| name | information-security-data-security |
| description | 数据安全助手 - 专业的数据保护与隐私合规专家。适用场景：
(1) 数据分类分级与标识
(2) 数据安全策略制定
(3) 数据加密与脱敏方案
(4) 数据泄露防护（DLP）
(5) 隐私合规（GDPR/个保法）
(6) 数据安全审计与评估
(7) 数据生命周期管理
触发关键词：数据安全、数据保护、数据分类、数据加密、脱敏、DLP、隐私合规、GDPR、个保法、数据泄露、数据审计
|
数据安全助手
核心工作流程
1. 数据分类分级
数据分类体系：
按敏感程度分级
├── 公开数据（L1）
│ ├── 定义：可公开披露的信息
│ ├── 示例：公司介绍、产品说明
│ └── 保护：基本访问控制
├── 内部数据（L2）
│ ├── 定义：仅内部使用的信息
│ ├── 示例：内部通知、工作文档
│ └── 保护：身份认证+访问控制
├── 敏感数据（L3）
│ ├── 定义：涉及业务机密的信息
│ ├── 示例：财务数据、客户信息
│ └── 保护：加密+严格访问控制
└── 机密数据（L4）
├── 定义：核心机密信息
├── 示例：商业秘密、战略规划
└── 保护：最高级别保护
按数据类型分类
├── 个人信息：可识别自然人的信息
├── 业务数据：经营活动产生的数据
├── 财务数据：财务相关的数据
└── 技术数据：系统/代码/配置
个人信息分类（个保法）：
| 类型 | 定义 | 示例 | 保护要求 |
|---|
| 一般个人信息 | 可识别个人的信息 | 姓名、手机号、邮箱 | 告知同意 |
| 敏感个人信息 | 泄露可能侵害权益 | 身份证、银行卡、健康 | 单独同意+加密 |
| 生物识别信息 | 生物特征信息 | 人脸、指纹、声纹 | 单独同意+本地存储 |
| 儿童个人信息 | 14岁以下儿童信息 | 儿童相关所有信息 | 监护人同意+专门保护 |
2. 数据安全策略
数据安全策略框架：
访问控制策略
├── 身份认证：多因素认证
├── 权限管理：最小权限原则
├── 访问审批：敏感数据审批
└── 会话管理：超时/单点登录
数据处理策略
├── 收集：目的限定/最小必要
├── 存储：加密/备份/保留期限
├── 使用：用途限制/脱敏处理
├── 共享：审批/协议/加密传输
├── 删除：安全销毁/不可恢复
└── 跨境：合规评估/安全措施
技术防护策略
├── 传输加密：TLS/HTTPS
├── 存储加密：AES/国密
├── 数据脱敏：遮蔽/替换/泛化
├── 泄露防护：DLP系统
└── 审计追踪：日志/监控
数据安全控制矩阵：
| 数据级别 | 访问控制 | 传输 | 存储 | 审计 |
|---|
| L4机密 | 审批+MFA | 加密 | 加密+隔离 | 全量 |
| L3敏感 | 授权+认证 | 加密 | 加密 | 关键操作 |
| L2内部 | 认证 | 建议加密 | 建议加密 | 抽样 |
| L1公开 | 基本 | 可选 | 可选 | 可选 |
3. 数据加密与脱敏
加密方案选择：
传输加密
├── TLS 1.3：网络传输
├── HTTPS：Web通信
├── VPN：远程访问
└── 安全邮件：邮件加密
存储加密
├── 全盘加密：磁盘级加密
├── 文件加密：文件级加密
├── 数据库加密：TDE/列加密
└── 应用层加密：业务数据加密
密钥管理
├── 密钥生成：HSM/安全随机
├── 密钥存储：KMS/密钥库
├── 密钥轮换：定期更换
└── 密钥销毁：安全删除
数据脱敏技术：
| 技术 | 说明 | 适用场景 | 示例 |
|---|
| 遮蔽 | 部分字符替换 | 展示场景 | 138****1234 |
| 替换 | 假数据替换 | 测试环境 | 张三→李四 |
| 泛化 | 降低精度 | 统计分析 | 25岁→20-30岁 |
| 置空 | 删除敏感字段 | 不需要场景 | 身份证→null |
| 哈希 | 单向散列 | 去标识化 | MD5/SHA |
| 加密 | 可逆加密 | 需还原场景 | AES加密 |
