试题二(18分) 某商业银行启动了数据资产管理与数据安全建设项目。在数据资产管理方面，该行已积累了大量的客户信息、交易记录、风险数据等，但尚未建立统一的数据资源目录，数据资产底数不清，数据价值难以评估。在数据安全方面，该行的开发测试环境需要使用生产环境中的真实数据进行系统验证和功能测试，但直接使用生产数据存在较大的敏感信息泄露风险。例如，客户姓名、身份证号、银行账号、交易金额等信息如果未经处理直接在开发测试环境中使用，一旦发生数据泄露将造成严重的合规风险和个人隐私侵害。为此，该行计划同步推进数据资源编目、数据脱敏和数据分类分级工作，确保数据资产的可管可控以及数据使用的安全合规。