基本信息

---

下载

文档摘要

---

第1页共23页

金融行业数据访问控制处置方案

一、总则

1适用范围

本预案适用于公司金融业务运营中因数据访问控制失效导致敏感信息泄露、系统瘫痪或业务中断等突发事件的应急处置。覆盖场景包括但不限于数据库权限配置错误、内部人员越权操作、外部黑客攻击突破访问壁垒等情形。例如某次测试环境账号被误置为生产环境权限，导致千万级客户交易数据在小时内被非法导出，此类事件需启动本预案。要求所有涉及数据访问控制的业务单元、技术部门及合规部门按本预案协同处置。

2响应分级

根据事件影响程度划分三级响应机制：

1级事件为严重级别，指单日累计超过10万条敏感数据(如客户身份证号、银行卡密