数据备份与信息防泄露管理细则.docxVIP

数据备份与信息防泄露管理细则

为规范全单位数据备份与信息防泄露全流程管理，落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及网络安全等级保护2.0三级的合规要求，防范数据丢失、损毁、外泄风险，保障全类型生产经营数据、用户信息、核心知识产权的安全，特制定本管理细则，所有内部职能部门、下属业务单元、外包服务商、驻场合作人员及所有接入内部信息系统的终端、设备均需严格遵照执行。

一、前置性数据分级分类管理规则

数据分级分类是备份策略制定、防泄露权限配置的核心依据，全单位所有存量、新增数据统一按照敏感程度从低到高划分为4个等级，所有部门不得随意调整定级标准：L1级为公开数据，指已经对外公示、可向全行业全社会自由传播的信息，包含官网对外发布的产品宣传内容、公开招聘公告、已公开的专利说明等，该类数据不存在泄露风险；L2级为内部共享数据，指仅可在单位内部流通、不得随意对外发布的非敏感信息，包含内部部门会议纪要、非公开行政通知、未定稿的对外宣传素材等，该类数据外泄不会对单位经营、用户权益造成直接损害；L3级为敏感数据，指涉及经营隐私、用户个人权益的受限流通信息，包含未公开的季度财务报表、全量员工薪酬信息、用户手机号、身份证号、银行卡号、用户消费行为标签数据等，该类数据外泄会造成直接经济损失或引发用户权益纠纷；L4级为核心机密数据，指决定单位核心竞争力、一旦