近日，中國互聯(lián)網(wǎng)發(fā)展基金會支持的2022數(shù)字安全與法治高峰論壇在杭州召開。會上，《中國網(wǎng)絡空間安全協(xié)會個人信息保護自律公約》正式發(fā)布，聯(lián)軟科技等37家網(wǎng)信企業(yè)代表在現(xiàn)場簽署公約，共同承諾為保護個人信息發(fā)力。

近年來，各行各業(yè)個人信息數(shù)據(jù)泄密事件頻發(fā)，據(jù)相關新聞報道《2021年國內(nèi)十大信息泄漏事件》中，部分企業(yè)或機構因管控不周或謀取利益等原因造成個人信息泄露，給企業(yè)造成重大業(yè)務和聲譽損失，也讓社會、企業(yè)更加注重對于個人信息的保護。

歐盟2018年出臺的GDPR，美國的FIPPS、各國相繼頒布個人信息保護相關的法律法規(guī)......2021年11月1日，《中華人民共和國個人信息保護法》正式頒布實施，對各行各業(yè)的個人信息保護提供了嚴格的行業(yè)標準。

個人信息安全管控的難點：

1、業(yè)務場景多，管控人員復雜

2、安全與效率的平衡

3、產(chǎn)品兼容性及性能影響

4、長期的服務和運營經(jīng)驗

5、構建以人為中心的信息安全保護

個人信息保護流程

●定義：具備內(nèi)置個人信息模板，并可自定義敏感文件特征配置，用于發(fā)現(xiàn)企業(yè)內(nèi)敏感數(shù)據(jù)分布

●發(fā)現(xiàn)：具有多種手段，可在控制終端資源被占用和不影響員工終端性能的情況下快速發(fā)現(xiàn)敏感文件

●監(jiān)控：從網(wǎng)絡層、終端層監(jiān)控已發(fā)現(xiàn)的數(shù)據(jù)和其流向變化

●保護：多重保護手段，依據(jù)不同崗位、不同業(yè)務，定義相適應的保護方式

●管理：根據(jù)個人信息使用及變化情況，展示個人信息違規(guī)使用和泄露風險預估

●追溯：對個人信息數(shù)據(jù)文件進行全生命周期審計，結(jié)合文件標簽能力，可追溯任一文件在企業(yè)內(nèi)的流轉(zhuǎn)路徑

《中國網(wǎng)絡空間安全協(xié)會個人信息保護自律公約》旨在提高全民個人信息防護技能，共同構建個人信息保護多方參與綜合治理的良好生態(tài)。未來聯(lián)軟科技將發(fā)揮自身的技術和市場實踐經(jīng)驗，協(xié)同行業(yè)伙伴，幫助企業(yè)保護個人信息和隱私數(shù)據(jù)不“裸奔”，助力企業(yè)數(shù)字化業(yè)務發(fā)展。

（該資訊首發(fā)于2022-08-02 ）