O Data Security Center (DSC) inclui um modelo integrado que mapeia o sistema de classificação e categorização de dados para o padrão nacional chinês GB/T 43697-2024 (Tecnologia de Segurança de Dados - Regras para Classificação e Categorização de Dados). Esse modelo vem ativado por padrão e ajuda as empresas a cumprir os requisitos de conformidade nos fluxos de trabalho de processamento de dados.
Categorização
O DSC utiliza quatro níveis de sensibilidade (S1–S4) correspondentes aos quatro níveis de dados definidos na norma GB/T 43697-2024.
|
Nível do DSC |
Descrição do DSC |
Nível da regulamentação |
Descrição da regulamentação |
|
S1 |
Dados não sensíveis. A divulgação pública geralmente não causa danos. Exemplos: províncias, cidades, nomes de produtos. |
Dados de nível 1 |
Vazamento, adulteração, destruição ou acesso, uso ou compartilhamento ilegal não prejudica direitos e interesses individuais ou organizacionais. |
|
S2 |
Dados sensíveis gerais. Inadequados para divulgação pública. Um vazamento causa baixo impacto. Exemplos: nomes, endereços. |
Dados de nível 2 |
Vazamento, adulteração, destruição ou acesso, uso ou compartilhamento ilegal causa danos gerais a direitos e interesses individuais ou organizacionais. |
|
S3 |
Dados sensíveis críticos. Alta sensibilidade. Um pequeno vazamento pode causar danos graves. Exemplos: documentos de identidade, senhas de contas. |
Dados de nível 3 |
Vazamento, adulteração, destruição ou acesso, uso ou compartilhamento ilegal causa danos graves a direitos e interesses individuais ou organizacionais. |
|
S4 |
Dados confidenciais essenciais. Não devem ser vazados sob nenhuma circunstância. Exemplos: informações genéticas, impressões digitais, íris. |
Dados de nível 4 |
Vazamento, adulteração, destruição ou acesso, uso ou compartilhamento ilegal causa danos particularmente graves a direitos e interesses individuais ou organizacionais. Também pode gerar impactos gerais nas operações econômicas, na ordem social ou nos interesses públicos. |
Para obter as definições completas dos níveis da regulamentação, consulte o Apêndice H General Data Categorization Reference em *Tecnologia de Segurança de Dados - Regras para Classificação e Categorização de Dados* (GB/T 43697-2024).
Classificação
O DSC classifica os dados com base na norma GB/T 43697-2024. O sistema agrupa subclasses de dados com assuntos semelhantes e as subdivide conforme os objetos descritos.
|
Classificação do DSC |
Classificação da regulamentação |
|
Informações pessoais |
Dados do usuário |
|
Informações corporativas |
Dados de gestão empresarial |
|
Gestão técnica |
Dados de operação e manutenção de sistemas |
|
Dados comerciais |
Dados comerciais |
|
Serviço de marketing |
Dados comerciais |
|
Gestão abrangente |
Dados de gestão empresarial |
Para ver as definições completas de classificação da regulamentação, consulte a Table A.1 Reference Examples For Object-based Data Classification no Apêndice A de *Tecnologia de Segurança de Dados - Regras para Classificação e Categorização de Dados* (GB/T 43697-2024).
Exemplos de classificação e recursos
A tabela a seguir mapeia as categorias de nível 1 e as subclasses de nível 2 do DSC para as categorias padrão correspondentes. A coluna de referência da regulamentação contém links para o apêndice aplicável na norma GB/T 43697-2024.
| Categoria de nível 1 do DSC | Subclasse de nível 2 do DSC | Categoria de nível 1 do padrão | Categoria de nível 2 do padrão | Referência da regulamentação | Exemplo de categorização |
|---|---|---|---|---|---|
| Informações pessoais | Informações financeiras pessoais | Informações financeiras pessoais | Informações financeiras pessoais | Table B.1 Reference Examples For Personal Information Classification (Apêndice B, GB/T 43697-2024) | Informações financeiras pessoais |
| Informações pessoais | Informações pessoais de saúde e fisiológicas | Informações pessoais de saúde e fisiológicas | Informações médicas e de saúde | Table B.1 Reference Examples For Personal Information Classification (Apêndice B, GB/T 43697-2024) | Informações pessoais de saúde e fisiológicas |