浙江学校数字化转型结构信息推荐「北京派客动力」

数据治理数据处理者数据适用者

数据的拥有者

可以是数据的处理者、也可以委托第三方机构做数据处理，但需要明确数据的来源、数据处理的用途、数据处理的范围，因此，数据拥有者和数据处理者之间需要有明确的数据加工处理及信息保护条款。

数据的处理者需要明确数据安全的责任者、确保数据不被泄露、不被用作其他用途。

数据适用者

对于数据使用者，个人信息保没有特定说明，但是结合其他法律法规文件，可以看出，数据使用者应该分级使用，做到无法浏览与自己无关的数据信息。

派客动力数据治理

用户可利用有效的数据分类方法，依据自身业务特点对内部数据进行归类处理，不仅能够清晰地梳理数据资产，更合理地使用、维护和扩充数据，还可以在业务层面加深数据的辨识度，无论是对数据实现规范化管理，还是在业务架构层面对应用系统进行“通拆并砍”，都能够做到有迹可循，有理可依。数据分级是指采用规范、明确的方法区分数据的重要性和敏感度差异，并确定数据级别。数据分级有助于用户根据数据不同级别，确定数据的对外开放程度，以及在其生命周期的各个环节应采取的安全防护策略和管控措施，进而提高数据管理和安全防护水平，确保数据的完整性、保密性和可用性。

数据治理数据分级

，需要依赖于数据分类的结果，因为数据分类令数据有了明确的业务属性。如何给数据定级，一个重要的依据就是要判断该数据泄露时所造成的影响，包括影响的对象、影响的范围和结果等，这些取决于业务分类的准确性。数据分级另一个前提就是合规的梳理，企业可以通过这项工作清楚地了解哪类数据是被要求必须受保护的，从而结合分类的结果更地对数据进行分级。

数据治理数据使用场景

场景决定数据安全工具的选择，例如呼叫中心、测试开发、对内数据流通、对外共享交换等，每种场景都有适用于自己的数据安全工具。当然，场景的梳理还有助于特定安全工具的安全策略制定，例如数据***，同一数据域在不同场景下的***规则等。

真正的数据安全项目，耗时耗力的就是咨询梳理阶段，企业大部分精力和节奏也都消耗于此，技术方案的落地只是工具的选型和实施，其实反而不是那么重要。正如前文所说，只要前序工作做的好，一切便都是水到渠成的。