数据安全合规管理制度.docx

数据安全合规管理制度

总则

目的与依据

为了有效规范本单位数据安全治理工作，建立健全数据安全保护制度，保障数据安全、数据可用、数据可用，维护国家数据主权，提升数据要素价值，依据相关法律法规、政策文件及行业最佳实践，结合本单位实际情况，特制定本制度。

适用范围

本制度适用于本单位及其下属单位、分支机构（含虚拟办公地点）、业务合作伙伴、委托方、受托方等参与数据全生命周期的相关方。

基本原则

1、合法合规原则：严格遵守国家数据安全法律法规，确保数据处理活动合法、正当、必要。

2、最小必要原则：在保障数据安全的前提下，仅收集、使用、加工、传输、储存、提供、公开的数据，限于实现业务目标所必需的范围