个人信息保护法合规要点——企业收集处理个人信息的边界
在数字经济时代，个人信息已经成为企业经营活动中最广泛接触和处理的数据类型之一。从客户注册时填写的姓名和手机号码，到员工入职时提交的身份证信息，再到网站和应用程序自动收集的用户行为数据，个人信息的收集和处理几乎贯穿企业运营的每一个环节。个人信息保护法的正式实施，为个人信息的收集、存储、使用、加工、传输、提供、公开和删除等活动确立了全面的法律规范，企业必须重新审视和调整自己的个人信息处理活动，确保在合法合规的框架内开展业务。 个人信息保护法确立的个人信息处理核心原则包括合法正当必要诚信原则、目的明确原则、最小必要原则、公开透明原则、准确性原则和安全保障原则。其中，最小必要原则是企业最需要理解和落实
2026-05-21
ChatGPT企业使用规范
生成式人工智能工具正在以前所未有的速度渗透到企业生产经营的各个领域。从文案撰写、代码编写到数据分析、客户服务，AI工具的应用场景不断扩展。然而，AI工具在提升工作效率的同时，也带来了显著的数据安全和保密风险。员工在使用公共AI服务时输入的企业敏感信息，可能被用于模型训练、被其他用户查询到，甚至在数据泄露事件中被非法获取。企密安基于对企业AI使用场景的深入研究，提出企业级AI工具的管控规范和操作指南。 AI工具在企业使用中的主要风险集中在数据输入环节。当员工在公共AI平台中输入信息时，这些信息可能会被平台收集并用于模型的持续训练和优化。这意味着企业内部的商业机密、客户数据和研发成果，可能通过员工
2026-05-21
量子计算对加密体系的冲击——后量子密码时代的保密准备
量子计算正在从理论探索走向工程实现，这一技术进步对现有的密码学体系和信息安全架构构成了根本性的挑战。当前的公钥密码体系，包括RSA算法、椭圆曲线密码和Diffie-Hellman密钥交换协议等，其安全性依赖于大整数分解、离散对数等数学问题的计算复杂度。而量子计算机利用肖尔算法可以在多项式时间内解决这些问题，这意味着一旦足够强大的量子计算机建成，当前广泛使用的公钥密码体系将在一夜之间被攻破。对于依赖密码技术保护商业秘密的企业而言，量子计算时代的到来不是是否需要应对的选择题，而是何时必须应对的必答题。 量子计算对现有加密体系的冲击是全面而深刻的。公钥密码首当其冲，RSA和椭圆曲线密码是目前使用最广
2026-05-21
DeepSeek等国产大模型的企业使用安全指南
国产大语言模型的快速发展为企业提供了多样化的AI能力选择。DeepSeek、文心一言、通义千问、智谱清言等国产大模型在中文理解和知识覆盖方面展现出独特优势，越来越多的企业开始将它们集成到业务流程中。然而，大模型在企业场景中的应用也带来了数据安全和保密管理的全新挑战。企密安结合对国产大模型技术特点和安全风险的研究，为企业提供系统化的国产大模型使用安全指南。 国产大模型在企业应用中的核心安全风险与通用AI工具类似，但也有其特殊性。数据跨境风险在国产大模型中相对较低，因为国产大模型的服务器和数据处理通常在中国境内完成，这在一定程度上降低了数据出境的法律合规风险。但是，企业仍然需要关注以下风险。数据训
2026-05-21
端午假期企业信息安全自查清单——放假前必做的十件事
端午小长假快到了，大家都在盼着休息，但信息安全这件事可不能跟着一起"放假"。我在服务企业的过程中发现，节假日前夕和假期期间恰恰是泄密事件的高发时段。办公室空了，设备没人看管，员工带设备回家，各种隐患比平时多了好几倍。今天整理了一份端午假期前的信息安全自查清单，建议放假前一天对照着做一遍。 第一件事：检查涉密文件是否全部归档或锁入保密柜。 放假前每个人的工位上都会散落着各种文件。有的正在处理，有的刚打印出来还没整理，有的随手放在桌面上。这些文件如果不在下班前归位，三天的假期里任何进入办公室的人都有可能看到。尤其是清洁工、维修工、临时访客，假期期间的进出管理比平时松散得多。建议各岗位在下班前半小时
2026-05-21
