企业数据安全事件报告制度（最新版）.docx

企业数据安全事件报告制度（最新版）

第一章总则

一、制度制定依据

本制度严格依据现行国家法律法规、国家标准及行业监管要求制定，具体包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全事件报告管理办法》（国家互联网信息办公室令第11号）、《工业和信息化领域数据安全事件应急预案（试行）》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T35273-2022《信息安全技术个人信息处理中安全规范》，所有条款均符合上述文件的强制要求，不存在与现行法规冲突的内容。

二、制度适用范围

本制度适用于企业总部所有职能部门、业务部门，以及下属100%控股子公司、持股比例超过51%的控股子公司，覆盖企业全场景数据处理活动，包括存储在本地物理服务器、私有云平台、第三方公有云服务、员工办公终端、移动存储设备中的所有公开数据、内部业务数据、敏感个人信息、核心经营数据。所有涉及数据处理的外包服务商、合作第三方，在接入企业数据体系期间发生的涉企数据安全事件，统一纳入本制度管理范畴。

三、事件分级标准

本制度将数据安全事件划分为四个等级，所有等级判定以实际发生的影响范围、损失金额为唯一依据，不得人为调整等级标准：

1.一般事件：涉及1000-10000条非敏感个人信息泄露，或者10GB-100GB非核心内部业务数据流出企业边