【 1-1 】

数据资产与数据业务基础

第1.1章　数据资产与数据业务基础

本章内容依据《数据安全工程技术人员（初级）第一模块零基础详细学习教材》整理，系统讲解数据资产与数据业务基础。

1.1 什么是数据

数据可以理解为被记录下来的事实、状态、行为或结果。文字、数字、图片、声音、视频、坐标、设备状态、系统日志，只要能够被记录、传输、存储和处理，都可以成为数据。

数据形态例子常见存储位置
结构化数据用户表、订单表、成绩表、库存表关系型数据库、数据仓库
半结构化数据JSON、XML、接口报文、部分日志接口平台、日志平台、对象存储
非结构化数据Word、Excel、PDF、图片、音频、视频文件服务器、网盘、终端、对象存储
初学者理解：数据库中的一行记录是数据，Excel 文件是数据，接口返回的 JSON 是数据，系统自动生成的登录日志也是数据。

1.2 什么是数据处理活动

数据处理活动是围绕数据开展的一系列操作。常见环节包括收集、存储、使用、加工、传输、提供、公开、归档、删除和销毁。一次业务通常会同时经过多个环节。

用户填写报名信息
↓ 收集
网站通过 HTTPS 发送到服务器
↓ 传输
服务器写入用户数据库
↓ 存储
课程系统读取姓名和课程信息
↓ 使用
统计平台汇总学习时长
↓ 加工
证书系统生成证书编号
↓ 提供/展示
超过保存期限后删除或匿名化

数据安全管理需要覆盖整个生命周期。某个环节安全，并不代表整个处理活动安全。例如，数据库采用了加密存储，导出后的 Excel 文件通过普通聊天工具发送，风险仍然存在。

1.3 数据、数据资产与信息系统的关系

概念通俗解释示例
数据具体记录的内容姓名、手机号、订单金额、登录时间
数据资产组织持有、控制或使用，并具有价值或管理意义的数据资源客户信息库、订单数据集、日志库、备份集
信息系统产生、存储、处理或传输数据的技术载体用户中心、考试系统、支付系统、日志平台
数据载体承载数据的具体位置或介质数据库表、Excel 文件、磁盘、云存储桶

1.4 为什么要把数据视为资产

  • 数据能够支撑业务运行，例如订单数据用于履约，学习记录用于课程进度管理。
  • 数据能够形成管理价值，例如经营报表用于决策，日志用于审计和排障。
  • 数据可能具有商业价值，例如客户需求、交易趋势、产品研发数据。
  • 数据也带来合规和安全责任，例如身份证号码、医疗信息、支付信息需要增强保护。
  • 只有完成资产识别，组织才能知道应保护什么、由谁负责、保护到什么程度。

1.5 数据生命周期的管理问题

生命周期环节应回答的问题典型措施
产生/收集为什么收集？字段是否必要？目的告知、字段最小化、合法性核查
传输通过什么网络和接口传输？HTTPS、专线、接口鉴权、传输加密
存储存在哪里？保存多久？访问控制、存储加密、备份、期限管理
使用/加工谁能看？谁能改？能否导出？岗位权限、审批、脱敏、操作日志
共享/提供给谁？给多少？用于什么？协议、字段控制、安全评估、传输保护
公开是否允许公开？内容是否审核？发布审批、内容审核、敏感信息检查
归档/删除何时归档？如何删除？能否恢复？归档策略、安全删除、销毁记录

1.6 常见误区

误区一：只有数据库才算数据资产。实际工作中，文件、日志、接口、备份、报表、邮件附件、模型训练数据都可能是数据资产。
误区二：数据已经公开，因此可以任意复制、关联和使用。公开数据仍需关注来源、授权条件、用途限制、准确性和关联识别风险。
误区三：删除页面上的数据等于彻底删除。数据库副本、缓存、日志、备份和导出文件中可能仍然存在相同数据。

本节自测

1. 用户上传的一张身份证照片属于哪种数据形态？

2. 将订单表复制到分析平台属于数据生命周期中的哪些环节？

3. 为什么备份文件也应登记为数据资产？

↑