【 5-8 】

数据安全风险评估

第5.8章　数据安全风险评估

本章内容依据《数据安全工程技术人员（初级）第5模块零基础详细学习教材》整理，系统讲解数据安全风险评估。

威胁来源：攻击者、内部人员、误操作、故障、灾害
↓ 利用
脆弱性：弱口令、过度权限、漏洞、配置错误、缺少日志
↓ 作用于
资产：个人信息、重要业务数据、系统、接口、密钥
↓ 造成
影响：泄露、篡改、丢失、不可用、权益和业务损失
↑
控制措施降低可能性或影响

1. 确定目标、范围、资产边界和评价准则。

2. 识别数据资产、系统组件、数据流和关键业务。

3. 识别威胁、脆弱性和现有控制。

4. 分析风险发生可能性和影响程度。

5. 确定风险等级和处置优先级。

6. 选择降低、规避、转移或接受。

7. 跟踪整改、验证效果并定期复评。

结构	示例
威胁	未授权测试人员访问测试数据库
脆弱性	测试库保存真实身份证号，账号权限范围较广
后果	可能造成敏感个人信息泄露和权益损害
完整描述	因测试环境权限过宽且保存真实身份证号，未授权人员可能访问并泄露考生敏感个人信息。

影响\可能性	1	2	3	4	5
1	1 低	2 低	3 低	4 低	5 低
2	2 低	4 低	6 低	8 中	10 中
3	3 低	6 低	9 中	12 中	15 中
4	4 低	8 中	12 中	16 高	20 高
5	5 低	10 中	15 中	20 高	25 高

教学模型：本教材使用“可能性×影响”的简化模型。实际项目应采用组织批准的方法、行业规范和适用标准，并记录评分依据。

编号	关联资产	风险描述	现有控制	可能性	影响	等级	处置
R-01	测试数据库	真实证件号 + 权限过宽 → 泄露	网络隔离	4	4	高	脱敏、权限收敛、清理
R-02	CRM接口	返回字段过多 → 超范围提供	令牌、HTTPS	3	4	中	字段最小化、审计
R-03	备份存储	共享账号 + 未加密 → 备份泄露	目录权限	3	5	中	独立账号、加密、隔离
R-04	日志平台	保存期限过短 → 事件无法追溯	集中采集	2	3	低	调整期限、容量监测

1. 威胁、脆弱性和影响之间是什么关系？

2. 风险描述为什么应写成完整因果关系？

3. 风险评分时为什么要记录依据？