数据存储安全制度.docx

数据存储安全制度

一、数据存储安全责任体系

数据存储安全实行“分级管理、责任到人”的原则，明确决策层、管理层、执行层三级责任主体，确保全流程可追溯、可问责。

（一）决策层职责

公司董事会为数据存储安全最高决策机构，负责审批数据存储安全战略规划、年度预算及重大安全事件处置方案；每季度听取数据安全委员会工作汇报，审议存储安全风险评估报告，确保资源投入与业务发展、风险等级相匹配。

（二）数据安全委员会职责

由分管技术副总裁牵头，成员包括信息技术部、法务合规部、业务部门负责人，负责统筹制定与修订，监督制度执行；每季度组织跨部门风险研判会，识别存储环境、访问控制、备份策略等环节的潜在