数据信息泄露的类型

数据信息泄露的类型的思维导图，如主动泄露方法有：私自复制内部机密信息外带、访问末授权数据、内部人员配合、恶意传播和扩展数据、权限过大

数据信息泄露的类型

• 主动泄露
  • 私自复制内部机密信息外带
    • USB
    • 网络
    • 意思通讯
    • 刻录
  • 访问未授权数据
    • 高管擅自访问
    • 员工非法访问
  • 内部人员配合
    • 配合跨安全区域传输机密信息
    • 截图机密文档外发
  • 恶意传播和扩展数据
    • 打印机
    • 传真机
  • 权限过大
    • 核心技术人员正常访问机密数据
• 被动泄露
  • 设备被盗或丢失
    • 员工笔记本电脑
    • USB移动存储设备
  • 设备维修或丢弃
    • 员工手机维修
    • 员工电脑维修
  • 误操作或误点触
    • 邮件误操作
    • 文档误点触
  • 感染病毒或钓鱼
    • 浏览非法网站
    • 误触钓鱼文档
• 三方泄露
  • 第三方VPN接入
    • 合作伙伴接入内网后非法获取机密信息
  • 第三方保存不当
    • 发送给第三方的敏感数据保存不当
  • 第三方外协人员
    • 外协技术人员访问系统后台或数据库非法获取机密信息
  • 第三方业务托管
    • 系统，应用，数据等托管在第三方时被非法盗取等