数据分类分级怎么落地：GB/T 43697-2024 说了什么

国家标准 GB/T 43697-2024《数据安全技术 数据分类分级规则》已于 2024 年 3 月 15 日发布、2024 年 10 月 1 日起实施。该标准规定了数据分类分级的原则、框架、方法和流程，并给出了重要数据识别指南，主要供行业领域主管（监管）部门制定本行业规范参考，也适用于各地区、各部门开展工作，同时为数据处理者提供参考。

它解决什么问题

数据分类分级是数据安全工作的基础。只有先知道自己手里有哪些数据、哪些更重要，后续的保护措施才有依据。该标准提供的是一套通用思路：先按业务属性对数据分类，再按影响程度对数据分级，而不是笼统地一视同仁。

分类与分级是两回事

很多企业容易把两者混为一谈。分类关注的是数据的"归属"，比如用户信息、交易记录、内容素材分属不同类别；分级关注的是数据泄露或篡改后可能造成的"影响"，一般分为从低到高的若干级别。先分类、再分级，两件事分清楚，工作才不会乱。

对普通企业网站意味着什么

该标准主要面向行业与部门，企业网站未必需要照搬全套流程，但其中"先盘点、再定级"的思路值得借鉴。官网上常见的表单数据、订单信息、会员资料，都属于需要管理的数据。把收集了什么、存在哪里、谁能看到理清楚，本身就是一次有价值的安全自查。

重要数据要单独识别

标准专门给出重要数据的识别指南。对多数企业来说，触发重要数据认定的情况并不多，但如果业务涉及大量个人信息或特定领域数据，就需要按标准提供的方法先做初步判断，再决定是否请专业机构介入。

落地可以从三个动作开始

落到执行，不妨从三步入手：一是做数据盘点，摸清官网及业务系统里有哪些数据；二是做初步分级，把最敏感的部分标出来；三是把分级结果与权限、加密、备份等措施对应起来。先从最关键的小范围做起，再逐步扩展，比一开始铺得很大更可行。

小结

分类分级不是一次性的表格工作，而是数据安全管理的起点。冉冉科技在网站建设与企业信息化服务中，可以协助企业梳理官网及相关系统的数据清单，把分类分级的基本思路落实到权限管理与数据保护的具体安排上。

关于冉冉科技

江苏冉冉信息科技有限公司（品牌“冉冉科技”）成立于2017年，位于江苏省常州市新北区，是一家从事互联网信息服务、电子商务应用与企业应用系统开发的技术服务企业。公司业务涵盖网站建设、网页设计、SEO优化、竞价包年、域名注册、虚拟主机、企业邮箱、整合营销及企业形象策划等，以“只做有效果的网络营销”为服务主张，累计完成三千余起网站建设与服务。