防止信息泄露与数据安全管理制度.docxVIP

防止信息泄露与数据安全管理制度

目录

一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1制定目的和依据．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.2适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.3基本原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

二、数据安全管理组织架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.1管理机构设置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

2.1.1数据安全管理委员会．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.1.2数据安全执行小组．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

2.2职责分工．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.2.1数据安全管理委员会职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

2.2.2数据安全执行小组职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

2.2.3各部门职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

三、数据分类分级保护制度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

3.1数据分类标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

3.2数据分级标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

3.3分类分级管理措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

四、数据全生命周期安全管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

4.1数据收集安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

4.2数据存储安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

4.3数据处理安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

4.4数据传输安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

4.5数据销毁安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

五、安全技术保障措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

5.1访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

5.2加密技术应用．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

5.3安全审计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

5.4防病毒及恶意软件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

六、应急响应与事故处理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

6.1应急预案制定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

6.2应急演练．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

6.3事故报告与调查处理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

七、法律责任与合规要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

7.1法律法规遵循．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

7.2合同条款中的安全要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

7.3违规行为处罚机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

八、教育培训与监督考核．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

8.1安全教育培训计划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38