數(shù)據(jù)資產(chǎn)是企業(yè)及組織擁有或控制，能給企業(yè)及組織帶來未來經(jīng)濟利益或社會效益的，以物理或電子的方式記錄的數(shù)據(jù)資源，如文件資料、電子數(shù)據(jù)等。
——《數(shù)據(jù)資產(chǎn)管理實踐白皮書5.0》
如今，信息化、數(shù)字化深入發(fā)展，各行各業(yè)所產(chǎn)生的的數(shù)據(jù)呈爆發(fā)式增長，企業(yè)所持有的數(shù)據(jù)資產(chǎn)變得越來越“貴”，已成為企業(yè)重要的核心資產(chǎn)，開展數(shù)據(jù)治理工作也就成了各行業(yè)的當(dāng)務(wù)之急。
明朝萬達作為中國新一代信息安全技術(shù)的代表廠商，憑借對數(shù)據(jù)安全領(lǐng)域的深入研究和探索，擁有過硬的產(chǎn)品技術(shù)實力以及豐富的多行業(yè)實踐經(jīng)驗。在此，明朝萬達數(shù)據(jù)安全專家將采用六何分析法為大家介紹數(shù)據(jù)治理的開端即數(shù)據(jù)資產(chǎn)盤點。
為什么（Why）
自2021年9月1日《數(shù)據(jù)安全法》正實施以來，數(shù)據(jù)資產(chǎn)盤點儼然成為了數(shù)據(jù)應(yīng)用的前提。如果企業(yè)缺少了數(shù)據(jù)資產(chǎn)盤點工作的支撐，那么無論其是否對資產(chǎn)的安全級別、重要程度有準確的認知，數(shù)據(jù)的無序使用必然要承擔(dān)相對應(yīng)的法律風(fēng)險。做好資產(chǎn)分類，數(shù)據(jù)定級已經(jīng)成為新時代數(shù)據(jù)應(yīng)用的必然條件，而數(shù)據(jù)資產(chǎn)盤點則是數(shù)據(jù)資產(chǎn)分類定級工作落實的前提。
做什么（What）
想要論述資產(chǎn)盤點的（What）理論，就要先明確數(shù)據(jù)資產(chǎn)盤點能為企業(yè)做哪些事情：企業(yè)有哪些數(shù)據(jù)？有多少數(shù)據(jù)？數(shù)據(jù)的價值如何？數(shù)據(jù)存儲在什么位置？數(shù)據(jù)的歸屬人/責(zé)任人是誰？哪些是重要數(shù)據(jù)？哪些是敏感數(shù)據(jù)？
綜上，通過數(shù)據(jù)資產(chǎn)盤點企業(yè)可以很容易的梳理出數(shù)據(jù)的脈絡(luò)，流轉(zhuǎn)的方式，進而搭建數(shù)據(jù)資產(chǎn)地圖，摸清企業(yè)數(shù)據(jù)資產(chǎn)家底，明確數(shù)據(jù)資產(chǎn)存量，以及通過分類的方式可以確定數(shù)據(jù)范圍，數(shù)據(jù)受益人、責(zé)任人、管理人等，從而為后續(xù)的數(shù)據(jù)確權(quán)工作打下夯實的基礎(chǔ)。
此外，數(shù)據(jù)資產(chǎn)目錄的落地可以不僅僅是一個維度，不管是針對數(shù)據(jù)應(yīng)用，還是數(shù)據(jù)確權(quán)，甚至是行業(yè)標準的數(shù)據(jù)耦合，我們都可以通過數(shù)據(jù)資產(chǎn)目錄的方式將前期梳理的理論知識進行落地，將國家法律法規(guī)、行業(yè)標準等擬合進企業(yè)數(shù)據(jù)資產(chǎn)的屬性中來，為資產(chǎn)打上“安全標簽”，真正做到數(shù)據(jù)應(yīng)用有跡可循，有法可依，安全可靠。
何人（Who）
