360借条数据管理遵守最小授权原则健全信息保护合规体系

（原标题：360借条数据管理遵守最小授权原则 健全信息保护合规体系）

　　 9月28日，360借条母公司360数科对外发布《360数科数据安全管理制度》，协同数据安全风险专项工作小组共同治理内部数据安全，提升数据安全技术能力。

　　 随着数字经济的快速发展，数据安全的重要性已经被越来越多的国家所重视。正式因为如此，我国也在逐步加强针对数据安全的立法工作。9月1日，《中华人民共和国数据安全法》正式开始施行，将与《网络安全法》以及即将施行的《个人信息保护法》一起，为保护我国网络信息安全、数据安全和个人隐私安全提供法律依据。

　　 360数科在这样一个时间节点发布《管理制度》，不仅仅是将过去针对用户个人信息和数据安全保障工作正规化，也是对数据安全和信息保护的一种积极探索。根据《管理制度》披露的内容来看，360借条在实际运营过程中，将秉承着数据分类分级管理和最小授权原则。

　　 所谓最小授权原则，是指360借条在数据运营管理方面，数据权限分配应按照“最小授权原则”；在数据全生命周期安全管理方面，收集数据应遵循最小化收集原则，即仅收集业务必须的最少数据；收集数据前应与数据被收集方明确双方的安全责任和义务，并按约定收集、使用和管理数据。数据的存储和使用均确保用户获得的权限为其工作和岗位职责所需的最小权限。

　　 另一方面，通过数据分类分级管理，可以确保公司敏感数据、关键数据和受到法律保护的数据得到相应级别的保护，降低发生数据泄露或其他类型网络攻击的可能性，提高数据使用合规性。

　　 随着《管理制度》的发布，通过数据分类分级管理和最小授权原则的确立，360借条也将企业内部的数据全生命周期安全纳入了制度管理，以保证用户侧的个人信息得到坚实可靠的保护。

　　 事实上，从2016年9月上线之初，360借条就将保障用户的个人隐私和信息安全作为一项重要工作，无论是从产品设计还是日常运营，都充分考虑到了安全风险问题。正是因为如此，360借条也得到了行业内外的认同，在2020年，360借条就接连通过三个权威机构的认证，在安全性上为广大用户吃了定心丸。