360数科副总裁田帆:非常重视数据安全和个人隐私保护

2021-09-04   来源:市场资讯 原文链接:点击获取

“2021中国国际金融科技论坛”于2021年9月3日在北京召开。360数科副总裁田帆出席并演讲。 

田帆表示,360数科自身就有安全基因,非常重视数据安全和个人隐私保护,不断加大投入,增强安全能力。

第一,组织层面,在公司层面组建数据安全和个人隐私保护领导小组,由合规部、法律部、安全部主要负责人参加,统筹协调数据安全和个人隐私保护的重要问题,协调资源,落实推进,确保数据安全和个人隐私保护不是一个部门一个条线的问题,有公司统筹。

第二,制度层面,陆续出台了数据分类管理、个人隐私保护的十多项制度,形成一个制度体系。在合规部设置专岗跟进重大的方针政策和相关的办法出台,适时的增补修订制度。

第三,技术层面,组建了数据安全控制平台,确保所有的数据项和数据活动都在平台管理下进行。数据采集、使用、加密、脱敏、分发整个流程都在置于数据系统的管控之下。

第四,运营商层面,坚持数据按照最小必要的原则申请权限,跟职务无关,跟业务场景有关,前台的权限比较高,因为其业务场景需要用到,如果一个人离开了该岗位,权限也会自动回收,确保数据的切口最小。

第五,安全审计层面,包括数据专项审计和数据操作行为审计,通过系统化的审计来确保发现异动及时处置避免问题扩大。

责任编辑:梁斌 SF055