数据安全存储传输管控规范.docxVIP

数据安全存储传输管控规范

作为一名从事信息安全管控快十五年的从业人员，我见过太多因为存储乱、传输松导致的数据安全事故：有公司市场专员把上千条客户信息存在个人云盘，云盘被盗后信息全漏，公司赔了几百万还丢了口碑；也有技术部门新人没走流程，把核心算法源码用个人微信传给外包，结果源码被转手卖到竞争对手手里，大半年的研发成果直接打了水漂。这些事故本质上都不是什么高深的黑客攻击，就是没有明确的管控规则，大家凭习惯做事，最后踩了大坑。今天这份数据安全存储传输管控规范，不是拿来卡大家的条条框框，是我们从无数教训里攒出来的安全护栏，既能保护公司的核心利益，也能保护每个一线干活的同事不背无妄之锅。

1规范总体说明

1.1核心目标

制定本规范的核心目标，就是把数据从静态存储到动态传输的全流程风险都管住，实现三个核心要求：第一是不泄露，敏感和核心数据不会落到无关人员手里；第二是不丢失，哪怕出现硬件故障、网络问题，重要数据也能找回来；第三是可溯源，真出了问题能快速查到问题出在哪个环节，及时止损。同时这份规范也完全符合现行的数据安全相关法规要求，帮我们避开合规风险。

1.2适用范围

本规范适用于所有接触企业数据的人员，不管是全职正式员工、外包人员、合作方派驻人员还是临时访客，只要接触我们企业的任何数据，都需要遵守本规范的要求。从技术研发、业务销售到行政人事，只要你经手存储、传输过数据，就得按规范来，没有