数据风险

数据安全是一个”平时看不见、出事毁所有”的领域。大多数中小企业的系统权限管理还停留在”给个账号就能登录”的阶段：销售能看到全公司所有客户的手机号和成交金额，运营导出 10 万条客户信息发群里做营销没人管，财务的数据库密码写在便利贴上贴在显示器旁边。更危险的是很多 SaaS 系统默认把数据存在厂商的公有云服务器上，企业以为是”自己的客户数据”，实际上服务协议里早就写了”厂商有权匿名化处理用于产品优化”。等到有一天核心销售离职带走 300 个大客户名单、或者收到 GDPR/个保法的合规罚单、或者数据库被勒索病毒加密要求 50 个比特币赎金，老板才惊觉原来公司最核心的数据资产一直在”裸奔”。被服务商锁定是另一个维度的风险：想用 A 厂商的 CRM 数据导入 B 厂商的营销系统，A 厂商说”导出可以，格式我们定，字段缺失不负责”，本质是用数据迁移成本绑架客户续约。

数据风险管理要遵循”分级分类、最小权限、自主可控”十二字原则。第一步是做数据资产盘点和分级：把数据分成公开级（如产品介绍）、内部级（如内部流程文档）、敏感级（如客户手机号、交易金额）、核心级（如财务凭证、核心算法）四个等级，每个等级定义对应的加密要求（传输加密、存储加密）、访问人群和审计规则。第二步是落地最小权限原则（RBAC 权限模型）：销售只能看自己负责区域的客户数据，导出超过 100 条需要上级审批，所有导出操作留痕可追溯。第三步是解决服务商锁定问题：核心业务数据必须坚持”甲方所有”原则，合同中明确约定数据的可导出格式（必须支持 CSV/JSON 标准格式而非厂商私有格式），关键业务系统优先选择支持私有化部署的方案，或者至少把数据库备库放在自己的云服务器上。最后一步是建立定期审计机制：每季度抽查一次权限清单，每年做一次渗透测试和漏洞扫描，用”安全左移”的思路把风险挡在前面。