360数科：加强内部数据安全管理 提升数据安全技术能力

理财鱼小提示：360数科：加强内部数据安全管理 提升数据安全技术能力

中证网讯（记者 董添）9月28日，360数科对外发布《360数科数据安全管理制度》，协同数据安全风险专项工作小组共同治理内部数据安全，提升数据安全技术能力。360数科信息安全组负责人表示，加强内部数据安全管理，是践行企业自律和主体责任的必要举措，公司将按照监管部门指引和要求，与行业组织、科研机构等多元共治数据安全治理，为数字化经济的安全健康发展提供有力支撑。

"数据处理包括数据的收集、存储、使用、加工、传输、提供、公开等，也包含了数据全生命周期的处理活动。数据安全是个人信息保护的基础，将企业内部的数据全生命周期安全纳入了制度管理，以保证用户侧的个人信息得到坚实可靠的保护。"上述负责人指出。

360数科指出，上述制度对公司及平台数据的产生，存储、适用、传输、销毁、归集全生命周期安全管理均做了详细的规定，明确数据存储规定，确保存储数据的服务器、数据库、相关IT基础设施自身的安全配置符合公司安全配置基线要求，并基于安全风险评估结果进行安全配置加固。同时，对数据使用规定涉密数据用于开发测试时应先进行脱敏处理，对数据传输规定应划分网络安全区域，在安全域边界部署防火墙等网络安全设备，隔离存储和处理敏感数据的服务器。通过数据分类分级落实、账号权限治理、数据安全技术建设、日志审计分析能力提升、数据防泄漏能力提升等举措，持续化提升公司数据安全技术能力。

举例来看，在数据全生命周期安全管理方面，360数科指出，收集数据应遵循最小化收集原则，即仅收集业务必须的最少数据；收集数据前应与数据被收集方明确双方的安全责任和义务，并按约定收集、使用和管理数据。数据的存储和使用均确保用户获得的权限为其工作和岗位职责所需的最小权限。

>相关《 360数科：加强内部数据安全管理 提升数据安全技术能力》内容：

历时近3年，《公司法（修订草案）》（下称“修订草案”）于近日提请十三届全国人大常委会第三十二次会议，进行了初次审议。 “促进资本市场健康发展”，与“深化国有企业改革”“优化营商环境”“加强产权保护”并列此次四大修改方向。 “修改公司法，是健...【继续阅读】

理财鱼小提示：国务院办公厅发布《关于新形势下进一步加强督查激励的通知》 央广网北京12月20日消息 为适应“十四五”时期的新形势新任务新要求，以更大力度激励地方立足新发展阶段、贯彻新发展理念、构建新发展格局、推动高质量发展，经国务院同意，国务院办公...【继续阅读】

理财鱼小提示：伦敦金融城市长Vincent Keaveny：可持续发展和创新工作需加强与上海等全球金融城市的合作 上证报中国证券网讯（张欣然 记者 范子萌）12月25日，2021上海国际金融中心发展论坛在沪召开。伦敦金融城市长Vincent Keaveny在论坛上表示，英国无法独立完...【继续阅读】