（原標題：360借條數(shù)據(jù)管理遵守最小授權原則 健全信息保護合規(guī)體系）

　　 9月28日，360借條母公司360數(shù)科對外發(fā)布《360數(shù)科數(shù)據(jù)安全管理制度》，協(xié)同數(shù)據(jù)安全風險專項工作小組共同治理內部數(shù)據(jù)安全，提升數(shù)據(jù)安全技術能力。

　　 隨著數(shù)字經(jīng)濟的快速發(fā)展，數(shù)據(jù)安全的重要性已經(jīng)被越來越多的國家所重視。正式因為如此，我國也在逐步加強針對數(shù)據(jù)安全的立法工作。9月1日，《中華人民共和國數(shù)據(jù)安全法》正式開始施行，將與《網(wǎng)絡安全法》以及即將施行的《個人信息保護法》一起，為保護我國網(wǎng)絡信息安全、數(shù)據(jù)安全和個人隱私安全提供法律依據(jù)。

　　 360數(shù)科在這樣一個時間節(jié)點發(fā)布《管理制度》，不僅僅是將過去針對用戶個人信息和數(shù)據(jù)安全保障工作正規(guī)化，也是對數(shù)據(jù)安全和信息保護的一種積極探索。根據(jù)《管理制度》披露的內容來看，360借條在實際運營過程中，將秉承著數(shù)據(jù)分類分級管理和最小授權原則。

　　 所謂最小授權原則，是指360借條在數(shù)據(jù)運營管理方面，數(shù)據(jù)權限分配應按照“最小授權原則”；在數(shù)據(jù)全生命周期安全管理方面，收集數(shù)據(jù)應遵循最小化收集原則，即僅收集業(yè)務必須的最少數(shù)據(jù)；收集數(shù)據(jù)前應與數(shù)據(jù)被收集方明確雙方的安全責任和義務，并按約定收集、使用和管理數(shù)據(jù)。數(shù)據(jù)的存儲和使用均確保用戶獲得的權限為其工作和崗位職責所需的最小權限。

　　 另一方面，通過數(shù)據(jù)分類分級管理，可以確保公司敏感數(shù)據(jù)、關鍵數(shù)據(jù)和受到法律保護的數(shù)據(jù)得到相應級別的保護，降低發(fā)生數(shù)據(jù)泄露或其他類型網(wǎng)絡攻擊的可能性，提高數(shù)據(jù)使用合規(guī)性。

　　 隨著《管理制度》的發(fā)布，通過數(shù)據(jù)分類分級管理和最小授權原則的確立，360借條也將企業(yè)內部的數(shù)據(jù)全生命周期安全納入了制度管理，以保證用戶側的個人信息得到堅實可靠的保護。

　　 事實上，從2016年9月上線之初，360借條就將保障用戶的個人隱私和信息安全作為一項重要工作，無論是從產(chǎn)品設計還是日常運營，都充分考慮到了安全風險問題。正是因為如此，360借條也得到了行業(yè)內外的認同，在2020年，360借條就接連通過三個權威機構的認證，在安全性上為廣大用戶吃了定心丸。