29-数据安全01-数据采集安全

数据采集安全教学目标了解数据采集的定义理解数据分类分级的定义、过程、工具理解数据采集安全管理的意义和相关工具了解数据源鉴别与记录、数据质量的含义和相关技术目录数据采集的定义数据分类分级数据采集安全管理数据源鉴别和数据质量数据采集安全数据采集的定义什么是数据采集GB/T37988-2019《信息安全技术数据安全能力成熟度模型》第5.4.1章节（数据生命周期）给出定义：

数据采集：组织内部系统中新产生数据,以及从外部系统收集数据的阶段。数据采集安全数据采集的定义数据采集的种类传感器采集日志文件采集网络爬虫采集目录数据采集的定义数据分类分级数据采集安全管理数据源鉴别和数据质量数据采集安全数据分类分级数据分类分级的意义数据违规收集、数据开放与隐私保护矛盾的需要数据资源精细化管理和保护平衡数据应用和数据保护数据采集安全数据分类分级工具数据分类分级工具：通过对识别的数据资产进行分类分级，针对不同级别的数据进行策略设置，以实现敏感数据的识别和跟踪管理功能：敏感数据识别模式：预定义、自定义、相似数据发现等敏感数据类型发现能力对数据进行自定义分类分级相似性敏感数据发现功能对识别数据进行标记的管理日志记录和分析（数据分类分级的操作、变更过程的日志）数据采集安全数据分类分级工具实施过程数据分类分级平台部署数据分类和分级指引输入：法律法规、国标、行标等输出：属于组织自己的“数据分类分级指引”数据清单目录输入：数据分类分级指引

分类分级规则输出（平台）：“数据分类分级清单”“重要数据保护目录”“个人数据保护目录”数据分布视图直观展示“重要数据”“个人数据”分布数据采集安全数据分类分级工具实施过程标签库结构化数据打标非结构化数据打标标注训练分类数据采集安全数据分类分级的工具深信服数据分类分级工具（平台）通过建设数据分类分级管理平台，结合业内领先的AI算法为基础，实现对数据的智能分类分级，平台提供全局的数据库/大数据平台系统进行自动化扫描引擎，建立数据资源结构框架和数据分布地图，并提取数据库各字段的多维度特征，通过无监督学习的聚类算法对具备相似特征的字段进行归类。数据采集安全数据分类分级的工具深信服数据分类分级工具（平台）数据分类分级规则数据源梳理配置平台分类分级平台数据库连接数据库表字段打标分类分级平台数据资产目录清单分类分级平台数据采集安全数据分类分级的工具-开源（体验）识别结构化和半结构化的敏感数据识别工具openDLP（opendatalossprevention）是一个敏感数据识别工具，支持对结构化数据表进行敏感数据识别，可以帮助企业进行数据资产分类分级，保护数据安全。/hitsz-ids/openDLP/tree/main目录数据采集的定义数据分类分级数据采集安全管理数据源鉴别和数据质量数据采集安全数据采集安全管理数据采集安全的意义信息主体授权合规、约定前提下处理数据数据保护要求数据采集安全数据采集安全管理技术工具数据采集系统或工具（满足审计要求）授权过程和日志记录采集策略一致性采集过程的防泄露措施（采集后）数据加密链路加密脱敏（敏感信息和字段）访问控制权限目录数据采集的定义数据分类分级数据采集安全管理数据源鉴别和数据质量数据采集安全数据源鉴别及记录数据源鉴别与记录的意义通过身份识别，防止采集非法、非期望的数据数据源记录是满足数据源的追踪和溯源需求数据采集安全数据源鉴别与记录的技术工具数据采集源（人员、终端、数据库等）识别和记录工具身份鉴别指纹识别采集的数据识别和记录工具元数据管理数据血缘管理数据采集安全数据质量管理数据质量管理的意义保证对数据采集过程中收集和产生的数据的准确性、一致性、完整性数据采集安全数据质量管理数据质量的重要性源系统采集期间转换期间时效性流程和标准分析阶段