答案：A

收集、存储、使用、加工、传输、提供、公开和删除等均属于数据处理活动。

答案：C

资产识别提供数据清单，是分类分级和配置安全措施的基础。

答案：B

台账用于记录数据的来源、目的、位置、责任、期限、级别和措施。

答案：D

分类说明数据的业务属性、内容属性和管理类别。

答案：A

分级依据数据泄露、篡改、损毁、丢失或不可用可能造成的影响。

答案：C

隐藏手机号中间位属于掩码脱敏。

答案：B

必要原则要求数据字段和处理范围与明确目的直接相关。

答案：D

哈希把任意长度输入转换为固定长度摘要。

答案：A

对称加密的加密和解密使用同一密钥。

答案：C

数字签名用于验证来源和内容完整性。

答案：B

多源数据关联后能够形成更强识别能力。

答案：D

静态脱敏会生成可用于测试、培训、开发或分析的脱敏副本。

答案：A

去标识化仍可能在结合其他信息后恢复关联。

答案：C

备份通常包含源数据，集中保存还可能扩大泄露影响。

答案：B

离职后继续保留权限会形成未授权访问风险。

答案：ABCD

四种方法可相互验证，提高资产识别完整性。

答案：ABC

数据来源、处理目的和保存期限属于资产台账的重要字段。

答案：ABCD

分级需要综合机密性、完整性、可用性、个人权益、组织经营和公共利益。

答案：ACD

减少非必要字段、控制导出范围和保存期限属于最小化措施。

答案：ABCD

密钥管理覆盖从生成到销毁的全过程。

答案：ACD

汇聚目的、分级权限和导出审计属于基础控制，数据来源记录应保留。

答案：ABC

掩码、替换和泛化属于常见脱敏方法，数据压缩不属于脱敏。

答案：ABCD

第三方管理需要覆盖主体、字段、目的、期限、传输、责任和审计。

答案：对

数据资产的载体和形态很多，数据库只是其中一种。

答案：错

分类和分级均需开展，二者分别形成类别和保护等级。

答案：错

公开数据仍需关注来源、用途、准确性、授权条件和关联风险。

答案：对

技术管理权限与业务数据查看权限应进行职责分离。

答案：错

哈希通常为单向摘要计算，不能按解密方式恢复原文。

答案：对

传输加密不能替代接口鉴权、最小权限和日志审计。

答案：对

测试环境人员和复制范围较大，脱敏或模拟数据可降低风险。

答案：错

数据库副本、缓存、日志、导出文件和备份中可能仍有数据。

答案：对

规模、汇聚、用途和共享范围变化会影响风险。

答案：对

审批和日志用于控制与追溯重要导出。

数据资产识别六问

• 有什么数据。
• 数据从哪里来。
• 数据存在哪里。
• 数据流向哪里。
• 由谁负责。
• 采取了什么安全措施。

分类与分级

• 分类说明数据所属业务领域、内容类型、主体、来源、用途和合规属性。
• 分级分析数据受损后的影响程度。
• 分级结果用于配置权限、加密、脱敏、审计和监测等保护强度。

合法、正当、必要

• 合法：具有适用依据并符合相关规则。
• 正当：处理方式合理、透明、诚信，不损害数据主体权益。
• 必要：字段、人员、系统、用途和期限控制在实现目的所需范围。

哈希、加密和数字签名

• 哈希生成固定长度摘要，用于完整性校验、口令验证和文件指纹。
• 加密在密钥控制下保护机密性，授权方可解密。
• 数字签名验证信息来源和完整性，并可形成重要操作证据。

注册页面必要性分析

• 明确普通课程注册的具体目的。
• 删除与注册无直接关系的婚姻状况、收入等字段。
• 身份证号和家庭住址需要单独证明业务必要性，缺乏必要性时不收集。
• 告知具体处理目的、字段范围、使用方式、共享情况和保存期限。
• 对敏感个人信息设置增强保护和严格权限。
• 建立目的—字段—期限表。
• 提供信息修改、注销和到期处理机制。
• 保留合规审查和上线审批记录。

对外营销文件风险与措施

• 核实营销目的和数据处理依据。
• 确认外部机构身份、处理角色和安全能力。
• 建立导出和对外提供审批。
• 减少字段和数据量。
• 对手机号和地址实施脱敏或去标识化。
• 采用受控加密传输并对文件加密。
• 合同明确用途、人员、转委托、事件报告和删除责任。
• 记录导出人、审批人、时间、字段、数量和接收方。
• 限制外部机构访问和复制。
• 设置保存期限并验证删除或销毁。
• 持续审计并建立事件处置流程。