企业数据资源安全配置规范.docxVIP

企业数据资源安全配置规范

企业数据资源安全配置规范

企业数据资源安全配置规范

一、数据分类分级与资产识别的配置要求

（1）全域数据资产发现与目录构建。企业应当通过自动化扫描、流量解析、元数据采集和人工补录相结合的方式，对分散在业务系统、数据仓库、对象存储、文件服务、终端设备和第三方接口中的数据资源进行持续发现与纳管。资产发现范围不仅包括结构化数据库表、字段和视图，还包括非结构化文档、图片、音视频、日志、备份文件和脱敏副本。每一类数据资源应登记归属业务域、责任部门、存储位置、流转路径、使用场景和保留期限，形成统一的数据资源目录。目录信息应与实际环境保持同步，新增系统上线、旧系统下线、数据迁