企业经营隐私数据防护准则.docx

企业经营隐私数据防护准则

我做企业数据安全相关工作快十年了，见过太多本来发展势头很好的企业，因为一次不起眼的经营隐私数据泄露，要么赔到元气大伤，要么直接被竞争对手打垮，说句掏心窝子的话，绝大多数泄密事故都不是对手动用了什么高端黑客手段，就是企业从上到下没把隐私数据防护当回事，大大小小的漏洞全摆在那。这份准则不是拿来应付监管检查的空架子，是我结合几十起实际事故整理出来的实操标准，目的就是帮企业把该堵的漏洞都堵上，真真切切护住自己的核心利益。下面从总则、全流程操作、组织管理、合规迭代四个部分展开说明。

1总则

1.1制定目的

制定本准则的核心目的，就是明确企业经营全流程中各类隐私数据的防护标准