從理論上來講，數(shù)據(jù)資產(chǎn)盤點工作應(yīng)該是由更熟悉企業(yè)數(shù)據(jù)的業(yè)務(wù)部門負責(zé)牽頭，其他職能部門全力配合來完成。但在實際操作中，業(yè)務(wù)部門往往只熟悉自己負責(zé)的那一部分，缺乏全局視角，如果單由某個業(yè)務(wù)部門牽頭，就很容易造成“摸著石頭過河”的實踐窘境，使數(shù)據(jù)資產(chǎn)盤點工作低效化。
因此，企業(yè)數(shù)據(jù)資產(chǎn)盤點的組織架構(gòu)頂層一定要找到一個具有全局思維的人進行統(tǒng)籌，才能規(guī)劃出更高效合理的數(shù)據(jù)盤點計劃、盤點框架和盤點原則，定義出本次資產(chǎn)盤點的核心目的以及輸出價值。根據(jù)計劃協(xié)同經(jīng)辦部門指定資產(chǎn)盤點的數(shù)據(jù)盤點模板，指定數(shù)據(jù)的歸口部門對響應(yīng)數(shù)據(jù)進行定則分發(fā)，再由使用數(shù)據(jù)的業(yè)務(wù)部門完成數(shù)據(jù)資產(chǎn)盤點工作。企業(yè)數(shù)據(jù)資產(chǎn)盤點的統(tǒng)籌人一般是企業(yè)的TI部門或?qū)ｉT成立的數(shù)據(jù)管理小組，也可以是外聘來的數(shù)據(jù)專家。
何時（When）
目前，國內(nèi)各大企業(yè)經(jīng)過多年的信息化建設(shè)，已積累了種類繁多、體量龐大的數(shù)據(jù)，并且隨著業(yè)務(wù)的持續(xù)發(fā)展，業(yè)務(wù)范圍、資產(chǎn)規(guī)模、客戶規(guī)模均不斷擴大，產(chǎn)生的數(shù)據(jù)規(guī)模也在快速增長。而數(shù)據(jù)規(guī)模的快速增長為企業(yè)帶來了數(shù)字化轉(zhuǎn)變、智能化變革的機遇，同時也對數(shù)據(jù)資產(chǎn)的掌控能力提出更高要求。
因此，全面推進數(shù)據(jù)資產(chǎn)盤點工作，是準確識別出有價值的數(shù)據(jù)資產(chǎn)，并對數(shù)據(jù)資產(chǎn)開展統(tǒng)一規(guī)范管理，進而實現(xiàn)數(shù)據(jù)資產(chǎn)價值最大化和良性循環(huán)的重要基礎(chǔ)性工作，企業(yè)開展數(shù)據(jù)資產(chǎn)盤點工作正當(dāng)其時。
何地（Where）
數(shù)據(jù)資產(chǎn)盤點目前是在企業(yè)內(nèi)部進行。
如何（How）
? 構(gòu)建統(tǒng)一的數(shù)據(jù)標準
企業(yè)數(shù)據(jù)的存儲往往是雜亂無序的，數(shù)據(jù)的來源不盡相同，相同數(shù)據(jù)項不同數(shù)據(jù)業(yè)務(wù)來源可能相對應(yīng)的數(shù)據(jù)定義和數(shù)據(jù)價值都存在極大的差異，這不利于數(shù)據(jù)整合形成有效的數(shù)據(jù)資源。因此在盤點前，需要根據(jù)目前環(huán)境下行業(yè)的相關(guān)國家標準，以及企業(yè)自身的業(yè)務(wù)現(xiàn)狀，制定出適合易用，有針對性的的數(shù)據(jù)標準，形成全局統(tǒng)一的數(shù)據(jù)定義和數(shù)據(jù)價值體系，后續(xù)相關(guān)資產(chǎn)盤點工作將在此標準體系下展開。
? 定義數(shù)據(jù)資產(chǎn)的數(shù)據(jù)范圍
