数据库安全责任书.docxVIP

数据库安全责任书

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等法律法规及监管要求，强化单位数据库全生命周期安全管理，明确数据库安全管理责任边界，保障单位核心业务数据、用户个人信息、敏感涉密信息的保密性、完整性、可用性，防范数据泄露、数据篡改、数据丢失等安全事件发生，特签订本责任书，责任双方权利义务与管理要求如下：

一、责任主体与适用范围

1.1责任主体

监督责任方（以下简称甲方）：[单位信息安全领导小组/信息化管理部]，为单位数据库安全的归口监督管理部门，负责统筹单位数据库安全规划、检查、考核与应急指挥工作。

直接责任方（以下简称乙方）：（填写责任人姓名/责任单位名称、岗位/项目名称，身份证号/统一社会信用代码），为乙方所管辖数据库安全的第一责任人，对数据库全生命周期安全负直接主体责任。

1.2适用范围

本责任书适用于乙方负责管理、维护、使用的所有涉及单位数据资产的数据库，具体资产清单详见附件《乙方管辖数据库资产登记表》，涵盖但不限于：核心业务生产数据库、用户个人信息数据库、单位内部管理数据库、财务核心数据库、研发成果数据库、测试环境数据库、开发环境数据库、备份数据库、边缘节点缓存数据库、对外服务接口数据库等，所有未纳入资产台账但实际存储单位数据的“影子数据库”，一经查实，同样纳入本责任书责任范