10、云数据安全：分类、管理与留存策略

云数据安全：分类、管理与留存策略

1. 数据分类的实施

数据分类是保障数据安全的重要基础，不同类型的数据需要采用不同的分类方式。

1.1 数据分类对象

• 物理资产 ：包括服务器、工作站、磁盘驱动器、光盘和可移动介质等。可以通过贴纸或徽章进行物理标记，但这些设备上的信息容易改变，标记起来有一定难度。而且对于发现的物理资产，识别和标记可能更具挑战性，因为用户需要合适的设备来读取数据，同时插入发现的介质可能存在引入恶意软件的安全风险。
• 数字文件 ：来自常见的协作工具、数据库或其他程序，通常可以使用元数据进行标记。例如文档内的数字水印或签名，甚至是打印有分类级别的文档页脚文本。文件名或存储在数据库中的文档属性等文件元数据也可用于应用分类标签。
• 复杂或共享系统及数据集 ：有些复杂或共享的系统和数据集，其组件可以标记，但整个系统无法标记。在这种情况下，标记组件并配合支持程序，如为用户提供培训和参考资料，或创建全组织范围的系统主列表，有助于确保用户了解必须满足的保护要求。

1.2 数据标记的最佳实践

• 适用性 ：确保标签适用于系统中使用的所有类型的媒体。例如，如果同时使用数字文件和硬拷贝文档，数字水印在文档打印时也能显示，有助于确保数据标签在所有媒体状态下都可见。
• 信息适度 ：标签应提供足够信息，但又不过度披露。例如，在文件夹上印上“绝密”，可能会让合