事业单位数据安全分类分级方案.docxVIP

事业单位数据安全分类分级方案.docx

事业单位数据安全分类分级方案

范围与对象

数字化改造系统的建设范围

本方案涵盖所有纳入数字化改造计划的事业单位内部及对外连接的信息处理活动。具体包括：

1、核心业务系统覆盖

系统建设范围延伸至事业单位现有的核心业务管理平台，涵盖人事管理、财务核算、资产配置、教学科研、公共服务等关键业务领域的数字化应用系统。该范围不仅包含已上线运行的系统模块，还包括正在规划、设计或处于开发阶段、需同步纳入统一数据治理框架中的新系统。

2、数据交互与移动化场景

范围延伸至内部办公自动化系统、移动办公终端数据交互、网络接入设备以及各类数据交换接口。这包括纵向与外部机构、部门间的数据接口对接系统，以及内部不同业务系统之间的数据共享交换平台。

3、基础设施与数据环境

范围涵盖支撑上述业务系统运行的物理基础设施，包括数据中心机房、存储设备、网络设备及服务器硬件。

该范围也包含承载和存储业务数据的基础数据库系统、数据仓库及数据湖等数据存储环境，确保所有数据资产均纳入统一的安全管控体系。

数字化改造系统的建设对象

1、数据资源类对象

该对象指参与数字化改造过程中，被识别并纳入统一分类分级管理的数据实体。主要包括：

结构化数据：记录在关系型数据库中的表记录，涵盖业务流水、配置参数及基础信息。

非结构化数据：包括文本文件、图片、音频、视频等存储介质中的业务文档、图纸及影像资料。