安防数据存储保密管理准则.docxVIP

安防数据存储保密管理准则

作为一名在安防行业一线做了十余年运维管理的从业人员，这些年我见过太多因为数据存储保密不到位引发的问题：小到小区业主隐私被泄露接到诈骗电话，大到单位核心区域信息外流被不法分子利用，甚至还有企业因为违规存储个人信息被监管部门重罚、吃官司。这套准则是我们结合实际工作经验，顺着法规要求和一线操作逻辑整理出来的，不是空泛的条条框框，都是实实在在能用的操作标准，目的就是把安防数据存储的保密工作落到位，既保护个人隐私，也守住单位的安全底线。

1总则

1.1制定准则的目的

为了规范各类安防系统采集数据的存储保密行为，防范数据泄露、丢失、滥用风险，保护公民个人隐私和单位安全，符合国家相关法律法规的要求，同时平衡安全管理和日常安防工作的效率，特制定本准则。

1.2适用范围

本准则适用于所有建有安防系统的机关、企事业单位、住宅小区、商业经营场所，同时也适用于承接安防工程建设、运维服务的第三方机构，所有接触安防数据的从业人员都需要遵守本准则的要求。

1.3核心基本原则

1.3.1谁主管谁负责原则

哪一个单位所有的安防数据，就由该单位承担主要保密责任，第三方运维服务商承担连带责任，不能出现问题后互相推诿，必须把责任落到具体部门、具体人身上。

1.3.2最小权限够用原则

不给任何岗位多余的访问权限，只给满足工作需要的最低权限，从源头上减少泄密的可能，说白了就是“能看一个摄