数据权限审批管理制度（新版）.docx

数据权限审批管理制度（新版）

第一章总则

一、制度制定目的与实施目标

1.为落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护2.0基本要求》GB/T22239-2019、GB/T37988-2019信息安全技术数据安全能力成熟度模型的相关强制要求，规范全单位所有数据资产的权限分配、审批、使用、回收全流程操作，防范超范围访问、违规导出、数据泄露等风险，特制定本新版管理制度。

2.本制度实施后需实现三个核心目标：一是所有数据权限的配置合规率达到100%，无任何未经审批的冗余权限；二是数据访问全流程可追溯，所有操作日志留存时间满足监管最低要求；三是年度敏感