2026年企业数据安全防护制度.docxVIP

2026年企业数据安全防护制度

本制度依据《中华人民共和国数据安全法（2024修订）》《中华人民共和国个人信息保护法（2025修正）》《网络数据安全管理条例》《生成式人工智能服务管理条例》《网络安全等级保护条例》及GB/T22239-2024《信息安全技术网络安全等级保护基本要求》、GB/T43697-2024《网络数据分类分级规则》等法律法规与国家标准制定，适用于集团总部、下属全资子公司、控股子公司、实际控制关联主体（以下统称“各单位”）所有涉及数据采集、存储、传输、处理、使用、共享、交易、销毁全生命周期操作的部门、正式员工、劳务派遣人员、第三方服务商人员、生态合作伙伴人员，以及接入各单位内部网络的所有终端、业务系统、IoT设备、生成式AI模型、云服务节点。各单位开展数据相关业务必须严格遵循本制度要求，接受集团数据安全治理体系的统一管控，行业监管有更严格要求的从其规定。

一、组织架构与职责划分

各单位必须建立三级数据安全治理架构，明确岗位职责，确保权责清晰、执行到位：

1.数据安全治理委员会：为集团数据安全最高决策机构，主任由集团CEO担任，成员包括CTO、首席数据安全官（CISO）、法务负责人、合规负责人、各业务线核心负责人、人力资源负责人。核心职责包括：审批集团数据安全战略规划、年度防护预算（占年度IT总预算比例不得低于18%）、重大风险处置方案、核心数据对外合作及出