用途:该技能依据 Hack23 ISMS 数据分类政策,确保所有数据按敏感级别正确分类与处理,覆盖数据全生命周期。
主要能力:定义四个级别——PUBLIC(可公开)、INTERNAL(仅内部)、CONFIDENTIAL(敏感需保护)、RESTRICTED(高度敏感需最强保护)。为每级规定标记、认证、访问控制、静态与传输加密、访问日志、访问复核、备份、留存、外部共享与销毁要求,并提供处理矩阵。还给出分类指南:创建时即分类、混合数据取最高级别、定期复核、不得擅自降级。
使用方式:在元数据或响应头中标注分类,如 HTML 的 meta classification;在数据库字段、日志、API 响应和文件扩展属性中携带分类信息,并按级别过滤或脱敏。示例包括:日志中 RESTRICTED 数据一律脱敏、CONFIDENTIAL 数据掩码;API 响应按角色权限过滤,RESTRICTED 永不返回;文件按级别设置权限;销毁时按级别采用覆盖、多次覆盖或加密擦除。
适用场景:需要按敏感度管理数据的开发、运维与合规团队,涉及 PII、财务记录、密钥、凭证、健康信息等。
限制:资料未提供具体安装命令、平台支持、收费或价格信息;示例代码仅为说明,实际落地需结合组织政策与合规要求。