关于APIC的数据完整性的指南

CARFIELDq

以风险为基础的数据完整性管理指南

如上，2022年是出了个新的 APIC的数据完整性指南吗？
这个就是包括对系统产生数据分级的指南？

来自安卓APP客户端

李凯12

你要学习吗？

glm1024

李凯12 发表于 2023-3-31 08:35
你要学习吗？

已经有2022版了，但是有几个地方我看不明白，大佬可以讨论一波么？

glm1024

在1.4中红框部分说参照第2部分，同时在图中也标注出了数据流与业务流，但是正文第2部分压根就没提这事儿，而且后面给的案例中也没有标注数据流。另外在1.4中压根就没提要参照第3部分，但是在后续的案例中都执行了第3部分。

CARFIELDq

有链接吗？

来自安卓APP客户端

CARFIELDq

glm1024 发表于 2023-03-31 11:42
本帖最后由 glm1024 于 2023-3-31 11:54 编辑

在1.4中红框部分说参照第2部分，同时在图中也标注出了数据流与业务流，但是正文第2部分压根就没提这事儿，而且后面给的案例中也没有标注数据流。另外在1.4中压根就没提要参照第3部分，但是在后续的案例中都执行了第3部分。

话说，关于数据流这个名词，是否可以理解为，系统产生的数据在系统硬件中移动的路径？

来自安卓APP客户端

CARFIELDq

CARFIELDq 发表于 2023-04-04 16:14
话说，关于数据流这个名词，是否可以理解为，系统产生的数据在系统硬件中移动的路径？

有什么地方有对应的解释吗？

来自安卓APP客户端

glm1024

CARFIELDq 发表于 2023-4-4 14:17
有链接吗？

https://apic.cefic.org/publication/practical-risk-based-guide-for-managing-data-integrity/

glm1024

CARFIELDq 发表于 2023-4-4 16:14
有什么地方有对应的解释吗？

我的理解画出数据流是为了后续识别每个系统中涉及哪些数据，防止系统中涉及的数据被遗漏，因为后续会对数据进行评估以确定该数据是否需要进行审核。但这个如何来实现我有疑惑，理论上先确定具体的系统再对确定系统涉及的具体数据是合理的，但如果都不确定具体的数据，那如何确定该系统是否与该数据流相关？或者确定系统与系统中具体的数据根本就是同时执行的。因为案例中没有给出细节，只能自己摸索。