维护法规条文与安全判定依据
法规条文为安全分类、数据分级和评审提供可追溯的判定依据。它是治理证据,不会自动把数据标记为某个安全等级。
上传法规条文
- 进入“数据安全 → 法规条文”。
- 选择“上传法规文件”,上传组织批准使用的文件。
- 填写法规名称、发布机构、适用范围、生效信息和说明。
- 保存后打开详情,确认文件可下载且元数据完整。
文件命名应包含主题和发布日期等可识别信息;正式环境不要上传含客户隐私或未公开内容的临时材料。
关联判定依据
在安全分类或安全等级的判定依据字段中选择已上传条文,并补充适用条款、解释和组织内部决策记录。一个分类可以引用多个依据,引用关系应能回答“为什么这样分类”以及“由谁确认”。
建议为每次口径变更保留新文件或新条款说明,不直接覆盖历史依据。评审时同时检查分类对象、等级、依据和评审人。
下载、替换与删除
- 选择条文后的“下载”用于留存原始证据。
- 更新文件前先确认已有分类是否引用该条文,并在变更记录中说明影响范围。
- 已被安全分类或安全等级引用的条文通常不能直接删除;先解除引用或按组织归档流程处理。
结果检查
打开一个引用该条文的分类详情,检查依据名称、条款和文件下载是否一致。若详情没有显示依据,先检查分类是否保存成功、当前用户是否具备查看法规的权限,不要把“未显示”解释为分类无依据。
