DB4403∕T 646-2025 公共数据安全体系建设指南.pptxVIP

ICS35.240.01

CCSL67;DB4403/T646—2025;DB4403/T646—2025;DB4403/T646—2025;DB4403/T646—2025;2;DB4403/T646—2025;4;DB4403/T646—2025;DB4403/T646—2025

b)数据安全管理员负责数据权限审批、数据分类分级、数据安全风险检测与评估、数据安全事件应急响应处置、教育培训等，可由安全管理员兼任；针对三级及以上的公共数据保护对象，宜配备专职安全管理员承担数据安全管理员工作；

c)数据安全审计员负责数据安全审计等。

7.2.1.3 人员安全管理

依据人员安全管理制度，落实人员安全管理要求，开展以下工作：

a)对涉及公共数据安全运营及运维的内外部人员加强管理，包括人员录用、人员培训、人员考核、保密协议、离岗离职、外部人员管理等方面，留存相关执行记录；

b)与内部数据岗位人员、数据合作方人员签订书面的数据安全保密协议，见附录B中的序号4，明确数据访问范围、操作权限、人员调离岗保密要求、保密期限、违约责任等，约束操作行为；

c)加强人员数据安全意识及能力培训，依据数据安全教育培训制度，见附录B中的序号5，定期组织数据安全培训工作，每年至少一次，培训内容包括但不限于数据安全意识、政策法规、技能培训，留存培训记录；不定期组织数据岗