数据安全分级分类管理办法.docx

数据安全分级分类管理办法

第一章总则

第一条为规范公司数据资产管理，确保数据在采集、传输、存储、处理、交换、销毁等全生命周期的安全性，防止数据泄露、篡改、丢失及滥用，依据《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》及相关行业监管规定，结合公司业务发展战略与实际情况，制定本办法。

第二条本办法适用于公司总部各部门、各分支机构、全资子公司及控股子公司（以下统称“各单位”）。所有员工、实习生、外包人员及接触公司数据的第三方合作伙伴必须严格遵守本办法规定。

第三条数据安全分级分类管理遵循以下核心原则：

（一）自主定级原则：数据的产生者或归口管理部