理解数据敏感性的艺术

数据安全入门

Angeline Corvaglia

Founder & Digital Transformation Specialist

数据敏感性至关重要

 

 

敏感数据因其落入不当之手的风险需要额外保护

需明确：

• 哪些数据需保护
• 谁可访问
• 如何最佳保护

管理不善的风险

• 数据泄露
• 未授权访问
• 合规问题
• 声誉
• 客户信任
• 罚款、法律费用、客户流失
• PII 落入不当之手会造成重大损害

公共与私密数据

根据其潜在影响确定保密性、重要性与保护

按风险与影响对数据分组

 

• 公共
• 内部
• 机密
• 绝密

 

每提升一组，数据的敏感度增加

公共数据

通常对任何人开放

他人查看无负面影响

1. 公开社交媒体帖子
2. 网站内容
3. 公司新闻稿

内部数据

仅限公司员工或受信任的合作方

若未授权人员查看，可能带来中等负面影响

1. 会议纪要
2. 内部工作记录
3. 公司制度与政策

机密数据

私密且需保护

涉及个人可识别信息（PII）

1. 客户电话号码
2. 个人银行账号
3. 私密战略计划

绝密数据

高度机密

未授权访问会对公司造成重大损害

1. 科学研究
2. 政府情报
3. 敏感个人信息，如美国社保号

每个人都应了解

 

 

1. 公司的数据分级
2. 各级别的访问权限
3. 数据归类规则
4. 何为 PII
5. 按敏感级别处理数据的方法
6. 报告潜在数据泄露的流程

Equifax 的真实后果

暴露了1.47 亿人的个人可识别信息（PII）

造成重大成本与声誉损失

• 14 亿美元用于基础设施清理与安全改进
• 超过 4 亿美元罚款

¹ CSO Online，美国联邦贸易委员会

开始练习吧！

数据安全入门