（原標題：360借條數據管理遵守最小授權原則 健全信息保護合規體系）

　　 9月28日，360借條母公司360數科對外發布《360數科數據安全管理制度》，協同數據安全風險專項工作小組共同治理內部數據安全，提升數據安全技術能力。

　　 隨著數字經濟的快速發展，數據安全的重要性已經被越來越多的國家所重視。正式因為如此，我國也在逐步加強針對數據安全的立法工作。9月1日，《中華人民共和國數據安全法》正式開始施行，將與《網絡安全法》以及即將施行的《個人信息保護法》一起，為保護我國網絡信息安全、數據安全和個人隱私安全提供法律依據。

　　 360數科在這樣一個時間節點發布《管理制度》，不僅僅是將過去針對用戶個人信息和數據安全保障工作正規化，也是對數據安全和信息保護的一種積極探索。根據《管理制度》披露的內容來看，360借條在實際運營過程中，將秉承著數據分類分級管理和最小授權原則。

　　 所謂最小授權原則，是指360借條在數據運營管理方面，數據權限分配應按照“最小授權原則”；在數據全生命周期安全管理方面，收集數據應遵循最小化收集原則，即僅收集業務必須的最少數據；收集數據前應與數據被收集方明確雙方的安全責任和義務，并按約定收集、使用和管理數據。數據的存儲和使用均確保用戶獲得的權限為其工作和崗位職責所需的最小權限。

　　 另一方面，通過數據分類分級管理，可以確保公司敏感數據、關鍵數據和受到法律保護的數據得到相應級別的保護，降低發生數據泄露或其他類型網絡攻擊的可能性，提高數據使用合規性。

　　 隨著《管理制度》的發布，通過數據分類分級管理和最小授權原則的確立，360借條也將企業內部的數據全生命周期安全納入了制度管理，以保證用戶側的個人信息得到堅實可靠的保護。

　　 事實上，從2016年9月上線之初，360借條就將保障用戶的個人隱私和信息安全作為一項重要工作，無論是從產品設計還是日常運營，都充分考慮到了安全風險問題。正是因為如此，360借條也得到了行業內外的認同，在2020年，360借條就接連通過三個權威機構的認證，在安全性上為廣大用戶吃了定心丸。