丁城峰，汪永远，祝玉帅

（国家管网集团西部管道有限责任公司，乌鲁木齐 830013）

0 引言

随着企业数字化程度加深，数据成为企业重要的信息资产，是推动业务发展的重要原生动力［1］。国家层面强调要切实保障国家数据安全，加大关键信息基础设施保护力度，强化国家关键数据资源保护能力。以能源行业为例，大型企业在网络安全方面已采用多种安全控制措施，如身份认证系统、网络防火墙等多种安全软硬件设施，但在数据管理及安全方面还面临着诸多问题及挑战。

1 企业数据安全治理面临的挑战

为能系统解决企业的数据安全问题，有规划地实践数据管理理论，企业开始逐步从根本上开展数据安全治理工作，其首要工作是依据相关数据管理制度梳理数据，明确需要保护的数据对象。

1.1 数据合规性安全管理措施势在必行

《数据安全法（草案）》中明确提出相关部门需执行数据分类分级工作，将数据“一旦遭到篡改、破坏、泄露或者非法获取、非法利用”所产生的危害程度作为分类分级的原则性标准。在法律法规的要求下，企业在扩展各项业务的同时，对数据安全的管理也日趋严格和规范，石油石化、电力和金融等行业都建立了相应的商密分类分级保护目录，为数据安全保护提供了制度保障。

1.2 海量数据梳理需要管理与技术手段齐下

各企业尤其是大型央企的数据业务类别多、数据量大，业务人员无法快速根据标准鉴别哪些是敏感数据。……