银行数据安全管理制度.docxVIP

银行数据安全管理制度

第一章总则

第一条为规范本行数据全生命周期安全管理，防范数据泄露、篡改、毁损、滥用等风险，保障客户合法权益、金融业务稳定运行及国家金融信息安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《金融数据安全数据分级规范》《银行业保险业数据安全管理办法》等法律法规及监管要求，结合本行实际，制定本制度。

第二条本制度适用于本行及所属分支机构、控股子公司所有数据的采集、传输、存储、使用、加工、提供、公开、销毁等全流程活动，覆盖本行正式员工、劳务派遣人员、外包服务人员、合作方人员及所有访问、使用本行数据的主体。

第三条本行数据安全管理遵循以下原则：

（一）权责对等原则：数据所有者、管理者、使用者分别承担对应安全责任，谁主管谁负责、谁运营谁负责、谁使用谁负责。

（二）分类分级保护原则：根据数据重要程度、敏感级别及影响范围实施差异化管控，核心数据重点防护、重要数据严格管控、一般数据规范管理。

（三）全生命周期管理原则：覆盖数据从产生到销毁的全流程环节，实现安全管控无盲区、无断点。

（四）安全与发展并重原则：在保障数据安全的前提下，合理促进数据要素有序流转和价值挖掘，平衡安全防护与业务发展需求。

（五）最小授权原则：数据访问、使用权限匹配岗位实际需求，权限授予遵循“最小必要、按需分配、定期复核”要求，杜绝过度授权。

第二