公司可信数据空间与数据流通安全制度.docxVIP

公司可信数据空间与数据流通安全制度

第一章总则

第一条制定目的

为规范公司可信数据空间（以下简称“可信空间”）的建设、运营与管理，保障数据在采集、存储、传输、共享、使用、销毁全生命周期流通中的安全性、完整性、可用性与合规性，防范数据泄露、篡改、滥用等安全风险，保护公司核心数据资产、客户合法权益及商业秘密，维护公司经营秩序与国家安全相关权益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》《可信数据空间发展行动计划（2024—2028年）》等法律法规及相关政策要求，结合公司实际，制定本制度。

第二条适用范围

本制度适用于公司所有部门、子公司、分支机构，以及参与公司可信空间建设、运营、维护，从事数据采集、存储、传输、共享、使用、销毁等数据流通相关活动的全体员工、合作单位及相关第三方主体。涵盖公司各类数据，包括但不限于业务数据、客户数据、研发数据、管理数据、核心数据、重要数据及一般数据。

第三条核心原则

1.合法合规原则：所有数据流通活动及可信空间建设运营，严格遵循国家法律法规、行业规范及公司相关制度，坚决杜绝非法采集、传输、使用、共享数据。

2.可信可控原则：构建可信、可追溯、可审计的数据空间架构，实现数据流通全流程的权限可控、操作可追溯、风险可预警，确保数据流转过程透明可监管。

3.分级分类原则：根据数