根据
工业和信息化部2022年发布的《工业和信息化领域数据安全风险信息报送与共享工作指引(试行)》,数据篡改被明确界定为通过修改、增加或删除等方式造成数据破坏的安全风险类型。该政策要求建立风险直报机制,将数据篡改与数据泄露、数据损毁等并列为核心监测对象,要求相关单位通过技术检测和人工评估手段进行风险识别,并采取针对性的处置措施。
该风险类型在2022年工信部工作指引中被明确定义为需要重点监测的七大数据安全风险之一,其破坏性表现为直接改变数据的原始状态,影响信息的真实性、可用性和业务连续性。
政策文件特别强调,对于涉及
公民个人信息、重要工业数据等敏感领域的篡改行为,必须实现24小时内完成初步研判与风险定级。
工业和信息化部在《工业和信息化领域数据安全风险信息报送与共享工作指引(试行)》中,将'数据篡改'明确列为数据安全风险的核心类型之一,其定义与词条义项完全吻合:'包括但不限于造成数据破坏的修改、增加、删除等相关风险'。
工业和信息化部在《工业和信息化领域数据安全风险信息报送与共享工作指引(试行)》中,将'数据篡改'明确列为数据安全风险的核心类型之一,要求相关单位建立风险直报名录,强化对数据篡改等安全风险的监测与处置能力。