集团公司数据管理规定.docVIP

PAGE 6 — PAGE 21 — 数据管理规定（试行） 第一章 总 则 第一条 为进一步规范集团公司及下属企业的数据管理工作，推进数据共建共治共享，挖掘数据价值，依据国家相关法律法规、政策规定和集团公司相关规章制度，制定本规定。 第二条 本规定适用于集团公司总部部门、专业公司，直属企业、专业公司成员企业（以下统称所属企业）的数据管理工作。 控股公司、实际控制企业通过法定程序执行本规定，参股公司参照本规定执行。 国家秘密和商业秘密数据的管理执行保密法律法规和集团公司保密管理相关规定。 第三条 本规定所称的数据是指集团公司在生产运行、经营管理和战略决策过程中，依托信息技术产生的企业内外部各类电子化记录。 数据管理是指集团公司开展数据管理专项规划制定、数据治理体系建设，以及数据采集、存储、使用、加工、传输、提供、公开等工作过程中，为有效发挥数据作用、提高数据价值而进行的管理行为。 第四条 集团公司按照“一个整体、两个层次”的信息化工作要求，围绕“统一规划、协同建设、集中共享、合规使用”的总体思路，遵从管业务必须管数据的理念，实行“归口管理、分级负责、各司其职、安全可控”的工作机制，加强数据管理工作的标准化、专业化和集中化。 第五条 所有数据由集团公司统一管理和使用。任何单位和员工都应依法依规，遵循合法、正当、必要和诚信原则，进行数据采集、存储、使用、加工、传输、提供、公开等活动，不得非授权使用、转让、买卖数据，不得从事危害国家安全、公共利益的信息处理活动。涉及个人信息时，应遵循个人信息保护的相关法律规定。 第二章 机构与职责 第六条 集团公司网络安全与信息化工作领导小组（以下简称领导小组）领导决策集团公司数据管理工作，主要履行以下职责： （一）负责落实国家数据管理相关政策和工作部署； （二）负责审定集团公司数据管理政策； （三）负责决策数据管理过程中的重大事项； （四）负责审议决策集团公司数据资源目录。 第七条 集团公司数字和信息化管理部（以下简称数字和信息化管理部）是集团公司数据归口管理部门，对数据管理工作承担整体责任，主要履行以下职责： （一）落实领导小组数据管理各项工作决策部署；制订集团公司数据管理政策； （二）组织制定集团公司数据管理制度和标准规范； （三）组织编制集团公司数据管理专项规划和工作计划； （四）组织开展集团公司数据治理、数据治理质量分析和改进、数据安全管理和监督考核工作，组织建设与维护集团公司统一数据架构，组织编制集团公司数据资源目录； （五）组织开展集团公司数据应用工具、数据模型归口管理与服务； （六）负责审批相关授权共享数据使用申请； （七）组织开展集团公司数据生态建设、数据管理与应用技术以及数据安全的研究、培训和交流工作。 第八条 数据管理中心（以下简称数据管理中心）是集团公司数据管理工作实施单位，主要履行以下职责： （一）负责编制集团公司数据管理制度和标准规范； （二）负责编制集团公司数据管理专项规划和工作计划； （三）组织落实集团公司数据治理、数据治理质量分析和改进工作，统一管理集团数据架构和主数据，协助编制集团公司数据资源目录； （四）组织落实集团公司数据应用工具、数据模型归口管理与服务，提供数据应用服务；配合开展数据应用效果评估工作；为集团公司数据应用提供技术服务，为总部部门、专业公司和所属企业开展数据深化应用提供技术支持； （五）负责集团公司数据资源共享归口管理与服务，授权共享数据需求申请清单的审核与登记备案； （六）组织落实集团公司数据日常管理、检查考核，组织开展数据质量评估、数据安全风险评估和检查； （七）组织落实集团公司数据生态建设、数据管理与应用技术以及数据安全的研究、培训和交流工作。 第九条 总部部门是所管业务领域数据管理责任主体，对本领域数据承担管理责任，主要履行以下职责： （一）负责所管业务领域数据管理的组织建设和岗位设置； （二）组织制定所管业务领域数据管理标准规范； （三）组织开展所管业务领域数据治理工作，包括组织开展所管业务领域数据架构建设与维护、数据资源目录编制及内容审核、主数据建设、数据质量管理和数据按标准汇入数据湖等工作； （四）审批所管业务领域归口管理的授权共享数据使用申请； （五）组织开展所管业务领域数据深化应用； （六）组织开展所管业务领域数据分类分级制定、安全风险评估、安全监督等数据安全管理工作；配合开展监测预警、数据灾难恢复、应急响应等数据安全管控工作； （七）组织制定所管业务领域的数据退役机制。 第十条 专业公司是本专业领域数据管理责任主体，对本领域数据承担管理责任，主要履行以下职责： （一）负责本专业领域数据管理的组织建设，明确本专业领域数据管理组织和岗位设置； （二）组织编制本专业领域数据管理专项规划和工作计划； （