文件标密方案

这是一篇关于文件标密方案的思维导图，讲述了全量标密、增量数据、存量数据等，内容丰富全面且梳理清晰，值得收藏哦！

文件标密

• 增量数据
  • 基于数据盘点表制定命名规范
    • 做数据盘点表线上审批，如果新增数据类型需审批，开发评估时间，需尽快实现（IT)
  • 管理要求新增文件需遵守命名规范，各部门指定商密数据标准负责人
  • 员工手工在文件名标密
    • 需开发确认是否能弹出密级列表(IT)
• 存量数据
  • 不涉及数据流转的：维持现有加密策略
  • 涉及数据流转的：则必须先人工标密才能流转
    • 需开发确认中转机，邮箱，打印机，IM工具可否拦截；IM工具如果不能拦截但可以后台审计（IT)
• 这种方式可较快执行，但事前系统控制较少，更多依赖数据盘点表，人工的准确度
• 全量标密
  • 需软件商初步报价
  • 调研文件类型、关键字、文件名等特征识别规律，输入软件
    • 需IT评估，非文件名的标密方式，对于中转机、邮箱、打印机是否能识别（IT)
  • 针对每种数据指定责任人
  • 系统按照文件名、关键字、文件类型进行标密
  • 人工复核校准所生产数据的标密准确度
  • 校准完后，不可调整密级
  • 更新文件类型、关键字、文件名等特征识别库规则
  • 优劣势分析：这种方式可全量标密，准确度较高，但特征识别规则库需一定时间调研