Đo Rủi Ro Dữ Liệu Theo Mức Ảnh Hưởng Và Khả Năng

Phạm vi: rủi ro dữ liệu cần xét cả xác suất lộ và mức ảnh hưởng chứ không chỉ nhãn bắt buộc. Bàn Xác Suất BK chỉ trình bày đọc xác suất, chi phí và phương sai bằng mẫu, công thức cùng giới hạn rõ ràng; bài viết không xác nhận một dịch vụ, giao dịch hay kết quả cụ thể.

Nguồn cần giữ

Thu thập chính sách riêng tư, biểu mẫu, luồng lưu trữ, danh sách bên nhận và quyền dữ liệu. Lưu URL, chủ thể công bố, ngày truy cập và phiên bản trước khi trích số liệu; bản chụp không có nguồn chỉ được xem là đầu mối.

Các trường phải ghi

Tạo bảng gồm trường, độ nhạy, khả năng, ảnh hưởng, điểm rủi ro, mục đích, bên nhận, thời hạn và biện pháp giảm. Giữ dữ liệu theo thứ tự thời gian, dùng đơn vị nhất quán và tạo bản che riêng nếu hồ sơ có dữ liệu cá nhân.

Cách đối chiếu

So sánh từng trường với ít nhất một nguồn độc lập hoặc tài liệu gốc. Khi hai nguồn khác nhau, không chọn bản thuận tiện hơn; ghi định nghĩa, thời điểm và bối cảnh của từng bản rồi nêu điểm chưa giải quyết.

Giới hạn kết luận

không cung cấp trường rủi ro cao khi mục đích, người nhận hoặc cách xóa chưa được giải thích. Kết luận phải giới hạn trong mẫu, phiên bản và thời điểm đã kiểm tra; phần thiếu bằng chứng được ghi là chưa xác định.