课程背景
资料已经成为公司经营决策、业务革新、买方服务和数智化转型的核心资产，资料的采集、存储、采用、流转和共享正在贯穿公司营运的各个环节。和此同时，资料泄露、越权访问、过度采集、接口滥用、第三方共享失控、敏感资料暴露、权限管控混乱等等问题也在持续增加，资料安全隐患逐渐从单点技艺问题演变为影响公司合规、声誉、经营连续性和商业竞争力的要害管控议题。
随着《网络安全法》《资料安全法》《个人资讯保护法》等等法律法规持续落地，业界监管要求持续强化，公司在资料分类分级、个人资讯保护、要害资料管控、跨境传输、第三方携手、日志留痕、应急处置等等方面面临更高要求。仅依靠一次性项目建设、制度文件上墙或者被动化解查验，已难以满足持续合规和隐患防控的需要。公司需要从组织、制度、流程、技艺和营运多个层面，构筑架构化、常态化的资料安全管控本领。
本课锁住
“合规、隐患、规划、营运”四个要害问题，用
两
天时间支援参训者构筑资料安全事务的主线思路：看懂监管要求，明晰公司必须做什么；识别高频隐患，判断当前薄弱环节在哪里；规划建设路径，规划资料安全本领怎样分阶段落地；并将制度、流程、技艺抓手、督导查验和持续改进转化为可执行、可评核、可持续的资料安全营运动作。课程旨在支援参训者从
“知道要求”走向“会做落地”，运行层面，从“被动合规”走向“主动治理”。
课程收益
● 构筑资料安全合规轮廓：领会资料安全法、个人资讯保护法、网络安全法以及常见监管要求
● 识别重点资料安全隐患：掌握资料生命周期中的高频隐患情境和典型危害
● 掌握资料安全规划办法：能够围绕资产、分类分级、制度、技艺和路线图规划建设思路
● 形成营运落地本领：领会怎样借助流程、查验、监测、指标和复盘持续改进资料安全
课程大纲
首讲：资料安全合规
一、
合规要求怎么看
1. 资料安全相关法规主线
1）网络安全法
2）资料安全法
3）个人资讯保护法
2. 公司重点关注事项
1）分类分级
2）个人资讯保护
3）要害资料
4）资料出境
5）第三方处理
3. 监管要求落到公司内部后的四类动作
——定责、建账、定级、留痕
二、
合规事务怎么落
1. 明晰资料安全责任
1）管控层：定方略、建架构、批资源，对资料安全负总责
2）业务部门：管好本业务资料活动，按照最小必要要则落实隐患识别和合规整改
3）资料部门：统一管治资料资产，确保资料全生命周期可溯、可控、可查
4）安全部门：建技艺防线、强监测防护，持续评核查验资料安全隐患
5）法务合规部门：紧跟法规、审合同条款，把关资料出境和对外共享合规
2. 构筑基础台账
1）新建台账：新元资料表格导入
2）更新台账：利用抓手重新发现资料资产，更新台账资讯
3）梳理资料基础设施，包括接口、ip地址、用户等等
课堂
操练和
碰头
：
采用一个实例，拆解文件所对应的级别和类别，然后判断其防护级别和保护措施；碰头公司最容易被忽视的资料安全合规点有哪些？
次讲：资料安全隐患
一、
资料隐患从哪里来
1. 资产不清：不知道资料在哪里、谁在用、流向哪里
2. 权限失控：共享账号，长期权限、越权访问、离职权限未回收
3. 流转失控：批量导出，邮件外发、接口调用，第三方共享缺少审批和审计
4. 防护不足：敏感识别，脱敏、加密、审计、告警和追溯本领不足
实例拆解
1：
Change Healthcare 医疗资料泄露经过（2024年）
实例拆解
2：
Snowflake 买方资料泄露经过（2024年）
实例拆解
3：
AT&T 买方通信记录泄露经过（2024年）
实例拆解
4：
National Public Data 大规模个人资讯泄露经过（202 年）
二、隐患会造成什么后果
1. 合规隐患：处罚、整改、问责、监管通报
2. 经营隐患：买方投诉、业务中断、携手受阻、欺诈损失
3. 声誉隐患：买方信任下降、品牌受损、舆情扩散
三、典型实例情境
情境
1：个人资讯批量导出——审批、脱敏、审计缺失导致泄露
情境
2：接口资料被爬取——鉴权、限流、字段保护不足导致批量获取
情境
3：第三方携手失控——供应商超范围采用、违规留存或者未按照要求销毁资料
三讲：资料安全规划
一、规划先抓四件事
第一件事：资产梳理
构筑台账：
资料库、文件、用户、
ip、接口等等资料资产
第二件事：资料分级分类
1）对资料开展打标识别
