数据加密技术应用管理办法（最新版）.docx

数据加密技术应用管理办法（最新版）

第一章总则

一、制定目的与适用范围

1.为规范全单位各业务条线数据加密技术的落地应用，防范明文数据泄露、篡改、伪造类安全风险，保障数据全生命周期的保密性、完整性、不可否认性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国密码法》、GB/T22239-2019信息安全技术网络安全等级保护基本要求等相关法律法规与标准要求，制定本办法。

2.本办法适用于单位总部及所有下属全资、控股子公司，所有接入单位内部网络的信息系统、终端设备、云服务节点、物联网采集设备的加密技术选型、部署、运维、审计全流程管理。涉及对外合作的第三方服务商、外包开发团队，凡接触单位内部数据的场景，全部纳入本办法的约束范围。

3.本办法覆盖的数据范围包括单位核心经营数据、用户个人信息、财务凭证数据、核心技术文档、未公开的战略决策文件等所有分类分级目录中标注为重要及以上级别的数据，普通公开类数据可参照本办法执行最低强度加密要求。

二、管理职责划分

1.单位网络安全领导小组作为加密工作的最高决策机构，负责审批加密技术总体规划、年度加密投入预算、重大加密系统上线方案，每半年组织1次加密工作专项汇报，协调跨部门资源解决加密落地过程中的跨条线冲突问题。

2.网络安全部作为加密工作的归口管理部门，负责加密技术选型审核、加密部署方案核验、加密系统日常巡