搜索

[15921] 2020-10-03_信息合规成长路径思考

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-10-03_信息合规成长路径思考 信 息 合 规 成 长 路 径 思 考 会 长 胖 的 西 西   F r e e B u f   2 0 2 0 - 1 0 - 0 3 前 言 前 言 鉴 于 全 球 各 国 都 把 隐 私 保 护 提 上 了 日 程 ， 拉 高 了 L e v e l   ， 企 业 对 于 这 一 块 的 工 作 也 越 来 越 重 视 了 。 基 于 工 地 之 前 没 有 专 职 人 员 负 责 隐 私 保 护 工 作 内 容 ， 而 我 恰 好 对 其 中 内 容 有 些 许 认 知 与 理 解 ， 种 种 原 因 ， 前 段 时 间 在 工 地 R e O r g 之 后 ， 我 也 从 一 名 信 息 安 全 工 程 师 转 换 了 T i t l e 成 为 了 一 名 信 息 合 规 下 的 合 规 管 理 打 工 仔 。 至 少 有 一 周 真 是 两 眼 一 抹 黑 ， 得 益 于 之 前 的 工 作 经 验 ， 我 知 道 隐 私 保 护 是 什 么 、 知 道 安 全 合 规 是 什 么 ， 但 是 对 于 信 息 合 规 这 一 个 概 念 其 实 是 比 较 模 糊 的 ， 到 底 什 么 是 信 息 合 规 ， 它 所 包 含 的 工 作 和 信 息 安 全 似 乎 又 切 不 开 的 关 系 、 和 法 务 也 有 千 丝 万 缕 的 牵 扯 、 似 乎 又 和 风 控 沾 了 一 N e i n e i 边 。 那 么 它 和 前 述 内 容 的 关 系 是 什 么 ？ 答 案 是 ： 不 清 楚 ， 没 有 非 常 明 确 的 定 义 。 它 似 乎 包 罗 万 象 ， 又 似 乎 啥 都 没 有 。 最 近 一 直 在 思 考 信 息 合 规 应 该 是 一 个 什 么 样 的 成 长 路 径 ， 我 应 该 做 什 么 、 能 做 什 么 、 怎 么 去 衡 量 我 做 到 了 什 么 程 度 ？ 有 了 以 下 的 思 考 。 扔 在 前 面 可 供 扔 在 前 面 可 供 A r g u e 的 点 的 点 很 多 人 认 为 合 规 人 员 是 不 需 要 具 备 技 术 能 力 和 技 术 背 景 的 ， 其 实 不 然 。 在 互 联 网 行 业 中 ， 斯 认 为 合 规 人 员 需 要 比 法 务 同 学 懂 技 术 、 比 技 术 同 学 懂 业 务 。 这 样 才 能 产 出 能 够 实 际 落 地 而 非 浮 于 纸 面 的 解 决 方 案 ， 让 业 务 方 真 正 觉 得 合 规 确 实 是 有 帮 助 的 ， 而 不 是 业 务 发 展 上 的 拦 路 虎 。 不 然 合 规 的 路 子 只 会 越 来 越 难 。 很 多 信 息 安 全 人 员 认 为 合 规 就 是 定 期 将 标 准 对 齐 一 下 ， 次 年 用 前 一 年 的 材 料 应 对 一 下 检 查 。 周 而 复 始 ， 没 有 什 么 价 值 。 这 也 许 与 个 人 做 事 风 格 甚 至 是 企 业 风 格 相 关 ， 不 作 任 何 评 价 。 毫 无 疑 问 ， 但 是 带 来 的 止 步 不 前 也 是 显 而 易 见 ， 甚 至 说 某 些 工 作 一 说 ， 大 家 都 一 副 了 然 于 胸 的 感 觉 。 关 键 点 取 决 于 是 否 想 成 就 个 人 ， 毕 竟 公 司 给 你 发 薪 水 你 必 须 要 成 就 公 司 。 信 息 合 规 定 义 信 息 合 规 定 义 首 先 ， 明 确 什 么 是 合 规 ， 合 规 包 含 的 内 容 很 多 ： 对 外 需 要 强 制 符 合 法 律 法 规 、 国 际 标 准 和 行 业 规 定 等 ； 对 内 需 要 符 合 公 司 规 章 规 范 、 行 为 准 则 等 。 