数据信息安全管理规范.docxVIP

PAGE

数据信息安全管理规范

目录TOC\o1-4\z\u

一、总则 3

二、术语与定义 5

三、数据安全管理基本原则 8

四、数据安全管理责任体系 11

五、数据分类分级管理规则 13

六、数据采集安全管控要求 18

七、数据存储安全管控要求 21

八、数据传输安全管控要求 23

九、数据加工处理安全管控规则 27

十、数据共享交换安全管控要求 31

十一、数据公开披露安全管控要求 34

十二、数据销毁删除安全管控要求 36

十三、人员安全管理规范 39

十四、物理环境安全防护要求 41

十五、网络安全防护管理要求 44

十六、应用系统安全开发管控要求 46

十七、漏洞与补丁管理规范 48

十八、恶意代码防范管理要求 53

十九、数据访问权限管控规则 55

二十、身份认证与账号管理规范 58

二十一、安全日志留存与审计要求 63

二十二、数据安全事件应急响应规则 65

二十三、数据安全风险评估机制 69

二十四、数据安全合规审计要求 78

二十五、第三方服务商安全管理要求 82

二十六、个人信息特殊保护规则 85

二十七、敏感数据重点防护要求 88

二十八、跨境数据传输安全管控要求 89

二十九、数据安全监督考核机制 93

总则

制定目的

本规范