分条析理，安全有道：分类分级成为企业数据安全差异化管理的先驱者

IBM 商业价值研究院专家团队对数据分类分级在企业数据安全保护中的重要性进行了深入研究。数据分类分级不仅是合规要求，也是实现数据安全共享的现实意义。建设分类分级清单需要从权威保障、逻辑梳理、物理映射、技术工具四个方面着手。数据分类分级是一个闭环管理过程，从整体规划、建设分类分级清单、采取保护措施。证券期货行业数据具有体量大、敏感程度高、重要程度高的特点，因此，金融机构数据基于安全的差异化管理，以及合规使用尤为重要。很多企业在开展数据安全分类分级工作时面临挑战，如缺乏整体解决方案、缺少数据安全差异化管理、欠缺专业人才和能力。IBM 提供了关键的应对策略，包括数据安全的分类分级对专业能力要求较高，需要有金融业务的知识储备，并且熟悉对应系统中的数据；另一方面需要具备数据治理能力，特别是数据安全领域的专业能力。数据泄露事件对企业和客户都造成了严重影响，因此，证券期货行业应严格落实信息安全保密措施、加强管理，严防信息泄露。监管机构针对数据分类分级工作，从不同层面明确了证券期货经营机构的合规责任，成为业内机构满足法规依从性的必要条件。