网络数据安全管理制度.docxVIP

网络数据安全管理制度

第一章总则

第一条制定目的

为规范本单位网络数据全生命周期的安全管理，防范数据泄露、篡改、损毁、滥用等安全风险，保障数据资产安全，维护国家利益、公共利益、单位合法权益及用户个人信息权益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络数据安全管理条例》等法律法规及行业监管要求，结合本单位实际运营情况，制定本制度。

第二条适用范围

本制度适用于本单位及下属全资子公司、控股子公司所有涉及网络数据收集、存储、使用、加工、传输、提供、公开、销毁等全流程处理活动的部门、岗位人员，以及受本单位委托开展数据处理活动的第三方合作机构及人员。涉及国家秘密信息、工作秘密信息的处理活动，需同时遵守国家及单位相关保密管理规定。

第三条术语定义

1.网络数据：指通过网络收集、存储、传输、处理和产生的各种电子数据，包含但不限于业务经营数据、用户个人信息、公共数据、核心业务敏感数据、系统运行日志数据等。

2.数据处理：包括数据的收集、存储、使用、加工、传输、提供、公开、销毁等全部操作环节。

3.个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，其中生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等属于敏感个人信息。

4.重要数据：