2）对资料开展分类
3）对资料开展分级，并完成台账更新
4）经过梳理的资料需要重新设定安全基线，采用不同级别的安全防护措施开展保护
第三件事：确定打法
1）资料访问打法规划
2）资料存储打法规划
3）资料加密打法规划
4）资料防泄漏打法规划
第四件事：明晰路线
——指定对应的sop，在整个资料安全架构内开展贯彻和运行
二、资料安全架构轮廓
1. 组织架构：明晰责任人和协同制度，拟定明晰的章程
2. 制度架构：制作分类分级、权限打法、共享资料等等制度和规范
实例拆解
1：
某银行资料安全管控组织架构
实例拆解
2：
某银行资料安全管将控度
实例拆解
3：
某银行资料泄露处置流程
3. 技艺架构
1）API隐患监测
2）资料库审计
3）资料库防火墙
4）堡垒机
5）DLP
6）资料脱敏
7）资料水印
4. 营运架构
1）工单系统
2）隐患拆解
3）经过编排
4）报告输出
5）告警精进
课堂产出：
形成一份
“资料安全建设轮廓”，并将组织架构确定
四讲：资料安全营运
一、营运不是堆抓手，而是形成闭环
——利用资料安全管控平台demo，弄懂安全营运思路
1. 发现：发现资料资产、敏感资料、异常访问和高危操作
1）发现资料资产
方式：
资料库扫描、接口接入、文件系统扫描、资料目录导入等等
2）发现敏感资料
手段：
规则、字典、正则、机器研习或者大模型识别敏感字段
——身份证号、手机号、银行卡号、买方姓名、账户余额
3）发现异常访问
异常
1：非事务时间访问大量买方资料
异常
2：普通员工访问高敏感资料表
异常
3：运维账号频繁查询业务资料
2. 拆解：结合资料级别、人员身份、操作行为和业务情境判断隐患
1）看资料级别
一级资料：公开资料
二级资料：内部资料
三级资料：敏感资料
四级资料：要害资料或者核心资料
2）看人员身份
关注
1：账号是否实名
关注
2：是否属于在职人员
关注
3：是否是共享账号
3）看操作行为
拆解
1：是查询、修改、删除，还是导出？
拆解
2：是单条访问，还是批量访问？
拆解
3：是正常页面操作，还是直接资料库查询？
4）看业务情境
判断
1：当前是否有营销活动
判断
2：是否处于审计查验期间
判断
3：是否在做资料迁移
3. 处置：借助审批、阻断、脱敏、权限回收、工单整改等等方式处理问题
动作
1：对正常业务但缺少流程的访问，运行层面，补充审批流程
动作
2：对不必要的敏感资料访问，限制权限或者调整为脱敏访问
动作
3：对批量导出、异常查询等等高隐患行为，开展告警、阻断或者二次确认
4. 复盘：收束经过原因、流程漏洞、技艺短板和改进措施
1）经过原因：为何这个账号有权限
2）流程漏洞：权限申请没有有效审批
3）技艺短板：敏感资料识别不准确
4）改进措施：新增批量导出审批规则
二，尝试制作
demo中的流程和打法
1. 指定访问权限打法
1）重点排查对象
a长期权限：超过 3 个月，6 个月未复核的权限
b共享账号：多人共用，无法定位具体责任人的账号
c离职账号：人员已离职但账号仍可登录
2）打法配置示例
a测试打法：离职账号自动禁用
b条件：账号状态为离职
c触发：账号仍存在资料库或者业务系统权限
d动作：自动生成权限回收工单
2. 导出和共享查验：监测批量下载、外发、接口调用的隐患告警资讯
1）重点监测行为
——批量下载买方资料、导出敏感字段、高频接口调用、非事务时间导出
3）打法配置示例
a条件：导出资料超过1万条
b资料类型：包含身份证号、手机号，银行卡号
c动作：产生高危告警
d处置：自动通知安全队伍和资料责任人
e可选动作：阻断导出或者要求二次审批
3. 告警和经过处置
——构筑资料安全告警分级、响应流程和复盘制度
4. 指标度量
1）分类分级覆盖率
2）隐患整改率
3）告警处置率
4）权限复核完成率
研习收束和落地行动
：
真实拟定一份情境化
sop
输出一份本部门资料安全自查清单和优先改进事项
老师简介
Introduction to lecturers
弄懂更多
博闻智咨询|张振中老师
适合谁听
资料安全管人人员、资讯安全管人人员、合规/法务/内控人员、IT运维人员、资料治理队伍、业务系统负责人。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。