一般损害，对个人的合法权益造成一般损 害。外部公开数据是指可直接对公众公开, 对社会秩序、公共利益、行业发展、信息 主体均无损害，或造成轻微损害的数据。 在进行结构化数据分类定级后，需要 若包含非结构化数据，同样需要依据《分 类分级指南》及此非结构化数据的内容、 共享范围等对其进行分类与定级。 定级，输出目标系统的《数据资产分类分 级清单》，由校园数据中心组织专家和业 务部门一起进行审核确认。如果审核通过, 束；若审核未通过，则返回复核优化环节 数据，三级子类为研究生教学管理数据, 生系统增量变化的数据进行重新识别，形 进行调整并再次组织审核，直至审核通过。 成更新后的数据分类分级规则模板，以便 四级子类为研究生课程信息。根据学校分 级框架，该字段属于内部使用的信息，该数据分类分级平台能更准确地进行自动化 为检验上述实施路径的可行性，我们 分类分级。在完成数据分类分级自动识别 字段如果遭到篡改、破坏、泄露或非法获 以学校研究生系统数据为试点，开展数据 分级分类实践。通过对研究生系统的数据取、非法利用,影响的对象是单位合法权益, 和人工核对后，就可以通过数据分类分级 影响程度为一般损害，因此该字段的级别 范围进行识别和梳理，利用本文提出的数 清单并生成相应的数据分类分级报告。 为 2 级，即一般数据里的内部公开数据。 据分类和分级方法，根据研究生系统的业 务属性，初步搭建了中国农业大学数据分 级，投入大、效率低。为了快速有效地开 以身份证号为例，该字段的数据类型 展数据分类分级工作，我们借助数据分类 分级平台，通过在平台上添加数据源实现 为个人身份信息，根据学校数据分类框架, 背景下，加强数据的有效保护，确保数据 了对研究生系统数据的自动发现。另外, 该字段所属的一级子类为人员数据，二级 的安全共享和应用，已成为高校信息化建 还建立了研究生数据分类分级规则模板, 子类为学生管理数据，三级子类为研究生 通过把数据分类分级模板导入平台，实现 设工作的重中之重。高校数据资产数量众 基本信息，四级子类为个人基础信息。根 多，且散落在校园内各个信息系统中，摸 据学校分级框架，该字段如果遭到篡改、 别。由于平台暂时无法对所有数据完全识 清数据资产家底，进行数据分类分级，从 破坏、泄露或非法获取、非法利用，影响 别，因此还需要结合人工手段对平台自动 的对象是个人隐私，影响的程度为严重损 而针对性地进行安全建设，成为各个高校 数据安全建设的首要任务。本文结合中国 化分类分级的结果进行校验，归纳提取识 害，因此该字段的级别为3 级，即一般数 别规则，将新的识别规则或优化后的识别 据里的敏感数据。当学生数量达到100 万 案例，给出高校开展数据分类分级工作的 规则配置到数据分类分级平台。 以上时该字段应定为 4 级，即重要数据。 思路，为高校开展数据分类分级工作提供 定的参考。EN 后，再次进行自动化识别，以验证规则识 例，该字段的数据类型为研究生课程数据, （作者单位为中国农业大学信息化办公室；本文原文 别效果，积累规则识别经验。研究生系统 根据学校数据分类框架，该字段所属的一 的数据会一直不断变化，需要定期对研究 级子类为业务数据，二级子类为教学管理