数据、资料和信息的安全管理制度.docxVIP

数据、资料和信息的安全管理制度

第一章总则

第一条为规范本单位数据、资料和信息的全生命周期管理，防范信息泄露、篡改、损毁及不当使用风险，保障单位核心权益、业务稳定运行及相关方合法权益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规及行业监管要求，结合本单位实际运营情况，制定本制度。

第二条本制度适用于本单位及所属分支机构、下属全资/控股子公司所有数据、资料和信息的采集、存储、传输、使用、共享、销毁全流程管理，覆盖全体在职员工、劳务派遣人员、外包服务人员、实习人员、合作伙伴及其他访问或接触本单位信息资源的外部主体。

第三条本制度所指范畴包括三类核心信息资源：

（一）数据类：指以电子形式存储的结构化业务数据（包括生产经营数据、财务数据、客户数据、员工数据、项目运营数据、供应链数据等）、半结构化数据（包括日志数据、网页访问数据、系统交互数据等）、非结构化数据（包括音视频文件、图像文件、扫描件等）；

（二）资料类：指以纸质或电子形式存在的各类业务文档、合同协议、规章制度、技术图纸、研发报告、会议纪要、培训材料、审计报告、人事档案、财务凭证等；

（三）信息类：指在业务运营、内部沟通、对外合作过程中产生的尚未形成正式文档或数据的动态信息，包括内部未公开决策内容、业务谈判信息、项目招投标信息、技术研发进展信息、重大事件应急处置信息等