《指南(2.0)》依據(jù)大量行業(yè)調(diào)研和組織實踐，在《指南(1.0)》的基礎(chǔ)上優(yōu)化了數(shù)據(jù)安全治理總體視圖，并針對數(shù)據(jù)分類分級難落地、管理與技術(shù)易脫鉤等焦點問題的建設(shè)方案進行了初步探索，進一步細(xì)化了數(shù)據(jù)安全治理實踐路線。

在這個大背景下，我們持續(xù)研究數(shù)據(jù)安全治理實踐方法論，幫助各行業(yè)提升數(shù)據(jù)安全治理能力。

相比1.0版本，《指南(2.0)》在三方面進行了優(yōu)化升級。一是提出3344數(shù)據(jù)安全治理總體視圖，即3項治理目標(biāo)、3層治理體系、4項治理維度、4步實踐路線；二是提出全新數(shù)據(jù)安全治理理念，優(yōu)化規(guī)劃-建設(shè)-運營-優(yōu)化的數(shù)據(jù)安全治理實踐路線；三是提出數(shù)據(jù)分類分級7步建設(shè)路線。更加切合企業(yè)數(shù)據(jù)安全治理建設(shè)實際需要，同時也分析了企業(yè)數(shù)據(jù)安全治理最為關(guān)注的熱點問題。

由此，梳理出數(shù)據(jù)安全治理的三個要點：一是“以數(shù)據(jù)為中心”，二是“多元化主體共同參與”，三是“兼顧發(fā)展與安全”。

數(shù)據(jù)安全治理目標(biāo)是組織數(shù)據(jù)安全治理工作開展的前進方向。數(shù)據(jù)安全治理工作有三大目標(biāo)：滿足合規(guī)要求是底線，管理數(shù)據(jù)安全風(fēng)險是需要解決的重要問題，促進數(shù)據(jù)開發(fā)利用則是確保數(shù)據(jù)安全與業(yè)務(wù)發(fā)展的雙向促進。

數(shù)據(jù)安全治理體系是組織達成數(shù)據(jù)安全治理目標(biāo)需要具備的能力框架，組織應(yīng)圍繞該體系進行建設(shè)。本指南中的數(shù)據(jù)安全治理體系是一個三層架構(gòu)，分別包括數(shù)據(jù)安全戰(zhàn)略層、數(shù)據(jù)全生命周期安全層和基礎(chǔ)安全層。

數(shù)據(jù)安全治理維度包括組織架構(gòu)、制度體系、技術(shù)工具和人員能力四個方面，，以解決“誰來干”、“怎么干”、“干的如何”、“有沒有能力干”等關(guān)鍵問題。

在數(shù)據(jù)安全治理實踐路線上，本指南從大量企業(yè)數(shù)據(jù)安全治理實踐經(jīng)驗中提煉出“全局體系規(guī)劃，場景有序落地，運營持續(xù)加強，評估助力優(yōu)化”的數(shù)據(jù)安全治理實踐理念，并進一步豐富形成“規(guī)劃—建設(shè)—運營—優(yōu)化”的閉環(huán)路線。

數(shù)據(jù)安全治理實踐的第一步是全局體系規(guī)劃，在該階段主要確定組織數(shù)據(jù)安全治理工作的總體定位和愿景，根據(jù)組織整體發(fā)展戰(zhàn)略內(nèi)容，結(jié)合實際情況進行現(xiàn)狀分析，制定數(shù)據(jù)安全規(guī)劃，并對規(guī)劃進行充分論證。

第二步是場景落地建設(shè)。為了快速響應(yīng)不同業(yè)務(wù)場景下不同的數(shù)據(jù)安全策略要求，本指南提出場景化的建設(shè)思路。一般來說，可以從數(shù)據(jù)全生命周期和業(yè)務(wù)運行環(huán)境兩個角度對場景進行劃分。組織通過逐個場景的數(shù)據(jù)安全建設(shè)，最終推動數(shù)據(jù)安全治理體系在組織內(nèi)的全面落地。

數(shù)據(jù)分類分級作為最為關(guān)鍵的場景，是數(shù)據(jù)安全工作的橋頭堡和必選題。針對這一特定場景，本指南結(jié)合行業(yè)實踐，進一步細(xì)化了分類分級建設(shè)過程，提出了分類分級7步走的建設(shè)思路。

如何評價數(shù)據(jù)安全治理成效，并實現(xiàn)治理體系的優(yōu)化改進是組織在數(shù)據(jù)安全治理能力建設(shè)過程中面臨的重要問題。一般來說，可以從內(nèi)部評估和第三方評估兩個維度入手。