# 访问与文件安全规则

GSQA-DAT-002 · 版本 1.0

## 1 访问授权

系统在每次处理非公开资料请求时，核对账户所属单位、角色及相应申报或文件权限。知道编号、持有链接或看见按钮，都不能代替授权。找回个人账户不会自动取得单位权限。

## 2 文件管理

检查上传文件，保留原件及数字校验值，限制活动内容，并将非公开存储与公开文件分开。下载须核对权限，不能因公开缓存、索引或永久匿名链接暴露非公开报告。

## 3 审计与事件处理

记录相关访问、导出、权限及文件事件，及时撤销过期成员权限与会话。按实际事件响应安排调查，并评估对隐私及证据完整性的影响。

## 4 安全核验

核查跨组织访问、复制链接、权限撤销、缓存行为及失败状态。备份恢复须保留权限和版本历史。发现薄弱环节应适当处理，并评估受影响记录或信息。