机关数据安全管理实施细则.docxVIP

机关数据安全管理实施细则

第一章总则

第一条为进一步加强机关数据安全管理工作，全面提升数据安全防护能力，保障机关数据的机密性、完整性、可用性，防范数据泄露、篡改、损毁等安全风险，根据国家相关法律法规及标准规范，结合本机关实际情况，制定本实施细则。

第二条本细则适用于本机关各内设机构、直属单位及派出机构（以下简称“各部门”）在数据采集、传输、存储、处理、共享、销毁等全生命周期内的安全管理活动。涉及国家秘密的数据安全管理，按照国家保密相关法律法规执行，本细则作为补充管理依据。

第三条机关数据安全管理坚持“统一领导、分级负责、预防为主、权责一致、全程管控”的原则，确保数据安全与业务发展同步规划、同步建设、同步运行。

第四条本机关数据安全管理实行分类分级保护制度。各部门应识别本部门产生的数据资产，确定数据类别和级别，并采取相应强度的安全管理和技术防护措施。

第二章组织机构与职责

第五条本机关设立数据安全工作领导小组（以下简称“领导小组”），由机关主要领导担任组长，分管信息化和数据工作的领导担任副组长，各部门负责人为成员。领导小组是机关数据安全工作的最高决策机构，负责统筹协调、审议重大数据安全事项、研究解决重大数据安全问题。

第六条机关数据安全工作小组（设在信息化管理部门，以下简称“数据安全工作小组”）是数据安全工作的具体牵头和执行部门。其主要职责包括：

（一）制定、修订机关