| 数据类别 | 具体范围 | 敏感等级 |
|---|---|---|
| 个人敏感信息 | 身份证号、手机号、家庭住址 | 🔴 高 |
| 商业秘密 | 客户名单、定价策略、源代码片段 | 🟠 极高 |
| 系统日志 | 操作日志、API调用记录 (7.2TB) | 🟡 中 |
| 财务数据 | 交易流水、发票信息 (部分) | 🔴 高 |
📁 受影响数据总量预估
📌 数据资产暴露面：4个集群，17个实例
| 类型 | 字段/内容 | 记录数 | 风险等级 |
|---|---|---|---|
| 个人敏感信息 | 身份证号、护照、手机号、邮箱、家庭住址、生物特征 | 42,817 条 | 🔴 高 |
| 商业秘密 | 客户名单 (B2B)、定价策略、未公开财报、算法参数 | 1,240 份文档 | 🟠 极高 |
| 个人敏感信息 (扩展) | 健康信息、宗教信仰 (HR系统) | 3,209 条 | 🔴 高 |
| 商业秘密 (技术) | 源代码片段、架构设计图、API密钥 | 47 个文件 | 🟠 极高 |
// 数据安全事件影响评估 (合规审计模块)
function assessImpact(event) {
let affectedData = {
personalSensitive: 42817, // 个人敏感信息条数
businessSecret: 1240, // 商业秘密文档数
totalUsers: 87942, // 直接受影响用户
indirectUsers: 23500, // 间接影响
outageMinutes: 398, // 业务中断时长(分钟)
dataScope: ["user_db", "order_db", "crm", "log_store"]
};
let riskLevel = (affectedData.personalSensitive > 10000) ? "CRITICAL" : "HIGH";
console.log(`[审计] 受影响用户: ${affectedData.totalUsers}, 中断: ${affectedData.outageMinutes}min`);
// 合规建议: 启动数据泄露通知流程, 上报监管机构
return { riskLevel, affectedData };
}