启用 Heroku 存储加密功能时如何评估数据敏感度？

1. 数据分类
   • 用户数据
     • 个人身份信息（PII）：这是高度敏感的数据，包括但不限于用户的姓名、身份证号码、社会安全号码、护照号码、家庭住址、电话号码、电子邮件地址等。这些信息如果泄露，可能会导致身份盗窃、诈骗等严重后果。例如，在一个电商应用中，用户的收货地址和信用卡信息属于高度敏感的PII数据，应给予最高级别的加密保护。
     • 用户行为数据：虽然不像PII那样直接与身份相关，但也具有一定的敏感度。例如，用户的浏览历史、购买习惯、搜索关键词等。这些数据可以被用于个性化推荐、市场分析等，但如果被恶意利用，可能侵犯用户隐私。在评估时，这类数据可能需要根据具体应用场景进行适度加密，例如对于一些注重用户隐私保护的应用，可能需要加密存储用户的搜索关键词历史。
   • 企业数据
     • 商业机密：包括企业的战略规划、未公开的财务数据、专利技术、客户名单、供应商信息等。这些数据是企业的核心竞争力所在，如果泄露可能会给企业带来巨大的经济损失或市场竞争劣势。例如，一家科技公司正在研发的新技术细节，或者一家金融公司的投资策略，都需要严格的加密保护。
     • 内部运营数据：如员工信息、内部流程文档、考勤记录等。这些数据虽然主要用于企业内部管理，但也包含一定的隐私和安全需求。例如，员工的薪资信息属于敏感数据，而普通的考勤记录相对敏感度较低。根据数据的具体内容和企业的安全策略，可能需要不同级别的加密保护。
2. 数据用途与影响
   • 对用户的影响
     • 如果数据泄露会对用户造成直接的财务损失、声誉损害或安全威胁，那么这类数据是高度敏感的。例如，用户在金融应用中的账户余额和交易密码，如果被泄露，用户可能遭受资金被盗取的风险。而用户在论坛应用中的头像图片，虽然属于用户数据，但即使泄露也不会对用户造成严重的直接损害，敏感度相对较低。
   • 对企业的影响
     • 考虑数据泄露对企业的运营、声誉和财务状况的影响。如果数据泄露会导致企业失去客户信任、面临法律诉讼、遭受重大经济损失或失去市场份额，那么这些数据应被视为高度敏感。例如，一家电商企业的客户订单数据如果泄露，可能会导致客户流失并损害企业声誉，所以应进行加密保护。而企业网站的访问量统计数据，虽然对企业有一定价值，但泄露的影响相对较小。
3. 法律法规与合规要求
   • 特定行业法规
     • 某些行业有严格的数据保护法规。例如，在医疗保健行业，根据《健康保险可移植性和责任法案》（HIPAA），患者的医疗记录是高度敏感数据，必须进行严格的加密和保护。在金融行业，监管机构要求对客户的财务信息进行加密存储，以防止金融诈骗和保护客户资产安全。
   • 通用数据保护法规
     • 像《通用数据保护条例》（GDPR）适用于处理欧盟公民数据的企业，规定了多种类型的数据为敏感数据，如种族或民族出身、政治观点、宗教或哲学信仰、工会成员资格等个人数据，以及基因数据、生物识别数据等特殊类别的数据，这些数据在存储时需要按照法规要求进行加密保护。
4. 数据的生命周期
   • 数据创建阶段
     • 在数据创建时就需要考虑其敏感度。例如，在用户注册过程中收集的初始信息可能包含高度敏感的PII数据，应立即进行加密处理。而在用户使用应用过程中产生的一些临时数据，如缓存数据用于提高性能，如果不包含敏感信息，可以不进行加密或者采用较弱的加密方式。
   • 数据存储和传输阶段
     • 对于长期存储的数据，尤其是包含敏感信息的数据，需要进行加密存储以防止数据泄露。在数据传输过程中，如果数据在不同的系统或网络之间传输（如从Web服务器传输到数据库服务器），并且包含敏感信息，也需要采用加密传输协议（如HTTPS）进行保护。
   • 数据销毁阶段
     • 当数据不再需要时，在销毁过程中也要确保数据的安全性。如果数据是加密存储的，要妥善处理加密密钥，防止在数据销毁后密钥仍然存在并可能被用于解密已销毁的数据的情况。