【 5-9 】

风险处置、整改与评估工具

第5.9章　风险处置、整改与评估工具

本章内容依据《数据安全工程技术人员（初级）第5模块零基础详细学习教材》整理，系统讲解风险处置、整改与评估工具。

9.1 四类风险处置

方式含义例子
降低增加措施，降低可能性或影响接口增加认证、限流、审计和脱敏
规避停止或调整高风险活动停止向无明确目的第三方提供数据
转移通过合同、保险或服务分担部分风险合同明确受托方责任和违约责任
接受经授权接受可控的剩余风险低风险纳入监测并定期复核

9.2 风险接受的条件

  • 风险等级在组织可接受范围内。
  • 接受决定由有权人员批准。
  • 现有控制和剩余风险描述清楚。
  • 明确监测指标、复核周期和触发重新评估的条件。
  • 接受具有期限，业务或环境变化时重新评估。

9.3 好整改建议的六个要素

要素说明示例
对象整改哪个系统、接口、字段或流程CRM用户查询接口
措施具体实施什么控制删除身份证号返回字段
责任由哪个部门和人员负责客户平台开发负责人
期限何时完成2026-08-15前
验证如何证明完成接口测试和日志抽查
持续性如何防止再次发生接口变更评审加入字段核验

9.4 整改建议示例

模糊建议可验证建议
加强接口安全在CRM接口V2中删除身份证号和完整学习明细返回字段；调用频率限制为每分钟50次；启用调用方独立令牌和审计；开发部于8月15日前完成，安全部使用三类角色复测。
完善删除机制建立用户注销数据删除作业，覆盖在线库、搜索索引、导出目录和到期备份；每月生成作业记录，随机抽取10个用户验证。
加强第三方管理补充目的限制、再提供、事件通知、保存期限和退出删除条款；合作结束后取得删除证明并抽样核验。

9.5 评估工具类别

工具用途人工复核
资产与配置发现发现主机、数据库、云资源和开放服务核对归属、环境和责任人
漏洞扫描发现漏洞、弱口令和配置缺陷核对版本、补丁和实际暴露
日志分析发现异常登录、导出、权限和接口行为核对业务任务和授权
数据库审计记录查询、更新、导出和高危操作确认覆盖范围和账号映射
数据发现分类扫描敏感字段和非结构化文件结合样本和业务用途确认
权限审计核验账号、角色、离职和高权限使用确认岗位职责和例外审批

9.6 整改跟踪闭环

问题登记
↓
责任部门确认与措施制定
↓
确定完成期限和验证方式
↓
实施整改并提交证据
↓
评估人员复核与测试
↓
通过：关闭并归档　/　未通过：退回继续整改

9.7 整改跟踪表示例

编号问题措施责任期限验证证据复核
C-02测试库真实证件号清理并实施静态脱敏测试平台主管8月10日清理记录、抽样截图待复核
R-02CRM接口字段过多缩减字段并增加审计开发负责人8月15日接口文档、测试日志未开始
C-03第三方删除条款缺失补充合同和删除验证法务负责人8月30日补充协议处理中

本节自测

1. 风险降低和风险规避有什么区别？

2. 风险接受为什么需要授权和复核周期？

3. 可验证整改建议至少包含哪些信息？

↑