治理与安全
数据角色(CISSP)
原标题: 数据角色(CISSP)
📋总体概括
本文是CISSP认证知识点的系统性梳理,围绕数据生命周期中各类数据角色的定义、职责与考试考点展开,包括数据主体、数据所有者等。文章将每个角色与GDPR、CCPA等隐私法规中的权利义务挂钩,并标注其对应的CISSP域,如资产安全、安全与风险管理等,帮助考生从角色分工视角理解数据资产保护与合规责任的分配逻辑,是备考CISSP的复习型内容。
⚡关键信息
- ▸数据主体是个人数据所指向的自然人,是GDPR、CCPA等法规下的权利持有者
- ▸数据主体可行使访问、更正、删除(被遗忘权)与可携权等法定权利
- ▸数据主体处于数据生命周期的创建/收集阶段,并在处置阶段行使被遗忘权
- ▸考点关联CISSP域2资产安全与域1安全与风险管理中的合规要求
🔥犀利点评
这类角色划分是数据治理的底层语法:把「数据是谁的、谁负责、谁能动」讲清楚,比堆砌一堆DLP工具重要得多。国内数据要素市场谈流通谈了几年,连数据持有权与经营权的边界都还在扯皮,本质上就是没把这套角色责任模型落到制度里。CISSP考点是表象,责任可追溯才是这套框架真正的价值。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 DevToData 阅读全文 →