隐私保护

建筑运行过程中涉及的个人和企业敏感信息，必须合法合规地收集和使用。

收集数据信息首先应该具备法律依据，在征得用户同意的情况下才能进行用户信息的采集，并按相关规定使用。

根据重要性、机密性等对数据进行分类和等级划分，能够根据不同需要对关键数据进行重点防护。对于敏感数据，应采取访问控制、加密、备份、监控、物理安全等措施进行分级保护，对确需共享与发布的敏感数据，应进行数据脱敏处理（数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护）。对涉及的客户安全数据或者商业性敏感数据，在不违反系统规则的条件下，可对真实数据进行改造使用。对身份证号、手机号、卡号、客户号等个人信息，应进行数据脱敏。

通过软硬件禁止通用串行总线（Universal Serial Bus, USB）闪盘使用、屏蔽移动硬盘、禁止手机存储卡等所有USB存储设备的使用，以及采用禁止截屏技术，有效保护敏感数据的安全。