试题二(18分)
某商业银行启动了数据资产管理与数据安全建设项目。在数据资产管理方面，该行已积累了大量的客户信息、交易记录、风险数据等，但尚未建立统一的数据资源目录，数据资产底数不清，数据价值难以评估。在数据安全方面，该行的开发测试环境需要使用生产环境中的真实数据进行系统验证和功能测试，但直接使用生产数据存在较大的敏感信息泄露风险。例如，客户姓名、身份证号、银行账号、交易金额等信息如果未经处理直接在开发测试环境中使用，一旦发生数据泄露将造成严重的合规风险和个人隐私侵害。为此，该行计划同步推进数据资源编目、数据脱敏和数据分类分级工作，确保数据资产的可管可控以及数据使用的安全合规。
【问题2】(4分)判断题，请判断以下说法是否正确(正确打 "√"，错误打 "×")。
1、数据脱敏原则中的 "保持数据特征原则" 要求脱敏后的数据应具有原数据的特征，如姓名和地址等字段应符合基本的语言认知，而不是无意义的字符串。( )
2、数据分级的常用维度包括按特性分级、基于价值分级、基于敏感程度分级等，但从国家数据安全角度出发，数据分级基本框架分为一般数据和重要数据两个级别。( )
3、数据安全审计中的 "供应商审计" 是指评审合同、数据共享协议，确保供应商切实履行数据安全义务。( )
4、数据资产盘点是数据资源目录建设的前置工作。( )
参考答案1、√ 2、× 3、√ 4、√
解析：
1、正确：保持数据特征原则要求脱敏数据保留原有格式、语义特征，适配业务测试场景使用。
2、错误：国家数据安全分级标准分为一般数据、重要数据、核心数据三个等级。
3、正确：供应商审计核心是核查合作厂商合同、数据协议，监督其履行数据安全防护义务。
4、正确：全面盘点梳理现有数据资产，是搭建标准化数据资源目录的基础前置工作。
粤公网安备44010602001432号