数据传输安全制度.docx

数据传输安全制度

一、适用范围与数据定义

本制度适用于组织内部各业务系统、分支机构、合作方之间通过网络（含互联网、局域网、专线）进行的结构化数据（如数据库记录、API接口数据）、非结构化数据（如文档、图片、音视频）传输活动，涵盖以下场景：

1.内部系统间传输（如生产系统至数据分析平台）；

2.内外网跨域传输（如员工远程接入办公系统调取数据）；

3.与第三方合作方传输（如供应商数据交互、客户信息同步）；

4.移动终端与固定终端间传输（如手机APP与后台服务器数据同步）。

本制度中“数据”按敏感程度分为三级：

核心数据：直接影响组织核心利益或个人权益的数据，包括用户身份