数据生命周期安全风险.pdfVIP

T/CSASXXXX—2025

附录A

（规范性）

数据生命周期安全风险

本附录给出了常见数据安全风险类别，如数据泄露风险、数据篡改风险、数据破坏风险、数据丢失

风险等，如表A.1所示。并结合数据全生命周期给出了每个周期可能存在的数据安全风险类别，如表A.2

所示。

表A.1典型数据安全风险类别示例

序号风险类别描述

由于数据窃取、爬取、脱库、撞库等安全威胁，或者缺乏有效的

1数据泄露风险安全措施、人员操作失误或有意盗取等，导致数据泄露、恶意窃

取、未授权访问等影响数据保密性的风险。

由于数据注入、中间人攻击等安全威胁，或者缺乏有效的安全措

2数据篡改风险施、人员有意或无意操作等，导致数据被未授权篡改等影响数据

完整性的风险。

由于拒绝服务攻击、自然灾害、嵌入恶意代码、数据污染、设备

故障等安全威胁，或者缺乏有效的安全措施、人员有意或无意操

3数据破坏风险

作等，导致数据被破坏、毁损、数据质量下降等影响数据可用性

的风险。

由于数据过载、软硬件故障、备份失效、链路过载等问题，或者

4数据丢失风险缺乏有效的安全措施、人员有意或无意操作等，导致数据丢失、

难以恢复等安全风险。

由于缺乏授权访问控制、权限管控等有效的安全管控措施、人员

5数据滥用风险有意或无意操作等，导致数据被未授权或超出授权范围使用、加

工的风险。

由于数据源欺骗、深度伪造等安全威胁，或者缺乏有效的安全措

6数据伪造风险施、人员有意或无意操作等，导致数据或数据源被伪造、数据主

体被仿冒等安全风险。

违反法律、行政法规等有关规定，非法或违规获取、收集数据的

7违法违规获取数据

风险。

违反法律、行政法规等有关规定，非法或违规向他人出售、交易

8违法违规出售数据

数据的风险。

违反法律、行政法规等有关规定，非法或违规留存数据的风险，

9违法违规保存数据

如逾期留存、违规境外存储等。

违反法律、行政法规等有关规定，非法或违规使用、加工、委托

10违法违规利用数据

处理数据的风险。

违反法律、行政法规等有关规定