第四條【數(shù)據(jù)管理】

超大型平臺(tái)經(jīng)營者應(yīng)當(dāng)建立健全數(shù)據(jù)安全審查與內(nèi)控機(jī)制，對涉及用戶個(gè)人信息的處理、數(shù)據(jù)跨境流動(dòng)，涉及國家和社會(huì)公共利益的數(shù)據(jù)開發(fā)行為，必須嚴(yán)格依法依規(guī)進(jìn)行，確保數(shù)據(jù)安全。

應(yīng)對方案：昂楷有數(shù)據(jù)安全綜合治理平臺(tái)、集中管理等數(shù)據(jù)安全管理平臺(tái)及解決方案。

超大型平臺(tái)經(jīng)營者應(yīng)當(dāng)至少每年進(jìn)行一次風(fēng)險(xiǎn)評估，以識別、分析和評估由其提供的互聯(lián)網(wǎng)平臺(tái)服務(wù)可能引起的各種風(fēng)險(xiǎn)

應(yīng)對方案：昂楷有數(shù)據(jù)庫漏洞掃描、資產(chǎn)梳理、狀態(tài)監(jiān)控等梳理評估產(chǎn)品及解決方案。

超大型平臺(tái)經(jīng)營者應(yīng)針對第六條所規(guī)定的特定平臺(tái)經(jīng)營風(fēng)險(xiǎn)，采取以下風(fēng)險(xiǎn)防控措施：

（一）建立內(nèi)容審核或廣告推薦審核的內(nèi)部機(jī)制;

（二）定期發(fā)布風(fēng)險(xiǎn)評估報(bào)告，接受社會(huì)監(jiān)督；

（三）其他防范平臺(tái)風(fēng)險(xiǎn)的應(yīng)急保障措施。

應(yīng)對方案：昂楷有數(shù)據(jù)庫加密、數(shù)據(jù)庫防火墻等安全防護(hù)產(chǎn)品及解決方案。

超大型平臺(tái)經(jīng)營者應(yīng)定期委托第三方獨(dú)立機(jī)構(gòu)對本指南所規(guī)定的主體責(zé)任遵守情況進(jìn)行審計(jì)，并由第三方獨(dú)立機(jī)構(gòu)發(fā)布書面審計(jì)報(bào)告。報(bào)告應(yīng)包括以下內(nèi)容：

應(yīng)對方案：昂楷有數(shù)據(jù)庫審計(jì)、日志審計(jì)等行為監(jiān)控審計(jì)產(chǎn)品及解決方案。

互聯(lián)網(wǎng)平臺(tái)經(jīng)營者應(yīng)當(dāng)對申請進(jìn)入平臺(tái)的經(jīng)營者相關(guān)主體信息進(jìn)行核驗(yàn)、登記，建立登記檔案，并定期核驗(yàn)更新?；ヂ?lián)網(wǎng)平臺(tái)經(jīng)營者應(yīng)當(dāng)依法記錄、保存平臺(tái)上發(fā)布商品和服務(wù)的信息及相關(guān)交易記錄，并確保信息的完整性、保密性、可用性。互聯(lián)網(wǎng)平臺(tái)經(jīng)營者應(yīng)當(dāng)督促平臺(tái)內(nèi)經(jīng)營者依法公示相關(guān)主體身份信息以及證照資質(zhì)文件。

應(yīng)對方案：昂楷有數(shù)據(jù)庫加密、數(shù)據(jù)脫敏、應(yīng)用脫敏、數(shù)據(jù)庫運(yùn)維堡壘機(jī)等數(shù)據(jù)全流程的產(chǎn)品及解決方案。

互聯(lián)網(wǎng)平臺(tái)經(jīng)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問。互聯(lián)網(wǎng)平臺(tái)經(jīng)營者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，發(fā)生網(wǎng)絡(luò)安全事件時(shí)，應(yīng)當(dāng)立即啟動(dòng)應(yīng)急預(yù)案，采取相應(yīng)的補(bǔ)救措施，并向有關(guān)主管部門報(bào)告。

應(yīng)對方案：昂楷有堡壘機(jī)、網(wǎng)絡(luò)DLP、郵件DLP、終端DLP等網(wǎng)絡(luò)安全生態(tài)產(chǎn)品及解決方案。

互聯(lián)網(wǎng)平臺(tái)經(jīng)營者開展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)依照相關(guān)規(guī)定，落實(shí)數(shù)據(jù)分類分級保護(hù)制度相關(guān)要求，建立健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓(xùn)，采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上，履行數(shù)據(jù)安全保護(hù)義務(wù)。處理重要數(shù)據(jù)的互聯(lián)網(wǎng)平臺(tái)經(jīng)營者應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu)。

應(yīng)對方案：昂楷有資產(chǎn)梳理、分類分級、數(shù)據(jù)庫加密、數(shù)據(jù)脫敏、數(shù)據(jù)水印溯源等全方位數(shù)據(jù)安全產(chǎn)品及解決方案。

互聯(lián)網(wǎng)平臺(tái)經(jīng)營者在運(yùn)營中應(yīng)當(dāng)切實(shí)遵守國家法律、法規(guī)以及與自然人隱私和個(gè)人信息保護(hù)相關(guān)的規(guī)定，履行自然人隱私與個(gè)人信息保護(hù)責(zé)任。

應(yīng)對方案：昂楷有個(gè)人隱私安全網(wǎng)關(guān)、敏感數(shù)據(jù)防護(hù)等產(chǎn)品及解決方案。