企业数据加密管理制度（2026版）.docx

企业数据加密管理制度（2026版）

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国密码法》相关要求，严格对标GB/T22239-2019信息安全技术网络安全等级保护基本要求、GB/T32905-2016信息安全技术SM3密码杂凑算法、GB/T32907-2016信息安全技术SM4分组密码算法等国家标准要求，全面规范全集团各场景下的数据加密全流程管理，防范明文数据泄露风险，结合企业实际经营情况制定本制度。本制度适用于集团总部所有职能部门、全资及控股子公司、外包服务商、合作第三方涉及企业数据处理的全部场景，所有涉及企业数据的操作行为都必须严格遵守本制度条款。

第一章总则

一、适用范围

1.覆盖主体范围

本制度覆盖的所有主体包括集团总部行政部、财务部、信息技术部、业务运营部、合规审计部等全部职能部门，所有100%控股、持股比例超过51%的子公司，所有和集团签订正式服务协议的外包服务商、第三方合作机构，所有访问集团内部数据的外部人员。所有主体在处理集团所属数据的全流程中，不得出现任何违反本制度的操作行为。

2.覆盖数据范围

本制度覆盖的数据包括所有存储在集团自有服务器、云托管服务器、员工办公终端、移动存储介质中的集团权属数据，具体分为核心经营数据、用户个人信息、商业秘密、未公开技术文档、内部管理文件五大类，无