哪些數(shù)據(jù)是數(shù)據(jù)資產(chǎn)？能給企業(yè)未來帶來經(jīng)濟效益的物理文件算不算數(shù)據(jù)資產(chǎn)？在不在這次資產(chǎn)盤點的統(tǒng)計范圍？電子文件的存儲模式，除傳統(tǒng)的結(jié)構(gòu)化數(shù)據(jù)（泛指數(shù)據(jù)庫存儲）外，數(shù)據(jù)文件，非結(jié)構(gòu)化數(shù)據(jù)文件在不在統(tǒng)計范圍內(nèi)？存儲的路徑以及存儲的形態(tài)有哪些？數(shù)據(jù)治理小組需結(jié)合目前企業(yè)現(xiàn)狀明確資產(chǎn)梳理范圍，制定梳理計劃，確定數(shù)據(jù)流轉(zhuǎn)閉環(huán)，才能更高效地完成數(shù)據(jù)資產(chǎn)盤點工作。
? 明確數(shù)據(jù)梳理的統(tǒng)計口徑
針對數(shù)據(jù)發(fā)現(xiàn)的掃描結(jié)果，需要對數(shù)據(jù)進行識別、定義、標記，并基于數(shù)據(jù)項的主數(shù)據(jù)內(nèi)容，以及數(shù)據(jù)存儲的元數(shù)據(jù)屬性，明確要統(tǒng)計、收集的有效資產(chǎn)識別項，繪制數(shù)據(jù)資產(chǎn)地圖，將數(shù)據(jù)的存儲內(nèi)容、存儲位置、存儲量等進行有序呈現(xiàn)。
? 數(shù)據(jù)定級、資產(chǎn)分類
數(shù)據(jù)資產(chǎn)的話題之所以火熱，是因為隨著大數(shù)據(jù)時代的不斷發(fā)展，越來越多的人意識到數(shù)據(jù)能夠給企業(yè)帶來的巨大價值，那如何高效的利用數(shù)據(jù)，快速的使數(shù)據(jù)發(fā)光發(fā)熱，就是我們進行資產(chǎn)分類的目的。
數(shù)據(jù)定級解決了我們在數(shù)據(jù)應(yīng)用過程中或是違反法律法規(guī)，或是侵犯公俗良約的風(fēng)險。隨著數(shù)據(jù)安全發(fā)展的進一步落地，現(xiàn)在市場上大部分行業(yè)都有著自己的數(shù)據(jù)定級準則，國家相關(guān)法律法規(guī)以及行業(yè)定級標準耦合進數(shù)據(jù)分類目錄內(nèi)，通過分類數(shù)據(jù)歸屬，達到實際數(shù)據(jù)自動打標的目的。
? 數(shù)據(jù)確權(quán)，明確數(shù)據(jù)歸屬
通過前期調(diào)研，數(shù)據(jù)溯源，找到數(shù)據(jù)使用者，確定數(shù)據(jù)資產(chǎn)的業(yè)務(wù)歸屬人和責(zé)任人，堅決落實“誰生產(chǎn)，誰負責(zé)”，“誰使用，誰負責(zé)”，“誰管理，誰負責(zé)”的數(shù)據(jù)確權(quán)原則，可以為日后的數(shù)據(jù)應(yīng)用，數(shù)據(jù)分析，數(shù)據(jù)分類保護等相關(guān)工作提供目標以及責(zé)任指向。
Chinasec（安元）智能數(shù)據(jù)治理平臺
將企業(yè)數(shù)據(jù)資產(chǎn)價值最大化是當(dāng)前企業(yè)在數(shù)字化轉(zhuǎn)型過程中的首要目標。作為國內(nèi)領(lǐng)先的數(shù)據(jù)安全技術(shù)、產(chǎn)品和服務(wù)提供商，明朝萬達基于對數(shù)據(jù)安全領(lǐng)域的深入探索，結(jié)合企業(yè)在數(shù)字化轉(zhuǎn)型過程中產(chǎn)生的實際需求以及企業(yè)對數(shù)據(jù)治理的要求，自主研發(fā)了Chinasec（安元）智能數(shù)據(jù)治理平臺，該產(chǎn)品以數(shù)據(jù)分類分級為數(shù)據(jù)治理切入點，以數(shù)據(jù)特征為基礎(chǔ)定義行業(yè)/企業(yè)內(nèi)部數(shù)據(jù)分類分級標準，通過自動發(fā)現(xiàn)、數(shù)據(jù)錄入等方式對企業(yè)內(nèi)部數(shù)據(jù)庫資產(chǎn)進行管理。
