首页/安全/渗透测试与安全评估速查/保密协议与数据保护
流程与授权70 条

保密协议与数据保护

测试过程会接触系统信息与业务数据:签署保密协议,约定数据仅用于测试、限期销毁并出具销毁记录。

范围测试中获取的配置、数据、账号、拓扑
义务不复制、不外传、不用于其他用途
收尾测试数据按约定销毁并留存记录

数据处置流程

数据处置流程
1. 测试数据集中存放(加密目录)
2. 报告引用时脱敏(账号/密钥/个人信息)
3. 项目结束后按约定期限销毁
4. 出具销毁确认单
测试中的“副产品数据”是常见泄露源,处置流程要与报告交付同时验收。

易错点

  • 测试账号密码直接写进报告原文
  • 测试数据散落在个人电脑未清理

数据来源与参考

  • 中华人民共和国数据安全法
  • 通用保密协议实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