xxxxxx项目在上海启动数据安全评估
九九人人
3月18日，代号为“xxxxxx”的数字化项目在上海启动专项数据安全评估，项目运营方、技术服务机构及第三方测评单位在浦东新区举行工作会议，公布首轮核查安排。会议披露，评估范围包括数据采集、传输、存储、调用、共享和删除等环节，涉及约120项功能模块及近40类数据字段。项目方表示，xxxxxx目前处于内部测试阶段，尚未面向社会大规模开放。根据会议安排，第三方机构将在4月中旬前完成系统架构、权限控制、日志留存和应急响应机制检查，并对涉及个人信息的业务流程进行单独审查。对发现的高风险问题，运营方须在规定期限内提交整改方案，复核通过后才能进入下一阶段测试。上海市相关部门在会上要求，项目不得以默认勾选、模糊授权或捆绑服务等方式扩大数据收集范围。涉及身份信息、联系方式、交易记录和位置信息的处理，应明确使用目的、保存期限及退出渠道。项目方还需建立数据访问分级制度，对研发、运维、客服等岗位设置不同权限，所有敏感数据调用须保留可追溯记录。据介绍，xxxxxx计划设置不少于3个测试环境，分别用于功能验证、安全检测和故障演练。测试期间，参与人员规模控制在500人以内，系统每日生成安全审计报告，异常访问在30分钟内触发告警。若发生数据泄露、服务中断或非法调用，项目方须按照预案暂停相关功能，并向主管部门报告处置进展。业内测评机构负责人表示，当前数字项目在上线前开展独立评估，重点已从单一漏洞扫描转向数据全生命周期管理。仅完成技术加固并不能替代制度审查，权限配置、供应商管理和工作人员操作记录同样需要纳入验证范围。此次xxxxxx项目采用分阶段评估方式，能在扩大测试规模前发现潜在风险，但最终效果仍取决于整改执行和持续监测。项目运营方称，后续将公开数据处理规则、风险处置流程和外部投诉渠道，具体开放时间以评估结果及主管部门意见为准。目前，相关测试不涉及收费服务，未通过审核的功能不会进入正式运行。