📖 合规语境下的定义
📎 典型场景：内部人员泄露、黑客攻击、误操作删除、硬件损坏等
| 分类 | 描述 | 典型示例 / 合规影响 |
|---|---|---|
| 🔓 泄露 | 数据被未授权实体获取、访问或窃取，破坏保密性。 | 员工将客户信息外发；数据库被拖库；API未授权访问。违反《个人信息保护法》 |
| ✏️ 篡改 | 数据内容被未授权修改、插入或删除，破坏完整性。 | 攻击者篡改交易记录；内部人员恶意修改报表；日志被覆盖。影响审计追溯 |
| 💥 破坏 | 数据因物理或逻辑原因导致不可用、损坏或无法解析。 | 勒索病毒加密数据；硬盘损坏；人为删除系统文件。导致业务中断 |
| 📭 丢失 | 数据永久或暂时性遗失，无法恢复或定位。 | 未备份的数据库被误删；存储介质遗失；云上数据误释放。违反数据留存合规 |
| 等级 | 影响描述 | 合规触发条件 | 示例 |
|---|---|---|---|
| 🟢 一般 | 影响范围小，少量非敏感数据，可快速恢复。 | 内部记录，无需上报监管；但需记录改进。 | 单个员工误删临时文件；测试数据泄露但无敏感字段。 |
| 🟠 重大 | 涉及敏感数据（如个人敏感信息、商业机密），影响多个业务线或百人以上。 | 需在24-48小时内上报行业监管（如CAC、网信办）；启动应急响应。 | 数据库被勒索病毒加密；客户姓名+身份证泄露超500条。 |
| 🔴 特别重大 | 大规模敏感数据泄露（超10万条）、核心系统瘫痪、影响关键信息基础设施。 | 立即上报国家网信部门、公安；启动最高级别合规调查；可能面临巨额罚款。 | 云平台被拖库超百万用户；核心交易数据被篡改导致金融混乱。 |
// 数据安全事件登记表 (合规审计字段)
{
"eventId": "DS-2025-03-001",
"eventType": "泄露",
"level": "重大",
"description": "客户姓名、手机号、地址泄露 (约1200条)",
"发现时间": "2025-03-10T09:23:00Z",
"影响系统": "CRM客户管理",
"根因": "研发人员将测试库上传至公开GitHub",
"合规动作": "立即下线仓库, 通知监管, 启动赔偿流程",
"改进措施": "增加GitGuardian扫描, 权限最小化, 全员安全培训"
}