治理与安全
数据角色详解（CISSP）
原标题: 数据角色详解（CISSP）
📋总体概括
本文是CISSP备考知识点解读，系统梳理数据生命周期中各角色的职责边界。首节详解数据主体：即个人数据所指向的自然人，是GDPR、CCPA等隐私法规下的权利主体，可行使访问、更正、删除（被遗忘权）与可携带权，对应CISSP第1域和第2域考点。原文在数据所有者一节被截断，完整版应覆盖Owner、Controller、Processor、Custodian等角色的对比。
⚡关键信息
- ▸数据主体是个人数据指向的自然人，是隐私法规下的权利持有者
- ▸数据主体可行使访问、更正、删除、可携带等权利，对应GDPR与CCPA
- ▸「被遗忘权」意味着数据主体在数据生命周期的处置阶段也会出现
- ▸CISSP考点对应Domain 2资产安全和Domain 1安全与风险管理
- ▸数据主体处于生命周期的创建/收集阶段，是数据的源头
🔥犀利点评
这类CISSP考点文的价值不在知识本身，而在提醒国内从业者：角色分工这套话语体系是欧美合规的骨架。国内讲数据分类分级、讲三权分立，术语不同但底层逻辑一致——谁的数据、谁负责、谁保管必须拆开。搞数据中台和安全的人，不懂这套角色划分，出海合规迟早翻车。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 DevToData 阅读全文 →