交通领域数据分类分级与资产化.pdfVIP

交通领域数据分类分级与资产化--第1页

一、交通领域数据分级分类

01数据的风险等级

障数据合规有效流通起来，需要构筑三道防线：管理防线、法律防线和技术

防线。各个行业都在紧锣密鼓地推进构筑这三道防线，尤其是落实在具体操

作层面。三道防线的核心理念是平衡与合规、合法。

技术防线一般都聚焦在数据分类分级。比如，

上海市委网络安全和信息化委员会办公室发布的数据分类分级指南提出

“四个危害对象”和“三个风险等级”，其中“四个危害对象”分别为国家

安全、公共利益、个人权益、组织权益；“三个风险等级”则为核心数据、

重要数据和一般数据。不同级别的数据采取不同的保护措施。国家对个人信

息和重要数据进行重点保护，对核心数据实行严格保护。这意味着将来核心

数据是难以在市场上进行流通交易的。

02交通数据的分类分级

在交通领域，交通运输部办公厅最近发布的《公路水路交通运输数据分

类分级指南》，把危害对象分为了五个，区分得更细致，但风险级别还是三

级。交通是公益性的服务，所以把政治安全和国家安全放在非常重要的地位，

同时又将运行安全、社会稳定、公共安全纳入其中。既然核心数据难以被流

通交易，那就需要对数据进行降维处理，比如进行数据脱敏等，实现数据风

险等级降级。

交通领域数据分类分级与资产化--第1页

交通领域数据分类分级与资产化--第2页

市交通、水路交通、公共交通和其他交通。分类之后是进行分级，对于如何

区分核心数据、重要数据，交通运输部门提出了三个指标：规模、精度、深

度。精度涉及到高精度定位，数据开发利用存在一定的困难；深度涉及到敏

感信息挖掘的程度。

03

同济大学支撑上海市大数据中心交通委团队，按照规模、精度、深度三

个维度将交通领域数据分成红、橙、蓝三色属性。数据精度方面，危险

品运输如果涉及实时定位信息，则属于红色核心数据。在保证合规的前

提下，如何应用这些信息是关键。数据深度方面，虽然交通领域涉及到

个人ID等信息，但是深度不一样。如果在这些身份信息上进行了深度

挖掘，且又具有一定规模，那可能会得到深度敏感信息，这也属于红色

核心数据。

数据分类分级另外一个比较好的案例，是智慧民航数据治理规范数

据安全。智慧民航针对不同危害对象，然后提出不同的风险等级标准。

对于智慧民航来讲，安全准则也是三道防线。比如第一道防线合规，

更多的是从法律层面讲；从技术层面上，需要全程可控；从管理层面

上来讲，希望云平台能实现动态可控和可审计。归根到底智慧民航还

是围绕危害程度、分级标准和三道防线来构筑，实现不同领域、不同

行业数据的分类分级。

智慧民航另外一个非常好的概念，就是对数据全生命周期的保护。

从数据采集、传输、存储、使用、共享和销毁全生命周期，都要求对

交通领域数据分类分级与资产化--第2页

交通领域数据分类分级与资产化--第3页

级以上安全风险，针对数据存储提了一个非常明确的要求：即网络安

全建设及监督管理宜满足网络安全等级保护3级要求。三级以上安全

风险，在数据传输过程中，物理介质传输不离开相关责任人监视控制

范围，并提出了一些非常明确的相关措施来实现整个数据分级分类的

指导。

如何实现交通数据资产化

01七层级数据资产化中台

交通领域数据资产化在上海市交通委科技信息处的指导下正在形成一

个统一的框架，即考虑七层级要素数据资产化中台。那么如何实现交通领域

数据资产化促进数据的流通？

是数据对象。把数据底座打牢，上海智能交通系统的顶层设计