《上海证券交易所数据安全管理规范》.docxVIP

《上海证券交易所数据安全管理规范》

1.总则

1.1目的与依据

为规范上海证券交易所（以下简称“上交所”）及参与机构的数据处理活动，保障证券业务数据安全，维护投资者合法权益和证券市场稳定，依据《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《证券期货业数据安全管理办法》《证券期货业网络安全管理办法》等法律法规及监管要求，制定本规范。

1.2适用范围

本规范适用于上交所内部各业务部门、技术部门、合规风控部门及所属全资、控股子公司，以及与上交所开展业务合作的会员单位、挂牌公司、技术服务提供商、信息服务机构等参与机构（以下简称“参与机构”），覆盖数据采集、存储、传输、使用、共享、销毁全生命周期的所有数据处理活动。

1.3基本原则

1.3.1合法合规原则：所有数据处理活动严格符合国家法律法规、监管规定及上交所内部制度要求，禁止未经授权的数据采集、使用行为。

1.3.2最小必要原则：数据采集、使用、共享仅满足业务必需的最小范围和最小粒度，避免过度采集或冗余处理。

1.3.3分类分级防护原则：基于数据的业务价值、敏感程度、影响范围实施差异化安全管控，核心数据、敏感数据采用最高级别防护措施。

1.3.4全生命周期防护原则：覆盖数据从产生到销毁的全流程，每个环节落实对应的安全管理和技术防护要求。

1.3.5协同防护原则：上交所与参与机构明确