数据分类分级与重要数据管理台账模板包 (1).docxVIP

数据分类分级与重要数据管理台账模板包

一、适用对象

数据安全负责人、法务合规人员、信息化负责人、数据治理专员、系统管理员、业务部门数据联系人。

持有客户信息、员工信息、经营数据、研发资料、财务数据、供应链数据、生产运营数据的企事业单位。

需要建立数据资产清单、确定分类分级口径、识别重要数据、控制访问授权、形成复核留痕的组织。

二、使用场景

场景

使用目标

交付结果

新建数据资产清单

统一业务部门填报口径，避免只登记系统名称、不登记数据项。

形成数据资产主表、字段口径表、责任人清单。

开展分类分级

按业务属性与影响程度确定类别和级别，避免凭主观经验定级。

形成分类分级结果、定级依据、复核意见。

识别重要数据

把可能影响国家安全、公共利益、重要民生、重大经济运行的数据纳入重点管控。

形成重要数据候选清单、论证记录、审批记录。

系统上线或改造

在立项、测试、上线前完成数据清点、授权边界和保护措施配置。

形成上线前数据安全核验表。

权限治理

把岗位、角色、数据级别、操作动作对应起来，减少长期超范围访问。

形成访问授权矩阵、授权申请单、回收记录。

定期复核与整改

跟踪数据类别、级别、责任人、系统位置、共享范围的变化。

形成复核记录、问题清单、整改销项表。

三、资料结构

模块

主要内容

可形成的记录

分类规则

业务域分类、数据主题分类、敏感属性分类、载体与来源分类。

分类口径表、数据字典映射表