数据安全管理制度怎么订才管得住人：某市公交集团制度落地的实操复盘.docx

数据安全管理制度怎么订才管得住人：某市公交集团制度落地的实操复盘

（适用：企业数据安全、制度体系建设样本：某市公交集团一年落地实测数据口径：制度执行台账逐笔可查）

一、制度为什么管不住人

数据安全制度最常见的死法是写得漂亮、落不了地。某市公交集团在启动这次制度修订前，有一套两年前外购咨询做的管理制度，一百多页，抽查发现三个科室没有一个人读完过，涉密数据的导出审批单全集团一年只走了两张，而实际的数据拷贝每周都在发生。纸面制度与真实行为脱节，是数据安全最大的风险敞口，这是启动修订时在动员会上摆出的第一个事实。修订组调了两家同行单位的外发制度参照，结论一致：制度厚度与执行力不成正比，判断写进了修