# 2.1 识别与分类信息和资产
1、对信息和资产进行识别和分类。（1）创建到销毁（2）第一部要对根据数据分类政策进行信息和资产识别分类
2、定义敏感数据。机密的、专业的、受保护的。PHI、PII都是个人隐私，当信息泄露的时候，72小时内通知到个人。
3、PHI健康信息、PII、专有数据（知识产权、商业秘密）企业要保护自己，最好的办法要加密。
4、数据分类。要有成本效益的保护方法，没有正确的分类，那么保护方法就会有误
5、机密、敏感、私有数据（软件代码、员工薪资等）、专业数据、公共数据
6、NIST SP 800-60 信息根据类型进行归类
7、资产分类。资产分类与数据分类相匹配。数据分类是资产的所有者；CIA的维护、数据的维护和管理是数据托管人。