其 次 ， 明 确 什 么 是 信 息 ， 个 人 信 息 、 商 业 信 息 、 公 司 信 息 、 交 易 信 息 、 服 务 信 息 以 及 其 他 一 系 列 引 申 出 来 的 内 容 ， 均 可 以 称 为 信 息 。 信 息 覆 盖 面 非 常 广 ， 载 体 承 载 的 信 息 （ 如 ， 营 业 数 据 ） 以 及 非 载 体 承 载 的 （ 如 ， 公 司 声 誉 ） 。 最 后 ， 信 息 合 规 是 在 开 展 一 系 列 技 术 或 管 理 手 段 的 基 础 上 ， 为 业 务 在 符 合 内 外 部 环 境 监 管 要 求 下 保 驾 护 航 。 「 A n y w a y ， 可 能 目 前 经 验 比 较 浅 薄 ， 认 知 不 够 ， 如 果 有 不 同 的 看 法 也 欢 迎 提 出 来 」 信 息 合 规 范 围 界 定 信 息 合 规 范 围 界 定 1 、 业 务 范 围 1 ） 内 部 合 作 方
A   . 产 品 研 发 ： 融 入 S D L 、 P b D 、 合 规 需 求 开 发 等 隐 私 保 护 中 非 常 强 调 P r i v a c y   b y   D e s i g n 及 P r i v a c y   b y   D e f a u l t ， 在 产 品 研 发 初 期 就 将 隐 私 或 者 说 信 息 保 护 纳 入 评 估 范 围 内 ， 从 源 头 即 开 始 ， 同 时 伴 随 整 个 周 期 。 提 前 约 定 需 要 在 业 务 开 展 过 程 中 ， 需 要 i n v o l v e   C o m p l i a n c e 的 场 景 ， 如 ： 某 一 类 型 法 律 发 布 、 某 一 类 型 事 件 发 生 、 某 些 涉 及 个 人 信 息 处 理 的 F e a t u r e 开 发 。 B   . 信 息 安 全 及 I T 运 维 小 伙 伴 ： 合 规 要 求 的 部 分 技 术 落 地 等 主 要 关 于 数 据 采 集 、 存 储 、 传 输 、 处 理 、 销 毁 过 程 中 的 安 全 技 术 手 段 保 底 。 C   . 法 务 ： 法 律 法 规 要 求 、 合 规 性 探 讨 、 隐 私 政 策 等 这 一 部 分 就 不 用 多 说 了 ， 专 业 的 人 做 专 业 的 事 情 ， 要 充 分 的 相 信 法 务 小 伙 伴 的 专 业 性 。 及 时 和 小 伙 伴 沟 通 并 更 新 隐 私 政 策 和 合 规 类 内 容 。 D   . 客 服 ： 服 务 过 程 中 的 顾 客 信 息 保 护 、 信 息 传 递 等 顾 客 就 是 上 帝 。 客 服 过 程 中 经 常 会 涉 及 一 些 关 于 用 户 的 个 人 信 息 及 帐 号 、 各 类 记 录 「 如 ： 消 费 记 录 、 浏 览 记 录 等 」 。 需 要 谨 慎 对 待 ， 大 部 分 为 加 强 系 统 权 限 管 理 结 合 安 全 意 识 培 训 进 行 提 升 。 E   . 风 控 ： 风 控 策 略 合 规 优 化 、 信 息 埋 点 风 控 分 为 业 务 风 控 和 金 融 风 控 「 或 者 其 他 内 容 ， 我 目 前 没 有 接 触 的 内 容 ， 勿 喷 」 ， 合 规 侧 需 要 符 合 的 内 容 很 多 埋 点 都 可 以 辛 苦 风 控 的 小 伙 伴 添 加 规 则 进 行 拦 截 。 合 规 风 控 是 一 家 ！ F   . 人 事 ： 雇 员 雇 主 关 系 、 招 聘 人 员 信 息 保 护 、 简 历 收 取 及 存 储 等 对 于 一 家 陌 生 公 司 的 初 印 象 ， 往 往 来 于 早 期 的 招 聘 。 从 招 聘 初 期 就 奠 定 一 个 良 好 的 合 规 形 象 是 必 不 可 少 的 。 入 职 后 ， 如 对 人 脸 、 身 份 信 息 有 收 集 ， 也 应 关 注 信 息 收 集 的 合 规 性 。 