数据安全管理制度.docxVIP

数据安全管理制度

1目的与适用范围

1.1为规范本单位各类数据处理活动，严格落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《数据出境安全评估办法》《网络数据安全管理条例》等法律法规及监管要求，强化数据安全风险防控，保护本单位数据资产安全，保障自然人、法人及其他组织的合法权益，促进数据合规开发利用与有序流动，制定本制度。

1.2本制度适用于本单位总部、所有下属分支机构、控股子公司及关联主体，覆盖本单位所有员工、劳务派遣人员、外包服务人员、第三方合作机构人员、来访人员等所有涉及本单位数据处理活动的主体，适用于本单位数据从收集、存储、传输、使用、加工、共享、开放到销毁的全生命周期所有处理活动。

2组织架构与职责分工

2.1数据安全管理委员会，作为本单位数据安全最高决策机构，主要职责包括：（1）审定数据安全管理战略、规划、管理制度及重大政策；（2）研究决策重大数据安全事项，审批核心数据出境、大规模敏感个人信息共享等高风险处理活动；（3）统筹指挥重大数据安全事件的应急处置工作；（4）定期听取数据安全工作汇报，协调解决数据安全管理重大问题；（5）落实监管部门提出的数据安全整改要求，监督数据安全责任落实。

2.2数据安全管理归口部门（信息科技部/数据安全部），作为日常管理执行部门，主要职责：（1）牵头制定、修订本单位并监督落实；（2）组织