46整改（2 / 2）

此次事件暴露出个别工作人员纪律意识淡薄、法律底线失守，也暴露出异能中心在数据安全管理方面存在严重漏洞：一是内部权限管控形同虚设，赵某某、钱某某的访问权限远超其岗位所需，且长期未被审查；二是数据下载和导出操作缺乏审批与留痕机制，致使违规行为长期未被发现；三是日常安全培训流于形式，部分员工对公民个人信息保护的法律红线认识模糊。

各单位要深刻汲取教训，举一反三，引以为戒。

四、工作要求

（一）立即开展数据安全专项排查。各单位须在7月31日前完成对本单位涉密数据、公民个人信息存储与访问权限的全面清理，重点排查是否存在超权限访问、违规下载、私下保存等问题。排查结果于8月10日前报超管委安全监察处备案。

（二）严格落实权限分级和操作留痕制度。按照“最小必要”原则重新核定各岗位数据访问权限，严禁未经审批批量下载或导出数据。所有涉及个人信息的访问、查询、导出操作须全程留痕，日志保存期不少于三年。

（三）强化全员数据安全与法律教育培训。各单位须组织全体工作人员学习《数据安全法》《个人信息保护法》及《超自然信息数据安全管理办法》，明确法律红线与违规后果。学习情况纳入年度考核，未完成学习者年度考核不得评优。

（四）完善监督问责机制。各单位须建立数据安全定期检查制度，对违规操作“零容忍”。发现一起，查处一起，绝不姑息。对因管理失职导致数据泄露的，严肃追究相关领导责任。

全体同志要以此为鉴，切实增强法律意识和数据安全意识，坚决杜绝类似事件再次发生。

超自然事务管理委员会安全监察处

XXXX年7月2日”

开了三个小时会，终于结束了。会上赵飞原套话连篇云山雾绕，听着高深莫测，但字里行间的意思，福天玉总结了一下，就是咱们635所没有那个本事搞数据泄密。

这话其实有点片面，因为635所应该也有一些保密项目。吧。但是这些跟福天玉都没关系，毕竟她研究的这个玩意儿，既不能指导生产生活，也不能应用于异能提升。

会开完就到了下班时间。今天凌华要小加一下班，所以福天玉自己回家。不过凌华约她晚上八点半一起在他家打游戏。

上次在心隐寺她问凌华最近是不是很忙，真的