《上海证券交易所数据安全管理规范》.docxVIP

《上海证券交易所数据安全管理规范》

第一章总则

第一条为规范上海证券交易所（以下简称上交所）数据处理活动，强化数据安全治理体系建设，防范化解数据安全风险，保障资本市场核心基础设施安全运行，保护投资者合法权益，维护国家金融安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国密码法》《证券期货业网络安全管理办法》《证券期货业数据安全管理指引》《网络数据安全管理条例》等法律法规、监管规则，结合上交所业务实际，制定本规范。

第二条本规范适用于上交所内部各部门、下属全资及控股单位、参与上交所业务活动的全市场主体，包括会员单位、证券公司、基金管理公司、期货公司、上市公司、信息服务商、第三方服务机构等处理上交所业务数据的全流程活动；承接上交所外包服务、参与项目合作的第三方机构的所有数据处理活动，均应当遵守本规范要求。

第三条上交所数据安全管理遵循以下基本原则：

（一）安全优先。将数据安全要求贯穿于业务规划、系统建设、业务运行全流程，在保障资本市场业务稳定运行的前提下，落实最严格的数据安全防护要求，优先保障核心敏感数据安全。

（二）全程管控。建立覆盖数据收集、存储、使用、加工、传输、共享、公开、销毁全生命周期的安全管控机制，实现数据处理全环节可管、可控、可追溯。

（三）分类分级。根据数据的重要程度、敏感程度、泄露后的危害影响，对