数据治理安全（DGS）白皮书

数据治理安全（DGS）是一种以数据安全需求为导向的数据治理方法，其目的是解决企业数字化转型过程中的数据安全需求。DGS以数据分类分级、规条款匹配和数据安全能力的对接与调度为核心，将传统的数据安全治理（DSG）框架化繁为简、化重为轻，以期更好地帮助解决数据安全保障体系的落地问题。同时，为未来全局化的数据治理工作做好准备。DGS的理念完全契合CPI框架的应用，满足企业数字化转型的各项需求。行业用户在数字化转型的过程中，安全合规是绕不开的一环。为了尽量避免企业因数据安全合规问题导致损失，可以优先通过A的方式进行数据分类分级的工作，然后为各类数据匹配不同的安全能力。DGS是一种持续不断的工作，行业用户应该根据国家与行业的要求以及商业系统的变更需求动态调整分类分级的结果，并对其施以相应的安全能力。CPI框架已经在部分行业用户的生产环境进行了落地应用，可以作为现阶段数据治理安全（DGS）的最佳实践来参考。