数据角色：所有者、托管者、使用者

考点精讲

1. 数据所有者（Owner）通常是业务/管理层责任人，负责数据分类、定级与授权决策，是最终问责人；数据托管者（Custodian）通常是 IT/运维人员，负责按所有者要求执行备份、加密、权限实施等日常保护，但不决定分类；数据使用者（User）是日常访问数据完成工作的普通员工，须遵守策略，不承担分类/授权职责。三者职责分离（Separation of Duties）：谁定级（Owner）、谁执行（Custodian）、谁使用（User）清晰分开，避免权限滥用。

记忆技巧

常见误区

• 把「托管者」误当成分类决策人——托管者只执行，分类是所有者职责。
• 把「所有者」理解成购买资产的人——是数据责任方（管理层），不一定是出资人。
• 忽略职责分离——同一人既定级又执行易导致权限滥用。

真题思路

• 【示例】 【示例】常考「谁负责数据分类/谁负责备份/谁承担最终责任」的角色归属题。参考 Practice Tests 第 2 章（Domain 2）。
  

常见问题

相关知识