G   . 行 政 ： 物 理 环 境 安 全 、 访 客 信 息 保 护 等 这 一 部 分 大 多 涉 及 的 是 办 公 环 境 监 控 ， 包 括 对 于 进 入 办 公 环 境 的 人 「 不 限 于 ： 雇 员 、 访 客 、 外 包 」 ， 监 控 会 涉 及 到 人 脸 收 集 及 行 为 跟 踪 ， 如 何 做 好 适 量 的 敏 感 信 息 采 集 也 需 要 得 到 格 外 的 关 注 。 H   . 管 理 层 一 定 一 定 要 做 好 向 上 管 理 ， 自 上 而 下 的 推 动 更 容 易 哦 ～ 事 半 功 倍 2 )   外 部 机 构 ： 监 管 机 构 （ 如 ： 网 安 ） 、 标 准 委 员 会 （ 如 ： I S O ） 、 客 户 客 户 客 户 「 重 要 内 容 说 3 遍 」 以 及 其 他 可 能 突 然 出 现 的 组 织 2 、 职 责 范 围 1 ） 外 部 A . 各 类 认 证 ： I S O 2 7 0 0 1   、 I S O 2 7 7 0 1 、 等 保 、 P C I - D S S 、 C - S t a r 等 B . 治 理 工 作 ： A P P 违 法 违 规 收 集 个 人 信 息 认 定 办 法 2 ） 内 部 支 持 A . 业 务 咨 询 ， 如 ： 某 个 业 务 遇 到 了 什 么 场 景 ， 是 否 合 规 B . 合 规 解 决 方 案 输 出 （ 这 一 部 分 内 容 会 稍 微 靠 后 ， 主 要 基 于 外 部 监 管 要 求 继 而 推 动 内 部 不 同 阶 段 应 具 备 的 能 力 不 同 阶 段 应 具 备 的 能 力
1 、 短 期 1 ） 熟 悉 公 司 业 务 ， 确 保 公 司 各 项 生 产 经 营 活 动 遵 循 内 外 部 的 法 律 、 制 度 、 条 例 、 规 范 、 指 引 等 ， 合 规 可 以 起 到 最 基 本 的 抑 制 操 作 风 险 的 作 用 2 ） 定 期 进 行 当 前 业 务 的 隐 私 风 险 评 估 2 、 中 期 1 ） 发 现 问 题 并 针 对 性 的 给 出 合 规 解 决 方 案 ， 自 动 化 工 具 ， 解 放 双 手 ， 提 升 效 率 2 ） 发 展 完 善 的 工 具 ， 持 续 性 地 监 控 ， 不 断 地 优 化 ， 纠 正 3 ） 不 断 进 行 体 系 融 合 整 理 ， 沉 淀 基 线 内 容 4 ） 衍 生 的 能 力 ： 如 开 发 技 能 3 、 长 期 1 ） 服 务 公 司 战 略 发 展 ， 让 合 规 成 为 业 务 的 盈 利 点 ， 由 成 本 中 心 转 向 收 益 中 心 2 ） 沉 淀 合 适 或 者 适 用 于 公 司 业 务 场 景 的 解 决 方 案 ， 建 立 内 部 各 T e a m 的 合 规 能 力 ， 切 记 一 直 当 救 火 员 3 ） 国 际 化 发 展 ， 熟 悉 数 据 跨 境 要 求 ， 进 而 发 展 编 制 统 一 化 要 求 对 于 未 来 的 发 展 「 短 期 」 对 于 未 来 的 发 展 「 短 期 」 未 来 可 期 ， 分 享 一 下 最 近 在 做 的 内 容 。 初 级 打 工 仔 当 前 工 作 内 容 ， 求 各 位 师 傅 指 教   ～
写 在 最 后 写 在 最 后 信 息 保 护 肯 定 脱 不 了 数 据 安 全 ， 无 论 是 境 内 数 据 安 全 还 是 跨 境 数 据 安 全 。 这 一 部 分 还 在 摸 索 沉 淀 ， 下 次 再 写 。 欢 迎 各 位 有 对 这 一 方 面 或 者 对 隐 私 治 理 及 合 规 治 理 感 兴 趣 的 师 傅 们 联 系 我 一 起 讨 论 ~ 第 一 次 写 东 西 ， 轻 喷 ， 感 谢 ～ 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理