cissp学习笔记- D2保护资产安全

最新推荐文章于 2024-09-01 23:06:50 发布

且听大风呼呼

最新推荐文章于 2024-09-01 23:06:50 发布

阅读量380

点赞数 4

文章标签：笔记安全

本文链接：https://blog.csdn.net/qq_34515815/article/details/138503463

版权

本文探讨了数据分类，包括政府和组织的数据级别，以及数据的状态管理。重点介绍了DLP、数据销毁方法如加密擦除，EOL、EOS和EOSL的概念。还提到了数字版权管理（DRM）、云访问安全代理（CASB）的角色，以及数据隐私保护技术如假名化、令牌化和匿名化的应用。

摘要由CSDN通过智能技术生成

数据分类：

政府数据分类包括绝密（top secret）、秘密（secret）、机密（confidential）和未分类（unclassified）

组织数据分类机密/专有（confidential/proprietary）、私有（private）（如PII/PHI数据、薪资单）、敏感（sensitive）（如布线、设备、操作系统、软件、IP地址）和公开（public）

数据状态

数据状态	描述
静态数据	存储在系统硬盘、固态驱动器（SSD）、外部USB驱动器、SAN和备份磁盘等介质上的任何数据
传输中的数据	通过网络传输的任何数据
使用中的数据	应用程序所使用的内存或临时存储缓冲区中的数据

DLP

关注