网络数据安全管理规范（试行）.docxVIP

网络数据安全管理规范（试行）

第一条目的依据

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《数据出境安全评估办法》等法律法规要求，规范各类网络数据处理活动，加强网络数据安全全流程管控，防范化解数据安全风险，保障数据合法、安全有序利用，保护国家安全、公共利益及自然人、法人和其他组织的合法权益，制定本规范。

第二条适用范围

本规范适用于开展网络数据处理活动的各类法人、非法人组织（以下统称“数据处理者”），覆盖数据处理者所有业务环节的网络数据处理活动，适用于内部所有部门、分支机构、控股及参股子公司，以及数据处理者委托第三方机构开展数据处理活动的全流程监督管理。

第三条基本原则

（一）合法正当诚信原则。所有网络数据处理活动严格遵循法律法规要求，遵守公序良俗，恪守诚信原则，不得通过欺诈、误导、胁迫等方式处理数据，不得损害国家利益、公共利益及他人合法权益。

（二）全生命周期管控原则。对网络数据从采集、存储、加工、传输、提供、共享、公开到销毁的全流程实施动态管控，实现风险可管、行为可溯。

（三）分类分级保护原则。根据数据的重要程度、敏感程度以及遭到篡改、泄露、破坏后的危害程度实施分类分级，针对不同等级数据采取差异化保护措施，重点保护核心数据、重要数据和敏感个人信息。

（四）权责一致原则。明确各环节各岗位数据安