2024年以来，工信部及山西省通信管理局相继出台针对系统开发与数据合规的新规，对中小型技术企业提出了更明确的落地要求。运城市盐湖区珂景科技有限公司结合近期项目实践，梳理出以下关键要点。

一、核心政策参数与实施步骤

新规重点集中在数据分类分级、接口安全审计及用户授权留痕三方面。以小程序制作为例，需在提审前完成隐私协议弹窗改造，并保留至少6个月的授权日志。

• 系统开发环节：强制启用HTTPS与国密SM4加密传输；
• 数据运维环节：日志留存不少于180天，且需支持审计导出；
• 商务技术对接：合同须明确数据所有权与跨境限制条款。

二、合规注意事项

不少企业忽略“最小必要原则”在数字化服务中的落地。例如，仅需手机号注册的场景，不得强制索取通讯录权限。另外，第三方SDK需逐一登记并评估其数据回传路径。

三、常见问题解答

问：历史项目是否需要整改？
答：2023年12月前上线的系统，若仍在运营，需在2024年9月前完成合规复评。

问：数据运维外包如何划责？
答：须签订数据处理协议（DPA），明确泄露事件的72小时上报义务。

对于运城本地企业，建议优先完成系统开发流程中的权限矩阵梳理，再逐步推进小程序制作与数据运维的标准化改造。珂景科技在近期商务技术服务中，已协助三家客户通过等保二级测评，平均整改周期缩短至11个工作日。