数据分类分级管理制度（2026年最新）.docx

数据分类分级管理制度（2026年最新）

第一章总则

一、制定目的与适用范围

1.制定目的

为规范全公司数据资产的分类分级管理流程，落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》及GB/T41479-2022《信息安全技术数据分类分级指南》的相关要求，构建覆盖数据全生命周期的安全管控体系，防范数据泄露、篡改、丢失等安全风险，保障公司合法经营权益和用户个人信息安全，特制定本制度。

本制度所有管控要求均匹配最新的国家监管规则，覆盖电子数据、纸质数据、离线存储介质数据等所有形态的数据资产，所有管控节点均设置明确的时限、阈值和责任主体，不存在模糊性执行条款。

2.适用范围

本制度适用于总部所有职能部门、下属12家分公司、全部控股子公司，以及所有接入公司内部信息系统的第三方合作服务商、外包人员、外部驻场人员。所有接触公司数据资产的主体，必须严格遵守本制度的各项要求，不存在任何例外豁免场景。

本制度管控的范畴覆盖所有公司在经营、办公、服务过程中产生、采集、存储、传输的全部数据，无论数据存储在公司自有服务器、公有云存储资源、本地终端硬盘、移动存储介质还是纸质档案柜中，均属于分类分级管理的覆盖范围。

二、管理职责划分

1.数据安全管理委员会职责

公司数据安全管理委员会为数据分类分级工作的最高决策机构，委员会由公司总经理、各分管业务副总经理、信