企业网络数据安全管理规范.docxVIP

企业网络数据安全管理规范

1范围

本规范明确了企业网络数据全生命周期安全管理的目标、基本原则、组织职责、分类分级规则、各生命周期阶段安全管控要求、合规审计与应急处置机制，适用于企业总部及各分子公司、事业部、驻外办事机构所有网络业务系统产生、存储、传输、使用、共享、归档、销毁全流程的数据安全管理，覆盖结构化数据、非结构化数据、半结构化数据等所有类型企业数据，是企业内部数据安全管控的强制性执行标准，也是第三方合作机构数据交互活动的合规依据。

2术语与定义

2.1网络数据

本规范所指网络数据，是企业在生产经营、内部管理、业务开展、对外合作过程中，通过网络信息系统收集、存储、处理、传输的各类电子数据，包括但不限于客户信息、经营数据、技术数据、财务数据、人事数据、合规数据等。

2.2数据全生命周期

指数据从产生、采集、传输、存储、使用、加工、共享、归档到最终销毁的完整流程。

2.3数据分类分级

按照数据的业务属性、敏感程度、对企业的影响程度，将数据划分为不同类别和级别，实施差异化安全管控的管理方法。

2.4敏感数据

指一旦发生泄露、篡改、丢失或者被非法利用，会危害国家安全、企业商业利益、侵犯个人隐私或者合法权益的数据，包括核心商业秘密、个人敏感信息、关键技术数据等。

3组织与职责

3.1数据安全管理委员会

企业设立数据安全管理委员会，由CEO担任主任，CTO、CFO、合规总监