年中保密工作复盘检查清单——上半年做得怎么样、下半年怎么改进
六月是企业做年中复盘的高峰期。业务部门复盘业绩、财务部门复盘预算、人力部门复盘人才，但有多少企业会在年中复盘一下保密工作做得好不好？翻一下上半年有哪些做得好的、有哪些漏洞需要补，比等到年底才总结要有效得多。我整理了一份年中保密工作复盘的检查清单，供保密管理负责人参考。 第一块：制度执行情况复盘。上半年有没有新的保密制度出台？原来的制度有多少真正落地了？执行率是多少？最简单的检查方法：随机抽两个部门问几个人，看他们知不知道公司最新的保密规定、有没有参加过保密培训、日常工作中有没有按照制度操作。如果大部分人答不上来，说明制度只是纸面上的东西。 第二块：人员管理复盘。上半年新入职了多少人？这些人都按
2026-05-21
高层管理者的保密必修课——董事、CEO、VP必须知道的五件事
做了十来年保密咨询接触过上百家企业，有一个规律非常明显：高层的保密意识和企业的保密水平直接相关。高层重视，保密工作就好做；高层不重视，下面的人再怎么努力也没用。但"重视"不是喊口号，而是要落实到具体行动上。今天写几个高层管理者必须知道的保密要点。 第一件事：核心管理层本身就是最大涉密载体。 董事长脑子里有公司未来三年的战略规划，CEO知道下一轮融资的估值和条款，CTO了解核心技术路线的演进方向，CFO掌握公司的财务底牌和税务安排。这些信息任何一个泄露出去，都可能对公司造成重大影响。很多高管并没有意识到，自己的日常社交本身就是信息的泄密通道——和同行吃饭时的随口一句话、在行业论坛上的即兴发言、和
2026-05-21
一家外贸公司的客户名单是怎么被"全家桶"带走的
几年前我接触过一个外贸公司的案子，到现在想起来都觉得可惜。一家做了十年的外贸公司，年营收两三个亿，核心资产就是客户关系——和海外买家的长期合作、稳定的供货渠道、经过多年积累的产品报价体系。这些信息全部保存在一个销售总监的电脑里和脑子里。 销售总监在这家公司工作了八年，所有的核心客户都是他一手开发的。老板对他很信任，从来没有想过他会有离开的一天。但有一天，这位总监突然提出辞职，理由是"想自己去创业"。老板虽然不舍，但也理解，好聚好散。 离职手续办得很快。总监交还了公司配的笔记本、手机、门禁卡。老板请他吃了顿散伙饭，大家握手告别。总监离开后，老板发现几个大客户的订单量开始下降，但没太在意——以为只
2026-05-21
公司团建和年会中的信息保护——开心归开心，秘密不能丢
企业团建和年会是大家最放松的时候，也是信息安全最容易出问题的时候。喝多了、玩嗨了、拍照了、发朋友圈了，好多不该说、不该拍、不该发的事情都发生了。不是员工故意的，而是放松状态下大家不会想到"信息安全"这四个字。关于团建和年会的信息保护，有几点值得注意。 第一点：年会上的信息泄露风险比想象中大。年会是一个信息密集的场景——老板在台上讲公司战略和年度规划、大屏幕上展示年度经营数据和财务指标、获奖名单和优秀员工信息、下一年度的产品路线图和市场策略。这些信息如果在年会现场被员工拍照发朋友圈或微信群，就相当于公开了未来一年的核心战略。建议在年会开始前做一个简单的保密告知，明确哪些信息不可以拍照和传播。如果
2026-05-21
研发部门的商业秘密保护——从想法到产品的全周期管理
研发部门是企业的创新引擎，也是商业秘密最集中的地方。一个产品从概念产生、立项论证、方案设计、代码开发、测试验证到发布上市，每一个环节都有大量的商业秘密需要保护。我按照研发项目的全生命周期，把每个阶段的保密要点梳理出来。 概念阶段。这个阶段的保密风险是：员工在内部讨论早期想法时，不经意间透露给了不该知道的人。很多创新想法在会议室里第一次被讨论时，参会的人可能不限于研发团队——可能有产品经理、市场人员、甚至实习生。建议在讨论核心创新想法时，限制参会人员范围到最小需要知道的团队。会议记录不写入通用笔记系统，而是使用独立的加密笔记。如果需要跨部门协作，建议对每个参与人签署针对该项目的保密补充协议。 立
2026-05-21
