数据传输安全管理规范（完整版）.docxVIP

数据传输安全管理规范（完整版）

本规范依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》《数据出境安全评估办法》以及GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T35273-2020《信息安全技术个人信息安全规范》、GB/T42430-2023《信息安全技术数据传输安全指南》制定，适用于所有企事业单位内部跨系统、跨网络、跨地域的数据传输活动，覆盖结构化业务数据、非结构化文档音视频、半结构化日志文件等全类型数据，所有涉及单位数据的传输操作必须严格遵循本规范要求执行。

第一章总则

一、适用范围

1.适用场景

本规范覆盖所有生产经营活动中涉及单位自有数据、用户委托管理数据、合作方共享数据的传输场景，包括但不限于办公网络内终端之间的数据传输、分支机构与总部之间的跨地域数据传输、单位与外部合作主体之间的对外数据传输、远程办公人员接入内部系统的数据传输、云服务环境下不同节点之间的数据传输、移动存储介质跨设备的数据传输等全场景操作。所有传输操作的发起方、接收方、运维管理方都属于本规范的约束主体，必须落实对应管控要求。

2.排除场景

本规范不适用于单位面向社会公众主动公开的公示类非敏感数据的公网发布传播活动，该类场景按照单位公开信息审核管理规定执行即可。同时已完成正式定密手续的国家涉