主要技术内容
本标准规定了计算中心数据隐私保护与安全管理体系的建立、实施、维护和持续改进的要求和指南,适用于广西产学研科学研究院计算中心及相关数据处理活动。本标准旨在帮助计算中心满足国家相关法律法规要求,保护数据隐私和安全,增强数据主体的信任。本标准适用于以下具体场景和要求:1.数据全生命周期安全管理:涵盖数据的采集、存储、使用、传输、共享、销毁等全生命周期的安全管理,确保数据在各个阶段的保密性、完整性和可用性。2.数据分类分级保护:根据数据的敏感程度和重要性,对数据进行分类分级,并采取相应的安全保护措施。3.数据访问控制:明确对客户数据的访问流程,建立访问控制策略,配备技术措施防范客户数据未授权访问等安全风险。