案例背景

实验室共享盘按课题组整体授权，实习生也可下载全部原始数据和未发表分析报告。

关键证据

共享盘 ACL、下载日志、课题成员名单和数据价值访谈显示权限颗粒度不足。

处置过程

机构按项目和实验阶段拆分空间，原始数据导出需课题负责人批准并写入不可篡改日志。

整改成效

高敏数据可访问人员减少 63%，历史 286 个冗余权限全部回收，导出记录可追溯率达到 100%。

企业启示

科研协作强调共享，但共享范围应随课题、角色和时间变化动态收敛。

案例已作匿名化与场景化整理，用于展示风险识别和管理方法；企业处理具体争议时应结合原始证据和现行法律规则。