由 dawei 高效的企业数据资产运营管理需要对数据资产进行分类分级，数据安全管理管控的基础也需要围绕数据分类分级来进行，因此数据分类分级的管理难免成了企业数据管理乃至数字化转型过程中非常重要的一环。
随着《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》的正式实施，数据安全已经成为企业数据管理和开发利用过程中最核心的问题之一，其范围也扩大到安全和隐私两个层面。在更为严格的监管要求及数据安全规范化管理的驱使下，企业数据安全管理工作面临更高的管理要求及复杂度挑战。
数据资产管理新模式
高效的企业数据资产运营管理需要对数据资产进行分类分级，数据安全管理管控的基础也需要围绕数据分类分级来进行，因此数据分类分级的管理难免成了企业数据管理乃至数字化转型过程中非常重要的一环。
那如何从数据资产安全运营管理的角度来提升企业数据安全管理的能力呢？我们的建议是在企业清晰准确的数据资产清单的基础上，建立以数据安全为目标的分类分级管理体系，同时将数据安全运营所必须的数据安全权责管理和数据访问权限管理结合起来，形成企业数据安全防护策略的统一标准和接口，并把这些标准和接口作为数据资产安全运营管理的基础架构输出给企业的业务系统和安全管理软件。
通过数据资产的安全运营管理中心可以帮助数据安全的运营者满足数字资产的管理、数据安全的管理、数据权责的管理、数据安全策略的定制需求，同时又能把数据安全的能力作为一个公司统一的标准进行输出，赋能给需要进行权限查询的业务系统、安全软件、安全网关、数据库防火墙、终端管控软件等。
建设企业数据安全底座的最大价值在于，建立以数据资产安全为核心的平台，将数据安全最关键的安全管理信息汇总并统一管理后，可以连接所有业务平台、关联企业所有数据资产，并对所有的业务系统提供统一的数据资产安全管理基准。
数据安全底座的架构设计
通过对于数据资产安全属性以及用户账户访问权限的关联，可以准确识别企业任何一条数据资产的安全属性，如此就具备了企业数据安全底座的标准输出能力和赋能能力。
企业数据安全底座的功能主要包括资产管理、权限管理、权责认定、分类分级、安全策略、安全赋能。
资产管理：
数据安全治理关键是以数据资产为基础的安全管控，因此数据资产管理是进行治理的前提。通过数据资产管理工具自动采集将企业的结构化、半结构化以及非结构化的资产进行盘点，形成数据资产目录。
