國信證券數據安全治理體系建設亮點體現在哪些方面？

結合行業和國信證券在數據安全治理體系建設過程中面臨的挑戰，總結數據安全 治理的實施路徑，可以歸納如下幾個亮點。

1.基于數據資產盤點落實細粒度的分類分級

在數據安全治理體系建設過程中，數據分類分級作為數據安全治理的最基本實 踐，為后續各項數據的安全運用，數據價值最大化實現，以及數字化應用的充分落實 奠定了安全根基。

國信證券以個人客戶數據為中心開展了數據資產盤點。通過問卷調研、業務訪談、 系統自動掃描等方式，對結構化數據、非結構化的個人客戶數據，從合規性、業務需 求、安全需求方面整理數據資產分布情況，匯總數據資產流轉及授權審批情況，為數 據分類分級及安全防護建議提供數據支撐。在梳理過程中，識別不同的業務活動、數 據活動中所涉及到的不同角色，例如數據提供方、數據所有方、數據處理方、數據合 作方等。明確在不同場景下各方角色的數據安全義務和責任，便于后續針對性的開展 后續數據安全治理工作，進行分步實施、分級治理。這一項工作的關鍵在于制定可落 地的數據的分類分級和確權策略，并借助系統進行敏感數據識別。項目中建設的數據 安全運營平臺通過元數據匹配、正則表達式匹配、數據內容掃描等識別手段，結合數 據項所在庫表的業務描述以及對業務規則的組合定義，實現表級和字段級的數據分類 定級工作。

通過數據分類分級工作的持續運行，開啟新一代的滿足安全合規要求的數據安全 治理體系建設，從而切實保障安全貫穿數據安全治理全過程。

2.數據確權與數據分類分級流程結合奠定安全管控基礎

在國信證券的實踐中，為避免數據分類分級等安全管控流程流于形式，基于數據 安全運營平臺，建立了自動化、線上化的分類分級和確權流程，并嵌入已有開發流程 如實施前評審、上線前評審流程。對于新建系統上線，在分類分級環節，數據安全運 營平臺通過固化的分類分級策略和敏感數據識別功能，完成該系統數據庫、表和字段 的分類分級標簽。在分類分級之后，根據分類分級結果和分類分級框架，將識別出的 重要業務數據和敏感數據流轉至相應的業務歸口管理人員和技術負責人，進行分類分 級標簽的復核和數據確權。

3.數據安全運營與數據治理管控平臺融合完善數據資產目錄

基于前期數據治理工作開展，國信證券已經建設了數據治理管控平臺管理了元數 據、數據標準、數據質量等數據管理模塊，數據安全運營平臺則具備數據分類分級、 敏感數據識別、數據資產風險評估等功能。本項目通過將數據治理的元數據模塊和數 據安全的分類分級模塊打通，可以構建更為完整的數據資產目錄，同時對每個系統庫 級、表級、字段級的做到全量和增量的掃描、監控和告警，在企業內構建數據安全治 理生態。