数据泄露预警排查实施细则.docxVIP

数据泄露预警排查实施细则

数据已经成为各行各业运行的核心资产之一，随之而来的数据泄露风险也在逐年升高，小到客户信息被盗卖，大到核心业务数据被窃，不管是对用户权益还是企业生存，都会带来毁灭性的打击。我从事数据安全相关工作快十年，见过太多本来完全可以避免的泄露事故，大多源于企业没有固定的排查机制，要么从来不对隐患进行梳理，要么就是走个过场应付检查，最后出事了才追悔莫及。为了把数据泄露预警排查工作标准化、常态化，提前发现并消除各类风险隐患，最大程度保护用户信息和企业资产安全，特制定本实施细则，所有相关部门和人员都需要严格遵照执行。

1总则

1.1制定目的

本细则的核心目的不是为了应付监管检查，也不是做表面文章，而是明确数据泄露预警排查全流程的标准和要求，把预警排查从“出事才忙”的被动应对，变成“提前防风险”的主动管理，通过定期、全面的排查，及时发现预警系统的漏洞、数据管理的盲区、技术防护的短板，把风险消灭在萌芽状态，避免发生数据泄露事件，切实保护用户合法权益，保障企业业务稳定运行。说句实在话，一次重大数据泄露事件，轻的罚出几百万，重的直接把公司做没了，对普通员工来说也会丢工作，所以做好排查，对所有人都好。

1.2适用范围

本细则适用于企业内部所有部门、所有岗位，也适用于所有接触企业数据的第三方合作机构和个人。不管你是技术部门管服务器，还是市场部门管客户信息，哪怕是行政部门管员工档案