数据安全存储典型风险示例、核查清单.pdfVIP

T/CSASXXXX—XXXX

附录A

（资料性）

数据安全存储典型风险示例

A.1风险示例概述

本附录给出了数据安全存储活动中常见的风险示例，供组织开展风险识别、控制设计和监督检查时

参考，详见表A.1。其中，针对云存储、对象存储等新兴存储模式，重点列示安全责任边界不清、资源

配置错误、公开访问、权限漂移、跨账户授权失控、临时访问凭据失控、接口暴露和审计缺失等风险。

表A.1数据安全存储典型风险示例

序号风险类别描述

由于权限控制缺失、共享配置错误、介质丢失、账户被盗用、缓存或副本失控等原因，导致

1数据泄露风险

存储数据被未授权访问、下载、复制、公开或外发的风险。

由于越权修改、恶意程序