導語
澳門相關單位近日發(fā)布關于“傳真內(nèi)部絕密資料查詢及合規(guī)查詢”的官方說明，旨在明確對高度敏感傳真資料的訪問權限、申請流程與監(jiān)督機制，防止信息泄露并確保依法合規(guī)辦理。此項指南面向持有合法職務權限的機構與人員，強調(diào)必須通過官方渠道申請并接受嚴格審查。
背景與目的
隨著機構間往來事務的信息化與傳真資料的歷史遺留影響，部分內(nèi)部傳真載有較高敏感度的內(nèi)容。官方表示，建立統(tǒng)一、可追溯的查詢與合規(guī)機制，是保護個人及機構隱私、維護公共利益與國家安全的重要舉措。該指南的制定，既是規(guī)范內(nèi)部管理，也是回應公眾對信息安全與透明度的期待。
官方查詢渠道與職責分工
- 授權單位：僅限經(jīng)法定程序指定的部門或崗位，方可提出查詢申請；任何查詢均應有明確的業(yè)務理由與合法授權證明。
- 申請程序：須通過機構內(nèi)部正式表單或統(tǒng)一審批系統(tǒng)提交申請，由主管部門會簽并由數(shù)據(jù)保護或合規(guī)辦公室復核意見。
- 訪問控制：獲得授權后，訪問權限按最小必要原則授予，并實施分級管理、時限控制與多因素身份驗證。
- 保密與審計：所有查詢行為將記錄在案，保存訪問日志并接受定期審計；出現(xiàn)異常訪問將啟動追責和溯源程序。
合規(guī)要求與法律責任
指南強調(diào)，任何單位和個人在查詢、復制或使用傳真資料時，均必須遵守相關法律法規(guī)及內(nèi)部保密制度。未經(jīng)授權擅自獲取、傳播或利用絕密信息的，將依照有關法律法規(guī)承擔行政、民事或刑事責任。機構需設立合規(guī)培訓、簽署保密承諾，并配合監(jiān)管部門的監(jiān)督檢查。
技術與管理保障措施
- 數(shù)據(jù)分類分級：對傳真資料進行明確分類并實施差異化保護。
- 加密與傳輸安全：對敏感資料采用加密存儲與受控傳輸，防止在查詢環(huán)節(jié)發(fā)生外泄。
- 最小權限與隔離：基于職責分離原則配置訪問權限，關鍵環(huán)節(jié)實行雙人復核或審批。
- 定期評估：開展風險評估與漏洞修補，確保管理與技術措施與時俱進。
結語
官方提醒，傳真資料的管理事關公眾信任與機構聲譽。任何涉及絕密或高度敏感資料的查詢，必須通過規(guī)定的官方渠道并接受嚴格合規(guī)審查。相關單位應加強內(nèi)部制度建設與人員培訓，確保在依法依規(guī)框架下開展查詢工作，維護信息安全與社會秩序。
