34-数据分类分级体系建设方法论与实践指南.docx

数据分类分级体系建设方法论与实践指南

一、数据分类分级的概念与意义

数据分类分级是数据安全治理与数据资产管理的基础性工作。分类是指按照数据的业务属性、特征或用途将其归入不同类别；分级则是根据数据遭到篡改、破坏、泄露或非法利用后对国家安全、社会公共利益、企业合法权益造成的损害程度，将数据划分为不同保护等级。

分类解决数据是什么的问题，分级解决数据有多重要的问题。两者相辅相成，共同构成数据安全保护工作的起点。

从法规层面看，《中华人民共和国数据安全法》第二十一条明确规定：国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全