欢迎来到保密性与隐私领域！

欢迎各位未来的会计师！你现在已经来到 信息系统与控制 (ISC) 考试中一个至关重要的环节。虽然“安全性 (Security)”通常是指拒绝外来者的入侵，但保密性 (Confidentiality) 和隐私 (Privacy) 则是关于我们如何处理手中已有的敏感资料。你可以将其理解为锁好大门（安全性）与确保你不向邻居泄露挚友秘密（保密性/隐私）之间的差别。

在本章中，我们将探讨为什么这些概念是商业信任的基石，以及企业如何从收集资料那一刻起直到删除资料为止来保护数据。如果刚开始觉得这些术语看起来很像，不用担心——我们会一步步为你拆解！

1. 保密性 vs. 隐私：有什么不同？

许多学生会混淆这两个术语，因为它们确实有重叠之处。以下是区分它们最简单的方法：

保密性保护被指定为机密的资料，包括商业秘密及个人资料。私隐涵盖个人资料的收集、使用、保留、披露及处置，须符合适用承诺和规定。两者可以重叠：客户帐户资料既可属机密，也受私隐控制规范。

保密性保护被指定为机密的资料，包括商业秘密及个人资料。私隐涵盖个人资料的收集、使用、保留、披露及处置，须符合适用承诺和规定。两者可以重叠：客户帐户资料既可属机密，也受私隐控制规范。

保密性保护被指定为机密的资料，包括商业秘密及个人资料。私隐涵盖个人资料的收集、使用、保留、披露及处置，须符合适用承诺和规定。两者可以重叠：客户帐户资料既可属机密，也受私隐控制规范。

重点复习：
  • 保密性保护被指定为机密的资料，包括商业秘密及个人资料。私隐涵盖个人资料的收集、使用、保留、披露及处置，须符合适用承诺和规定。两者可以重叠：客户帐户资料既可属机密，也受私隐控制规范。

保密性保护被指定为机密的资料，包括商业秘密及个人资料。私隐涵盖个人资料的收集、使用、保留、披露及处置，须符合适用承诺和规定。两者可以重叠：客户帐户资料既可属机密，也受私隐控制规范。

2. 保护保密性

为了确保公司的秘密安全，我们需要特定的控制措施。以下是你在 ISC 考试中最常见的几种：

加密 (Encryption)

加密是将资料“乱码化”的过程，这样只有拥有“密钥”的人才能阅读。对于考试，请记住资料的这两种状态：

  • 储存资料须使用适当加密及金钥管理；传输资料须使用现行并安全设定的TLS。SSL已过时，不应建议使用。加密不能取代授权、存取控制或安全金钥管理。

访问控制 (Access Controls)

公司内并非每个人都需要看到所有东西。我们使用最小权限原则 (Principle of Least Privilege)，这意味着只赋予员工完成工作所需的访问权限——不多也不少。

培训与政策

通常，“人”是最脆弱的环节。保密协议 (NDA) 是防止员工或合作伙伴泄露秘密的法律合同。培训则有助于员工识别社会工程 (Social Engineering)（例如假电话），这类手法通常旨在诱骗他们泄露机密信息。

你知道吗？ 许多数据泄露并非因为黑客天才，而是因为有人把机密报告留在打印机上，或者使用了“Password123”作为登录密码！

3. 隐私：保护个人信息

由于涉及法律风险，隐私对于会计师来说是一件大事。要了解隐私，我们首先需要识别我们在保护什么：

PII 与 PHI

  • PII是可识别或连结至个人的资料。HIPAA的PHI是受规管实体或业务合作伙伴保存或传输、可识别个人的健康资料，并须考虑法定排除项目，例如若干雇佣及教育纪录。并非所有涉及个人健康的资料都自动属HIPAA的PHI。

私隐框架：现行TSC与历史GAPP

旧GAPP框架的十项原则为管理、通知、选择／同意、收集、使用／保留／处置、存取、第三方披露、安全、品质、监察／执行，应视为历史背景。现行SOC私隐评估采AICPA信托服务准则，其P1至P8涵盖通知、选择／同意、收集、使用／保留／处置、存取、披露／通知、品质、监察／执行，亦须适用相关共同准则。同意及个人权利取决于适用法律和承诺；同意并非所有情况下唯一合法依据。

  1. 旧GAPP框架的十项原则为管理、通知、选择／同意、收集、使用／保留／处置、存取、第三方披露、安全、品质、监察／执行，应视为历史背景。现行SOC私隐评估采AICPA信托服务准则，其P1至P8涵盖通知、选择／同意、收集、使用／保留／处置、存取、披露／通知、品质、监察／执行，亦须适用相关共同准则。同意及个人权利取决于适用法律和承诺；同意并非所有情况下唯一合法依据。

通知说明收集哪些个人资料及用途；选择／同意处理适用法律和承诺要求的选择及同意；存取提供适用的查阅及更正方法。三者均见于历史GAPP及现行TSC私隐准则，但并非完整框架，同意亦非每项处理活动唯一的合法依据。

4. 数据生命周期

数据不会静止不动；它会经历一个“生命”。理解这个周期有助于你识别在哪里需要控制措施。

步骤 1：收集 (Collection) – 收集资料。（是否有必要？我们是否提供了通知？）

步骤 2：存储 (Storage) – 确保资料安全。（是否对静态数据进行了加密？）

步骤 3：使用 (Usage) – 将资料用于商业用途。（我们是否仅将其用于告知客户的用途？）

步骤 4：共享 (Sharing) – 将资料提供给合作伙伴。（他们是否有合同来保障安全？）

资料只应为合理业务、法律及合约目的保留。过度保留会增加暴露风险及外泄影响；过早删除亦可能违反保留义务或法律保全要求。保留政策须订明期限、安全处置及有纪录的例外。

步骤 6：销毁 (Destruction) – 处理资料。（我们是否正确地碎纸或抹除硬盘？）

删除档案可能留下可复原资料。依媒体类型及敏感程度，按NIST指引选择经验证的清除、净化或销毁方法并核实结果。多次覆写并非通用方案，尤其对SSD；符合条件的密码学抹除亦可能适用。处置前须遵守保留要求及法律保全命令。

关键要点： 隐私和保密性必须在生命周期的每一个阶段进行管理，而不仅仅是在开始时。

5. 总结与快速复习

别让技术术语吓倒你。这章的核心其实就是信任。作为一名会计师，你要确保组织守住秘密，并尊重客户的个人生活。

快速复习框：
  • 保密性保护被指定为机密的资料，包括商业秘密及个人资料。私隐涵盖个人资料的收集、使用、保留、披露及处置，须符合适用承诺和规定。两者可以重叠：客户帐户资料既可属机密，也受私隐控制规范。 储存资料须使用适当加密及金钥管理；传输资料须使用现行并安全设定的TLS。SSL已过时，不应建议使用。加密不能取代授权、存取控制或安全金钥管理。 旧GAPP框架的十项原则为管理、通知、选择／同意、收集、使用／保留／处置、存取、第三方披露、安全、品质、监察／执行，应视为历史背景。现行SOC私隐评估采AICPA信托服务准则，其P1至P8涵盖通知、选择／同意、收集、使用／保留／处置、存取、披露／通知、品质、监察／执行，亦须适用相关共同准则。同意及个人权利取决于适用法律和承诺；同意并非所有情况下唯一合法依据。

最后鼓励： 你做得很好！ISC 考试的这一部分一旦你明白它都是关于将风险最小化，就会变得非常有逻辑。继续练习这些定义，它们将成为你的本能！