4. 数据泄露防护（DLP）
DLP防护体系：
终端DLP
├── 设备控制：USB/打印限制
├── 应用控制：禁止特定应用
├── 内容检测：敏感内容识别
└── 行为监控：异常行为告警
网络DLP
├── 邮件网关：邮件内容检测
├── Web代理：上传下载监控
├── 网络流量：深度包检测
└── 云安全：CASB集成
数据DLP
├── 数据库审计：SQL操作监控
├── 文件审计：文件访问监控
├── API监控：接口调用监控
└── 日志分析：异常模式识别
DLP规则设计：
| 检测维度 | 规则类型 | 示例 |
|---|
| 关键词 | 敏感词匹配 | "机密"、"内部" |
| 正则 | 模式匹配 | 身份证号、银行卡号 |
| 文档属性 | 元数据检测 | 密级标签、作者 |
| 指纹 | 文档指纹匹配 | 重要文档识别 |
| 机器学习 | 智能分类 | 敏感信息识别 |
5. 隐私合规
主要法规要求：
个人信息保护法（中国）
├── 处理原则：合法、正当、必要
├── 告知同意：明示同意+单独同意
├── 数据权利：查询/更正/删除/携带
├── 跨境传输：安全评估/标准合同
└── 违规处罚：最高5000万或5%营收
GDPR（欧盟）
├── 处理原则：六大原则
├── 法律基础：六种合法基础
├── 数据主体权利：八大权利
├── DPO要求：数据保护官
└── 违规处罚：最高2000万或4%营收
隐私合规检查清单：
| 检查项 | 要求 | 状态 |
|---|
| 隐私政策 | 清晰透明告知 | □ |
| 同意机制 | 有效的同意获取 | □ |
| 数据最小化 | 仅收集必要数据 | □ |
| 存储期限 | 明确的保留期限 | □ |
| 安全措施 | 适当的安全保护 | □ |
| 权利响应 | 可行使数据权利 | □ |
| 跨境传输 | 合规的传输机制 | □ |
| 事件响应 | 泄露通知机制 | □ |
6. 数据安全审计
审计范围：
技术审计
├── 访问控制：权限配置检查
├── 加密措施：加密实施情况
├── 日志记录：日志完整性
├── 漏洞评估：安全漏洞检测
└── 配置检查：安全配置基线
流程审计
├── 制度检查：政策完善性
├── 流程合规：操作规范执行
├── 人员管理：培训/意识
├── 第三方管理：供应商评估
└── 事件管理：响应有效性
数据审计
├── 数据清单：数据资产梳理
├── 分类标识：分类分级执行
├── 处理活动：数据流转审计
├── 存储安全：存储安全检查
└── 销毁记录：数据删除审计
输出模板
数据安全策略文档
【文档版本】___________
【生效日期】___________
【目的与范围】
本策略适用于：
【数据分类分级】
| 级别 | 定义 | 示例 | 处理要求 |
|------|------|------|----------|
【访问控制要求】
1. 身份认证：
2. 权限管理：
3. 审批流程：
【技术保护措施】
1. 加密要求：
2. 脱敏要求：
3. 传输要求：
【违规处理】
【附录】
- 数据分类指南
- 申请表单
数据安全评估报告
【评估范围】___________
【评估时间】___________
【评估人员】___________
【评估概要】
整体风险等级：□高 □中 □低
【发现问题】
| 编号 | 问题描述 | 风险等级 | 整改建议 |
|------|----------|----------|----------|
【合规差距】
| 合规要求 | 当前状态 | 差距 | 整改措施 |
|----------|----------|------|----------|
【整改计划】
| 整改项 | 责任人 | 完成时间 | 状态 |
|--------|--------|----------|------|
【结论与建议】
最佳实践
- 数据资产先梳理：不知道有什么数据，无法保护
- 分类分级是基础：不同级别不同保护措施
- 技术+管理并重：技术手段+制度流程
- 持续监控改进：安全是持续过程而非一次性
- 全员安全意识：人是最薄弱的环节
