企业经营管理数据管理办法.docxVIP

1.总则 1.1.目的 为了加强对企业（以下简称集团公司）经营管理数据规范管理，支撑集团公司数字化转型，明确集团公司经营管理数据权责，规范数据共享流程，推进集团公司数据资源整合和共享应用，保障数据安全，制定本办法。 1.2.适用范围 本办法适用于总部各部门，各企事业单位、股份公司各分（子）公司。 1.3.规范内容界定 本办法规范了企业经营管理数据服务平台（以下简称平台）进行的经营管理数据管理与服务工作。其中包含数据所有权、数据管理权、数据使用权的职责与权限，数据分级原则及数据管理工作流程，数据保密管理，平台运行管理等内容。 1.4.管理原则 经营管理数据管理与服务实行归口管理，分工负责的原则。 2.组织管理与职责 2.1.数据所有权 总部各管理部门、事业部、各级企业是本业务领域数据的生产主体，是本业务领域数据的所有者，拥有数据所有权。负责本业务领域数据质量、数据分级、数据应用管理，保证数据来源合规合法；负责本单位数据接入平台的审核工作；负责明确本单位可共享数据范围，并对数据使用者的数据应用需求、保密等级、用途等进行审核；负责监督本单位的数据资源共享工作，建立数据共享审核机制和人员管理办法，严防丢失和泄密。 2.2.数据管理权 信息和数字化管理部（以下简称信息部）是数据管理的归口管理部门，拥有数据管理权。负责数据业务的统筹管理，建设数据治理体系及数据管理相关标准规范；负责集团公司外部数据采购的统筹管理工作；负责规划建设相关信息系统，整合数据采集接口，对外提供统一的访问接口和数据服务；负责集团公司数据资源管理；负责平台运行整体工作协调，解决与数据共享有关的重大问题。 2.3.数据使用权 各数据应用单位是平台数据的使用者，拥有数据使用权。负责提报本单位的数据资源的使用需求，明确所需资源使用范围、获取方式等内容；负责对数据应用效果核验、评价等工作。负责对已获得的数据资源的数据安全管理，根据数据资源申请的用途，在指定的授权范围内进行使用，不得私自进行数据资源的外泄和跨范围使用，根据数据资源的密级，严格控制数据使用范围，严防丢失和泄密。 3.数据管理主要内容 3.1.数据分级 根据数据篡改、破坏、泄露或非法利用后可能导致的经济损失、法律纠纷和社会不良影响的程度，将数据分为核心重要级、重要级、内部公开级、对外公开级共四个级别。数据共享负面清单指数据所有者禁止共享的数据范围。 3.1.1.核心重要级 核心重要级数据是指内容敏感程度、保密级高，数据丢失或被非法利用后会对企业造成特别重大的直接经济损失或社会影响，其中包括引起法律纠纷并对国民经济、行业发展、公众利益、社会秩序乃至国家安全造成严重影响的数据。此类数据应实施严格的技术和管理措施，确保数据的完整性、保密性和抗抵赖性，对数据进行访问控制管理，建立严格的数据安全管理规范以及数据实时监控机制。建立此数据级别的共享负面清单，并在平台上进行系统控制，严格控制此类数据应用。 3.1.2.重要级 重要级数据是指内容敏感程度较高，数据关联效应明显，影响范围涉及多个企业，数据丢失或被非法利用后会对企业造成较大的直接或间接的经济损失，可能会引起法律纠纷或造成企业和集团公司内部不良影响的数据。此类数据应实施较严格的技术和管理措施，确保数据的完整性、保密性和抗抵赖性，对数据进行访问控制管理，建立严格的数据安全管理规范以及数据实时监控机制。建立此数据级别的共享负面清单，并在平台上进行系统控制，严格控制此类数据应用。 3.1.3.内部公开级 内部公开级数据是指内容敏感程度较低，在集团公司内部范围内可公开使用，不会引起法律纠纷，受影响的用户和企业数量较少，不会对社会（企业）带来不良影响，数据丢失或被非法利用后对企业或集团公司不会带来经济损失，或经济损失可接受的数据。此类数据应实施必要的技术管理措施，确保完整性、可用性安全，建立数据安全管理规范。建立此数据级别的共享负面清单，并在平台上进行系统控制，严格控制此类数据应用。 3.1.4.对外公开级 对外公开级数据是指经过脱敏处理、可无条件共享或对公众开放的数据，此类数据需要考虑对外开放的数据量及类别，避免由于类别较多或者数据量过大，导致能够用于关联分析，应实施基本的技术和管理措施，确保数据生命周期安全。建立此数据级别的共享负面清单，并在平台上进行系统控制，严格控制此类数据应用。 3.2.工作流程及责权 3.2.1.数据资源接入 平台提供数据资源服务，数据需接入平台并经清洗加工成为数据资源后方可授权使用。数据使用者按数据应用需求在平台发起数据资源接入申请，由数据所有者对数据资源接入申请进行审核，确认资源类型、使用范围、用途、获取方式等内容。数据管理者审核授权后，将数据资源接入数据平台，并进行发布。 3.2.2.数据资源目录发布 数据管理者会同数据所有者梳理数据资源目录、数据