1分钟安全科普 | 信息交换及备份

明确要交换信息的敏感级别，除了显著标注外，根据其敏感级别采取合适的保护措施。

信息发送者和接收者有责任遵守信息交换要求。

 与快递公司签署不扩散协议，识别丢失风险，采取必要的控制措施。

明确不可涉及敏感数据，如客户信息、订单合同等信息。

如必须交换此类信息，需申请主管批准并采取加密传输措施或DRM保护机制。

包括Confidential在内的高级别的信息不能被发布于公共区域。

所有共享文件应按照规则放置在相应的文件服务器目录中，任何人不得在其个人电脑中开设共享。

共享文件夹应该设置恰当的访问控制，禁止向所有用户赋予完全访问权限。

临时共享的文件事后应予以删除。

1.重要信息系统应支持全备份、差量备份和增量备份。

2.备份介质的存储异地存放。

3.属主应该确保备份成功并定期检查日志，根据需要，定期检查和实施测试以验证备份效率和效力。