录

一、数据安全治理概述1

(一)数据安全治理概念内涵1

(二)数据安全治理原则2

1.以数据为中心2

2.多元化主体共同参与2

3.兼顾发展与安全3

二、数据安全治理总体视图4

(一)数据安全治理目标4

(二)数据安全治理体系5

1.基于数据全生命周期视角5

2.基于工作内容分工视角8

(三)数据安全治理维度9

1.组织架构9

2.制度流程12

3.技术工具15

4.人员能力17

(四)数据安全治理专项19

(五)数据安全治理实践19

三、数据安全治理实践路线20

(一)全局数据安全体系规划20

1.现状分析20

2.方案规划21

3.方案论证23

(二)数据安全场景有序建设23

1.全面梳理业务场景24

2.确定业务场景治理优先级27

3.评估业务场景数据安全风险28

4.制定并实施业务场景解决方案28

5.完善业务场景操作规范28

(三)数据安全运营持续加强28

1.从运营对象的角度29

2.从管控流程的角度31

(四)数据安全评估助力优化34

1.内部评估34

2.第三方评估35

四、数据安全治理专项开展思路36

一）数据分类分级专项36

（

1.建立组织保障36

2.进行数据资源梳理37

3.明确分类分级方法、策略38

4.完成数据分类38