典型数据安全风险（威胁）清单.pdfVIP

典型败据女全风险类别示例

数据安全风险类别数据安全风险定义数据安全风险具体补充说明

未经授权接触或修改数据于数据注入、中间人攻击等安全威胁，或者缺乏有效的安全措施、人员

数据篡改风险

有意或无意操作等,导致数据被未授权篡改等影响数据完整性的风险.

非法或未经许可使用、为造数据于数据源欺胆、深度伪造等安全威胁，或者缺乏有效的安全措施、人员

数据假冒伪（造）风险行意或无意操作等.导致数据或数据源被伪迨、数据主体被仿自等安全风

险.

无意或恶意通过技术手段使数据或敏感个人信息对外公开泄于数据窃取、.爬取、脱库、搔库等安全威胁，或者缺乏有效的安全措施

数据泄露风险露、人仍操作失误或有意盗取等，W致数据泄寤、恶意窃取、未授权访问等

影响数据保密性的风险。

通过非技术手段如（心理学、话术等）诱导他人泄题数据或执

社会工程风险

行行动

数据拦截风险在数据到达目标接收者之前非法捕获数据

位置检测风险非法检测系统、个人的地理位置信息或敏感数据的存储位置

干预深度学习训练数据集，在训练数据中加入精心构造的异

数据投毒风险常数据，破坏原有训练数据的概率分布，导致模型在某些特

定条件下产生分类或聚类错误

意或恶意滥用数据于缺乏授权访问控制、权限管控等有效的安全管控措施、人员有意或无

数据法用风险

意操作等，导致数据被未授权或超出授权范围使用、加工的风险。

隐私侵犯其险无意或恶意侵犯网络中存在的敏感个人信息

因误操作、人为都患或软硬件缺陷等因素导致数据损失于数据过我、软硬件故障、备份失效、链路过我等问题，或者缺乏有效

数据损失《丢失）风险

的安全措施、人员有意或无意操作等，导致数据丢失难以恢更等安全风

数据安全风险类别效据安全风除定义数据安全风险具帕卜充说明

险

于拒绝服务攻击、自然灾害、嵌入恶意代码、数据污染、设备故障等安

数据破坏风险全威胁,或者缺乏有效的安全措施、人员有毒或无意操作等,导致数据被

破坏、毁损、数据质盘下降等影响数据可用性的风险。

违反法律、行政法规等有关规定，法或违规未（经授权利用技术手段，例

如窃听、间课等））获取、收集或脩