适用场景
数据安全合规不是写制度，而是"知道数据在哪、谁能访问、如何保护、出事了怎么办"。第一步永远是分类分级。
配置步骤（合规检查清单）
# 检查项
# 1) 是否有数据安全制度与责任人
# 2) 是否完成数据资产清单与分级
# 3) 个人信息收集是否告知并取得同意
# 4) 是否设置留存期限与销毁流程
# 5) 是否做过数据安全风险评估
# 6) 是否开展过员工培训关键参数与建议
- 先做数据资产盘点：系统、库表、文件、导出通道
- 按敏感度分级：公开 / 内部 / 敏感 / 核心，分级决定保护措施
- 个人信息单独标识：收集有依据、使用有范围、留存有期限
- 技术措施：访问控制、传输加密、存储加密、脱敏与审计
- 对外传输（导出、共享、第三方对接）必须审批与留痕
容易踩的坑
- 只有制度没有执行记录
- 留存期限未设定，数据无限期堆积
- 从未做过风险评估与培训
验证与巡检
# 证据：制度文件、执行记录、培训签到、风险评估报告- 巡检：制度+记录齐全、每年至少一次培训
小结
数据安全的可执行标准：随便挑一个敏感字段，能在 10 分钟内说清它存在哪、谁有权访问、是否加密、有没有访问日志。
> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。