数据安全分级分类与脱敏管理规定（2026版）.docxVIP

数据安全分级分类与脱敏管理规定（2026版）

为规范全单位各部门、下属分支机构、外包服务商、合作第三方的所有数据处理活动，防范数据泄露、篡改、滥用风险，保障数据全生命周期安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《数据分类分级保护制度》（网安字〔2023〕12号）、GB/T41479-2022《信息安全技术数据分类分级指南》等法律法规与标准要求，制定本规定。本规定所有条款为强制性执行条款，所有相关主体必须严格遵照落实，无任何例外豁免场景，涉密数据处理活动按照国家保密相关规定执行，不适用本规定。

第一章总则

一、适用范围

1.本规定覆盖所有业务场景下的结构化数据、半结构化数据、非结构化数据处理行为，包括但不限于数据采集、存储、传输、使用、共享、销毁全生命周期环节，涉及办公系统、业务系统、云平台、终端设备、移动存储介质等所有数据承载载体。

2.本规定适用主体包括单位所有正式员工、劳务派遣人员、实习人员、外包驻场人员、合作方派驻人员，所有进入单位网络环境访问数据的外部主体均需遵守本规定的全部管控要求。

二、管理职责划分

1.数据安全管理委员会为数据分级分类与脱敏工作的最高决策机构，由单位主要负责人担任主任委员，每季度组织召开1次专项工作例会，3个工作日内完成所有重大数据分级调整、重大脱敏方案审批、重大数据安全事件处置的决