电信运营商行业-中国联通数据安全管理办法.docxVIP

电信运营商行业-中国联通数据安全管理办法

第一章总则

第一条目的与依据

为全面贯彻落实国家数据安全相关法律法规及政策要求，切实保障中国联通（以下简称“公司”）数据资产安全，维护用户合法权益，提升公司数据治理能力和核心竞争力，防范数据安全风险，特制定本办法。本办法依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规，并结合公司实际业务情况制定。

第二条适用范围

本办法适用于公司总部及各省级分公司、各级子公司（以下统称“各单位”）在生产经营、业务开展、技术研发、运营维护等所有活动中涉及的数据处理行为。所有公司员工、以及代表公司执行任务的外部人员（包括但不限于合作伙伴、外包人员等）均须遵守本办法的规定。

第三条定义

本办法所称数据，是指任何以电子或者其他方式对信息的记录，包括但不限于用户数据、业务数据、经营管理数据、网络数据、技术数据等。

数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。

个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

第二章数据安全管理基本原则

第四条安全优先，预防为主

各单位应将数据安全置于优先地位，在数据全生命周期各环节融入安全理念和控制措施，建立健全数据安全风险评估和预警机制，强化事