弱电系统数据安全与隐私保护制度.docxVIP

弱电系统数据安全与隐私保护制度

第一章总则

第一条为规范本单位弱电系统（包括但不限于视频监控系统、门禁管理系统、楼宇自控系统、停车场管理系统、公共广播系统、综合布线系统及计算机网络系统等）的数据安全管理，保障系统收集、传输、存储和处理的数据安全，保护个人隐私及商业机密不受侵犯，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及相关行业standards，特制定本制度。

第二条本制度适用于本单位所有涉及弱电系统规划、建设、运维、使用及废止的全生命周期管理过程，适用于本单位全体员工、外包服务商、驻场施工人员及临时访客。

第三条弱电系统数据安全与隐私保护遵循“合法、正当、必要”原则，“最小可用”原则，“分级分类保护”原则以及“谁主管谁负责、谁使用谁负责”原则。在确保系统功能正常实现的前提下，最大限度减少个人信息的收集，防止数据泄露、篡改、损毁或滥用。

第二章组织架构与职责划分

第四条单位设立信息安全与隐私保护委员会，作为弱电系统数据安全的最高决策机构。委员会由单位主要领导担任主任，分管安保、IT及法务的领导担任副主任。其主要职责包括：

1.审核并批准弱电系统数据安全与隐私保护战略及总体规划；

2.协调跨部门数据安全重大事项，解决资源冲突；

3.对重大数据安全事件进行决策和问责；

4.推动数据安全文化建设及全员安全意识培训。

第五条