齐鲁银行数据安全分类分级解决方案及成果亮点介绍

下面我来简单介绍一下齐鲁银行数据安全分类分级解决方案及成果亮点。

1.齐鲁银行数据安全分类分级解决方案

（1）打造齐鲁银行数据分类分级标准体系和管理规范

依据国家、金融行业、专业领域等各层面的业务标准和技术标准，结合齐鲁银 行实际情况，聚焦数据资产，建立数据分类分级标准，按照对国家安全、公众权益、 个人隐私、企业合法权益的影响等要求开展数据分类分级，实现敏感数据精细化管理。

齐鲁银行确立一套要求可落地、过程可执行、效果可评估的行之有效的数据分 类分级管理制度体系，保障数据分类分级的管理运营，为后续基于数据分类分级的数 据安全管控和数据资产精细化管理奠定良好的基础。

安全性（保密性、完整性、可用性）是信息安全风险评估中的重要参考属性。 数据安全性遭到破坏后可能造成的影响，是确定数据安全级别的重要判断依据，主要 考虑影响对象与影响程度两个要素。

影响对象指金融业机构数据安全性遭受破坏后受到影响的对象，包括国家安全、 公众权益、个人隐私、企业合法权益等。影响程度指金融业机构数据安全性遭到破坏 后所产生影响的大小，从高到低划分为严重损害、一般损害、轻微损害和无损害。影 响程度的确定宜综合考虑数据类型、数据特征与数据规模因素，并结合金融业务属性确定数据安全性遭到破坏后的影响程度。

参照金融行业发布的数据安全分级标准《JR/T 0197—2020 金融数据安全 数据 安全分级指南》，数据安全等级从高到低划分为 5 级。

数据分类分级管理制度建设从数据安全管理的政策、组织、制度、技术工具等 角度出发，制定满足合规监管要求、企业自身的数据安全管理与制度要求、安全策略 要求、服务支撑要求等体系框架，形成自上而下，从决策层到技术层，从管理制度到 技术工具的有效支撑，形成贯穿整个组织架构的完整数据分类分级管理链条。使得企 业内部的各个层级之间对数据分类分级管理的目标达成共识，确保采取合理和适当的 措施，以最有效的方式保护数据资产安全。

数据分类分级管理规范从组织层面进行整体考虑和设计，并形成体系框架。我 行数据分类分级管理制度依赖数据安全体系各层级制度，同一层级不同管理模块之间 存在一定关联逻辑，在内容上不进行重复和矛盾。

（2）建设齐鲁银行数据安全词库

根据确定好的数据分类分级标准体系，依据《JR/T 0197-2020 金融数据安全 数据安全分级指南》，建立行业安全分级词库，以业务流程、数据标准、元数据描述、 数据模型等为输入形成齐鲁银行数据安全管理行业词库，支撑平台落地。

（3）建设齐鲁银行智能化数据分类分级平台

依托词库，齐鲁银行通过智能化分类分级工具对现有数据进 行智能识别和自动分类分级处理，降低人工分类分级成本，为后续数据分类分级常态 化运营管理提供支撑。

2.齐鲁银行数据安全分类分级成果亮点

亮点一：行业安全词库构建。在《数据安全法》、《个人金融信息保护技术规范》、 《JR/T 0197-2020 金融数据安全 数据安全分级指南》的指导下，结合齐鲁银行数 据管理的情况，从业务文档与数据模型中提炼整理形成适合齐鲁银行的数据分类与分 级的标准，并在此标准的基础上细化形成了行业的安全特征词库。

亮点二：实现字段级别的智能分类分级。数据治理平台构建了数据资产目录信 息级别与数据内容级别两种颗粒度的数据安全分类分级技术能力。

亮点三：数据资产目录分类定级。基于自然语言处理、机器学习与知识图谱实 现基于行业安全特征词库的语义空间向量计算与关系计算，从而实现定级对象与分类 分级标准之间的映射管理关系，为分类分级提供法律法规、行业规范的依据。

亮点四：数据内容级别分类定级。齐鲁银行在数据资产目录分类分级的基础上 采用数据内容级别的分类定级进行辅助识别，一方面通过内容识别弥补数据资产目录 中部分资产语义缺失带来的定级误差，另一方面通过内容识别对资产识别的结果做双 保险校正，从而提高数据安全分类定级的准确度。