数据安全培训管理制度.docxVIP

数据安全培训管理制度

第一章总则

为全面落实数据安全管理相关法定要求，强化全体从业人员的数据安全责任意识，防范各类数据泄露、篡改、丢失风险，保障全公司数据资产全生命周期安全，本制度严格依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护2.0标准》GB/T22239-2019《关键信息基础设施安全保护条例》《数据出境安全评估办法》等现行有效法律法规及标准制定，所有涉及数据处理相关的活动全部纳入培训管控范围，不得出现任何遗漏。

一、制度适用范围

本制度适用于公司所有正式在岗人员、试用期员工、劳务派遣人员、实习人员，同时覆盖所有进场开展服务的外包服务商人员、第三方合作方派驻人员、临时进场作业的外部人员，所有人员无论所属岗位、入职时长，均需严格执行本制度的各项要求，不存在任何豁免情形。

（一）全场景覆盖要求

所有涉及数据调取、传输、存储、加工、销毁的岗位人员，必须100%完成对应类别的培训考核，不得出现未培训先上岗的情况。对于不直接接触核心数据的行政后勤类岗位人员，也需完成基础数据安全培训，掌握日常办公场景下的数据安全防护要求。

（二）跨主体延伸要求

所有与公司签署正式合作协议的外部服务商、合作方，必须在合作协议中明确约定数据安全培训相关条款，要求其内部所有接触公司数据的人员完成对应培训并考核合格后，方可开展相关作业，未达标人员不得接入公司内部网络、不得