時間：2022-05-31來源：北陌瀏覽數(shù)：272次
指在個人基本權(quán)利和自由方面極其敏感，一旦泄露可能會造成人身傷害、財務(wù)損失、名譽損害、身份盜竊或欺詐、歧視性待遇等的個人數(shù)據(jù)。通常情況下，敏感個人數(shù)據(jù)包括但不限于可以揭示種族或血統(tǒng)、政治觀點、宗教或哲學(xué)信仰、工會成員資格的數(shù)據(jù)，用于唯一識別自然人的基因數(shù)據(jù)、生物數(shù)據(jù)（如指紋），與自然人的健康、性取向相關(guān)的數(shù)據(jù)。
一、基礎(chǔ)理解
1、數(shù)據(jù)分類分級：都是數(shù)據(jù)的元數(shù)據(jù)，以管理或保護為目的，描述數(shù)據(jù)的維度。
2、分類：是為了方便管理、應(yīng)用的一種組織數(shù)據(jù)的方式。
3、安全分級：是根據(jù)數(shù)據(jù)的敏感程度和數(shù)據(jù)遭到篡改、破壞、泄露或非法利用后對受害者的影響程度，按照一定的原則和方法進行定義。數(shù)據(jù)分級本質(zhì)上就是數(shù)據(jù)敏感維度的數(shù)據(jù)分類。
4、隱私保護是合規(guī)驅(qū)動，數(shù)據(jù)安全是業(yè)務(wù)驅(qū)動。
5、數(shù)據(jù)授權(quán)：主要是面向組織，指數(shù)據(jù)Owner對組織授予數(shù)據(jù)訪問權(quán)的過程，讓數(shù)據(jù)與組織綁定，為組織提供長期的數(shù)據(jù)訂閱權(quán)限。
6、數(shù)據(jù)權(quán)限管理：是基于訪問管控規(guī)范，對授予的數(shù)據(jù)訪問權(quán)限進行管理的過程。面向個人和面向與崗位綁定的綜合管理者的管理策略不同。
7、個人數(shù)據(jù)：與一個身份已被識別或者身份可被識別的自然人（數(shù)據(jù)主體）相關(guān)的任何信息。
8、敏感個人數(shù)據(jù)：指在個人基本權(quán)利和自由方面極其敏感，一旦泄露可能會造成人身傷害、財務(wù)損失、名譽損害、身份盜竊或欺詐、歧視性待遇等的個人數(shù)據(jù)。通常情況下，敏感個人數(shù)據(jù)包括但不限于可以揭示種族或血統(tǒng)、政治觀點、宗教或哲學(xué)信仰、工會成員資格的數(shù)據(jù)，用于唯一識別自然人的基因數(shù)據(jù)、生物數(shù)據(jù)（如指紋），與自然人的健康、性取向相關(guān)的數(shù)據(jù)。
9、商業(yè)聯(lián)系個人數(shù)據(jù)：指自然人基于商業(yè)聯(lián)系目的提供的可識別到個人的數(shù)據(jù)。
10、一般個人數(shù)據(jù)：除敏感個人數(shù)據(jù)、商業(yè)聯(lián)系人以外的個人數(shù)據(jù)，作為一般個人數(shù)據(jù)。
二、分類分級設(shè)計
三、個人客戶數(shù)據(jù)分類分級案例
在線咨詢
點擊進入在線咨詢