該產(chǎn)品同時支持對企業(yè)內(nèi)部服務(wù)器的非結(jié)構(gòu)化文件進行管理。通過分類分級任務(wù)對數(shù)據(jù)庫資產(chǎn)/非結(jié)構(gòu)化資產(chǎn)進行匹配掃描，非結(jié)構(gòu)化文件梳理為資產(chǎn)目錄，以分類分級任務(wù)為掃描入口將不同行業(yè)的分類分級模板作用在掃描任務(wù)中，通過高性能掃描引擎對非結(jié)構(gòu)化資產(chǎn)文件進行匹配、識別。支持輸出詳細的分類分級報告，企業(yè)用戶可直觀感知敏感資產(chǎn)信息，提供多維度的分類分級報告為企業(yè)管理員人員的數(shù)據(jù)安全決策提供數(shù)據(jù)依據(jù)。
產(chǎn)品優(yōu)勢
? 數(shù)據(jù)資產(chǎn)清查
幫助企業(yè)對數(shù)據(jù)資產(chǎn)進行全面的清查和摸排，了解敏感數(shù)據(jù)分布、類型、量級，做到心中有數(shù)，以此構(gòu)建企業(yè)級的數(shù)據(jù)資產(chǎn)目錄，為之后企業(yè)數(shù)據(jù)資產(chǎn)管理和數(shù)據(jù)安全體系建設(shè)打好基礎(chǔ)。
? 數(shù)據(jù)庫自動嗅探識別技術(shù)
支持多種數(shù)據(jù)庫自動發(fā)現(xiàn)，主動嗅探網(wǎng)內(nèi)數(shù)據(jù)庫，可以指定IP段和端口的范圍進行搜索，并提供資產(chǎn)認領(lǐng)功能。
? 支持數(shù)據(jù)庫類型全面
產(chǎn)品支持結(jié)構(gòu)化資產(chǎn)MYSQL、ORACLE、SQLSERVER、POSTGRESQL、DB2、REDIS、ELASTICSEARCH等國內(nèi)、外主流數(shù)據(jù)庫19種數(shù)據(jù)源，同時還支持通過導(dǎo)入對應(yīng)的模板文件為基礎(chǔ)的MySql-dump、Excel/CSV、XML、TXT文件創(chuàng)建對應(yīng)的數(shù)據(jù)資產(chǎn)。
? 支持非結(jié)構(gòu)化資產(chǎn)采集
產(chǎn)品支持非結(jié)構(gòu)化數(shù)據(jù)采集，用戶將文件信息掛載到產(chǎn)品服務(wù)器Microsoft Word/Excel/PowerPoint、Openoffice、WPS等辦公文檔，ZIP、ISO、RAR、EML等壓縮文件等42余種電子出版格式以及其它以文本形式存儲的格式進行內(nèi)容掃描。
? 內(nèi)置豐富的分類分級行業(yè)模版
在國家和行業(yè)規(guī)范標準的基礎(chǔ)上，通過多年的實際分類分級業(yè)務(wù)沉淀，內(nèi)置構(gòu)建了適合金融、醫(yī)療行業(yè)的基礎(chǔ)分類分級模版，并可根據(jù)企業(yè)實際的業(yè)務(wù)需要快速動態(tài)調(diào)整，以構(gòu)建適合企業(yè)的數(shù)據(jù)分類分級模版。
? 分類分級結(jié)果可視化
產(chǎn)品提供了豐富的圖表，通過可視化的方式呈現(xiàn)不同分類分級模板的掃描結(jié)果，用戶可直觀感知企業(yè)內(nèi)部的敏感文件資產(chǎn)以及敏感級別。
