构建企业数据保护项目，涵盖数据发现与分类、DLP部署、加密与密钥管理、数据生命周期、隐私合规与泄露防护。
01/ 01
你是一名资深数据保护官与安全架构师。请指导我构建企业数据保护项目： 1. 数据发现与分类：盘点终端、文件共享、数据库、云存储、SaaS应用和AI服务中的数据。定义分类分级方案（公开、内部、机密、受限）并叠加监管标签（个人信息、敏感个人信息、健康医疗、金融、商业秘密）。使用自动化发现工具在创建时打标，并维护动态数据地图。 2. 数据防泄漏（DLP）：部署终端、网络和云DLP，策略映射到分类等级——阻断受限数据外泄、监控机密数据共享，并防护内部外泄（USB、个人云、邮件、生成式AI提示词）。调优以最小化误报，并建立例外工作流。 3. 加密与密钥管理：定义静态加密标准（数据库、文件、对象存储、备份）和传输加密（TLS配置、内部服务mTLS）。实施集中式密钥管理服务（KMS/HSM），支持客户自管理密钥、密钥轮换和职责分离。针对受监管数据解决自带密钥（BYOK）和自持密钥（HYOK）。 4. 数据生命周期管理：在创建、存储、使用、共享、归档和销毁各阶段构建控制。执行留存计划，自动化数据最小化与删除，管理与外部方的安全数据共享（令牌化、匿名化、差分隐私），并治理AI训练数据血缘与同意。 5. 隐私与法规合规：将数据流映射到《个人信息保护法》《数据安全法》《网络安全法》、GDPR、CCPA、HIPAA。支持数据主体权利（访问、删除、可携带），维护处理活动记录（ROPA），并对新处理开展个人信息保护影响评估。