章 8
网络安全与信息保护
处理个人数据的系统中的安全、最小化与事件响应。
8.1 数据与目的
劳动档案可能包含身份、经济和特别敏感的信息。必须识别各流程所需数据，避免仅因信息可得就采集。最小化能够同时降低滥用风险和保护成本。
法律依据、向当事人告知的信息及保存期限，应根据目的分析。在雇佣关系中，双方地位失衡可能影响同意的有效性。不能以通用勾选框取代这种分析[R2]。
8.2 访问与职责分离
访问控制应遵循最小权限原则。多因素认证能够增加保护，但不能免除审查权限、设备和程序的必要性。通过正确认证的账户，仍可能被滥用或拥有过多授权。
重要操作需要可追溯性和审查。条件允许时，应分离相互不相容的任务，例如修改数据和批准其经济后果。定期审查有助于发现已不再服务于正当职能的遗留权限。
8.3 人工智能特有的威胁
助手若在组合来源时不遵守权限，可能泄露信息。它也可能遵循文档中的恶意指令，或生成看似官方、实则并非官方的回答。控制措施应覆盖数据访问和可执行动作，而不只针对可见文本。
测试应包括被篡改的文档、信息提取查询和超出范围的请求。在缺乏适当保障和授权时，不得将保密信息发送给外部服务。使用日志也需要限制，避免保存不必要的数据。
8.4 事件与连续性
事件响应需要责任人、报告渠道和经过演练的程序。应优先遏制问题、保全证据并评价后果。沟通或通报义务应依据事件性质及适用法规分析。
备份必须通过恢复操作进行测试。未经验证的备份只提供表面安全。连续性还需要在平台不可用时具备替代工作方式，尤其是涉及工资或权利的流程。
8.5 保存与审查
保存期限应符合已确定的目的和义务。无限期保存可能增加暴露风险，却不提供价值。删除应涵盖运行中的系统、导出文件及备份生命周期。
数据保护是持续实践。用途、供应商或集成发生变化时，需要重新审查控制措施。适当情况下，应通过影响评估在处理前研究风险，并记录措施、边界及待决事项[R2]。
问卷
本章理解 & 人力资源困境
困境题不设道德评分，也不用于评价求职申请。