对外资料保密问题的三条原则包括：

1. 最小必要知悉原则：即仅向必须了解该资料的人员披露，确保资料仅在必要的范围内流通。这一原则要求严格限制知悉资料的人员范围，以降低信息泄露的风险。

2. 合法合规原则：在处理对外资料时，必须遵守相关法律法规和行业标准，确保资料的收集、使用、存储和传输都符合法律要求。这一原则要求企业或个人在涉及对外资料的所有环节中，都要严格遵守法律规定，避免因违法行为而引发的法律风险。

3. 安全保护原则：应采取一切合理必要的安全措施，确保对外资料的安全，防止未经授权的访问、使用、披露、修改或损坏。这包括技术手段如加密、访问控制等，以及管理手段如制定严格的保密制度、培训员工等。这一原则强调了对对外资料进行全面、系统的安全保护，以确保其机密性和完整性。