纪检监察机关数据安全管理办法(试行).docxVIP

纪检监察机关数据安全管理办法(试行)

第一章总则

第一条为规范各级纪检监察机关数据处理活动，强化数据安全管理，防范数据安全风险，保障纪检监察工作高质量发展，根据《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国保守国家秘密法》《中国共产党纪律检查机关监督执纪工作规则》《监察机关监督执法工作规定》及中央纪委国家监委关于数据安全管理的各项规定，结合纪检监察工作实际，制定本办法。

第二条本办法所称纪检监察数据，是指各级纪检监察机关（含派驻派出机构、直属事业单位、巡视巡察机构，下同）在履行党章和宪法赋予职责过程中，收集、产生的各类数据资源，包括业务数据、行政数据、个人信息等。本办法适用于各级纪检监察机关纪检监察数据全生命周期的安全管理活动。

第三条纪检监察数据安全管理坚持以下原则：

（一）党管数据、安全第一。始终把数据安全摆在纪检监察工作突出位置，坚持党对数据安全工作的全面领导，贯彻总体国家安全观，统筹发展和安全，确保数据安全可控。

（二）分级负责、属地管理。各级纪检监察机关承担本单位数据安全主体责任，上级纪检监察机关指导监督下级纪检监察机关数据安全管理工作，属地纪检监察机关按规定落实属地数据安全管理要求。

（三）分类管控、最小权限。根据数据敏感程度和危害后果实行分类分级防护，严格落实“按需知悉、最小授权”原则，严格控制数据知悉范围。

（四）全程管控、失职追责