闪捷信息：2022年度数据泄漏态势分析报告（25页）.pdf

1、2022年度数据泄漏态势分析报告闪捷信息安全与战略研究中心免责声明 本分析报告中的数据来源于闪捷信息安全研究中心、合作伙伴、互联网。由于样本收集范围所限，未必能够反映事件的全貌，特此说明。闪捷信息根据可获得的数据发布该分析报告，并不保证所有数据的精确和完整，报告中所包含的信息具有一定的概括性，并不能用来解决特定的安全问题。意见和结论只是在报告发布时间得出，后续的变更将不会特别通知。任何人在使用报告中的信息时，责任自负。2022年度数据泄漏态势分析报告Contents目录3.总结185.关于闪捷221.1 背景1.概述03031.2 报告内容说明041.3 数据来源说明054.建议194.1.对

2、数据进行分类分级保护204.2.加强全流程数据安全风险监控204.3.加强企业云上数据防护204.4.建立数据安全运营能力216.附录23附录A：MITRE ATT&CK框架侦察技术列表23附录B：个人信息泄漏严重程度评估表23附录C：参考来源242.数据分析062.1.数据泄漏月份占比072.2.数据安全事件类型占比082.3.数据泄漏事件动机占比092.4.数据泄漏原因占比102.5.数据泄漏的数据源占比112.6.泄漏数据类型占比122.7.数据泄漏人员类型占比132.8.数据泄漏各阶段占比142.9.个人信息泄漏行业占比152.10.个人信息泄漏维度占比162.11.个人信息泄漏严重程

3、度占比172022年度数据泄漏态势分析报告概述032022年伊始，国务院印发 “十四五”数字经济发展规划，对中国数字经济的实施建设做出全面部署。从要素、产业、融合、治理等方面系统布局，为“十四五”时期推动数字经济健康发展提供了重要指引。2022年4月，中央全面深化改革委员会第二十五次会议审议通过了 关于加强数字政府建设的指导意见，强调要以数字化改革助力政府职能转变，在强化系统观念，健全科学规范的数字政府建设制度体系的同时，要依法依规促进数据高效共享和有序开发利用，要始终绷紧数据安全这根弦，加快构建数字政府全方位安全保障体系，全面强化数字政府安全管理责任。2022年6月，中央全面深化改革委员会第

4、二十六次会议审议通过了 关于构建数据基础制度更好发挥数据要素作用的意见。会议强调，数据基础制度建设事关国家发展和安全大局，要维护国家数据安全，保护个人信息和商业秘密，促进数据高效流通使用、赋能实体经济，统筹推进数据产权、流通交易、收益分配、安全治理，加快构建数据基础制度体系。要建立数据产权制度，推进公共数据、企业数据、个人数据分类分级确权授权使用，建立数据资源持有权、数据加工使用权、数据产品经营权等分置的产权运行机制，健全数据要素权益保护制度。要建立合规高效的数据要素流通和交易制度，完善数据全流程合规和监管规则体系，建设规范的数据交易市场。要完善数据要素市场化配置机制，更好发挥政府在数据要素收

5、益分配中的引导调节作用，建立体现效率、促进公平的数据要素收益分配制度。要把安全贯穿数据治理全过程，守住安全底线，明确监管红线，加强重点领域执法司法，把必须管住的坚决管到位。要构建政府、企业、社会多方协同治理模式，强化分行业监管和跨行业协同监管，压实企业数据安全责任。同期，国家市场监督管理总局、国家互联网信息办公室印发实施 数据安全管理认证实施规则（下称 规则）。国家市场监督管理总局和国家互联网信息办公室联合发布了 关于开展数据安全管理认证工作的公告，鼓励网络运营者通过认证方式规范网络数据处理活动，加强网络数据安全保护。规则 是落实 数据安全法 中有关国家促进数据安全认证服务发展，支持数据安全认

6、证专业机构依法开展服务活动等相关规定的具体举措。一方面，有助于引导各方主体依法依规，有序参与和开展数据安全认证工作；另一方1.1 背景2022年度数据泄漏态势分析报告2022年7月，国家互联网信息办公室公布 数据出境安全评估办法（以下简称 办法），自2022年9月1日起施行。办法 制定出台旨在落实 网络安全法、数据安全法、个人信息保护法 的规定，规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，切实以安全保发展、以发展促安全。明确数据出境安全评估的具体规定，是促进数字经济健康发展、防范化解数据跨境安全风险的需要，是维护国家安全和社会公共利益的需要，是保