1. 访问授权
系统在每次处理非公开资料请求时,核对账户所属单位、角色及相应申报或文件权限。知道编号、持有链接或看见按钮,都不能代替授权。找回个人账户不会自动取得单位权限。
2. 文件管理
检查上传文件,保留原件及数字校验值,限制活动内容,并将非公开存储与公开文件分开。下载须核对权限,不能因公开缓存、索引或永久匿名链接暴露非公开报告。
3. 审计与事件处理
记录相关访问、导出、权限及文件事件,及时撤销过期成员权限与会话。按实际事件响应安排调查,并评估对隐私及证据完整性的影响。
4. 安全核验
核查跨组织访问、复制链接、权限撤销、缓存行为及失败状态。备份恢复须保留权限和版本历史。发现薄弱环节应适当处理,并评估受影响记录或信息。
