数据跨域流通安全风险、跨域管控技术和方案、数据跨域流程场景.pdfVIP

DB11/TXXXX—XXXX

A

A

附录A

（资料性）

数据跨域流通安全风险

A.1数据预处理风险

数据预处理阶段建立数据与数据提供方的对应关系，存在以下风险：

a)数据和数据提供方对应关系被篡改；

b)数据提供方身份被冒充；

c)数据标识符和数据对应关系被篡改；

d)数据提供方标识和数据提供方身份的对应关系被篡改；

e)数据来源不清晰，准确度低。

注：该风险会贯穿整个数据生命周期。

A.2数据传输风险

数据传输阶段，存在以下风险：

a)不安全的网络环境导致数据被拦截、窃取或篡改；

b)传输协议被破解导致数据泄露；

c)参与方内部人员恶意拦截、窃取或篡改数据。

A.3数据存储风险

数据存储阶段，存在以下风险：

a)存储在未加密的或不安全的系统中导致数据被未经授权的人访问；

b)内部人员如运维人员，可能接触数据，导致数据权限被滥用或被恶意解密。

A.4数据处理风险

数据处理阶段，存在以下风险：

a)数据提供方对数据进行授权，授权被伪造、篡改；

b)授权可能存在有效期限制，过期后继续使用数据将构成侵权行为；

c)数据处理之前绕过鉴权；

d)鉴权系统可能存在安全漏洞，被攻击者利用以获取未授权的数据访问权限。内部员工可能滥用权

限，绕过鉴权机制，导致数据泄露；

e)数据计算过程中，存在计算过程被其他参与方窥探，即数据泄露风险，或未按照约定的算法或用

途使用，导致数据被滥用。

A.5数据交付风险

数据交付阶段，存在以下风险：

9

DB11/TXXXX—XXXX

a)计算结果不按照提前约定的规则分发；

b)依据多轮计算结果进行差分攻击，反推出敏感信息。

10

DB11/TXXXX—XXXX

B

B

附录B

（资料性）

跨域管控技术和方案

B.1技术和方案列表

在数据流通的不同关键环节，可以采用表B.1所示的各种技术、技术组合和方案实现提供方数据跨