会计、薪酬、客户档案、健康数据、银行账户信息：贵机构持有的数据，法律和合作方都要求您加以保护。一次故障、一台被盗的电脑、一封带陷阱的邮件或一次不愉快的离职，都足以造成数据丢失或泄露。我们评估您的风险，采取与贵机构规模相称的保护措施，并帮助您做好遵守个人数据保护法的准备。
四项基本保护
加密
电脑、存储介质、备份和往来信息：未经授权者无法读取数据。
备份
自动备份、经过测试、异地保存：故障或失窃不再意味着多年数据的丢失。
安全通信
受保护的邮件、加密的文件共享，以及专供客户和合作方使用的交换空间。
合规
向信息与自由委员会（CIL）办理手续、告知当事人、采取安全措施：既遵守法律，也能拿出证明。
服务内容
- 数据和管理信息系统的安全审计。
- 安全制度、数据分级和工具使用规则。
- 电脑、存储介质和往来信息的加密；密码管理和双重身份验证。
- 自动备份、恢复计划和业务连续性计划。
- 与客户、合作方和出资方之间的安全邮件和文件共享。
- 遵守个人数据保护法：向 CIL 办理手续、告知当事人、与受托处理方签订合同。
- 员工安全意识培训：钓鱼邮件、密码、个人设备的使用。
工作方法
评估
有哪些数据、存放在哪里、由谁掌握、有什么风险：先摸清情况，再考虑投入。
保护
按优先顺序部署各项措施，从备份和访问权限开始。
测试
备份只有在能够恢复时才有价值：每一项保护措施都要经过验证。
培训
大多数事故始于人的操作：对团队进行培训，并加以检验。
交付成果
- 安全审计报告和分优先级的行动计划。
- 安全制度和程序。
- 经过测试的备份和恢复计划。
- 个人数据保护法合规文件。