数据安全管理办法.docxVIP

数据安全管理办法

一、第一章总则

1.1第一条目的与依据

为规范公司数据全生命周期安全管理，防范数据泄露、篡改、丢失与滥用风险，依据《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，结合公司业务实际，制定本办法。

1.2第二条适用范围

本办法适用于公司全体在职员工、劳务派遣人员、实习生及外包驻场人员，覆盖公司所有业务系统、办公终端、云服务环境中的数据采集、传输、存储、使用、共享、销毁全流程。

1.3第三条数据分类分级

公司数据按敏感程度分为四级，分级决定后续所有管控措施的强度，由数据安全委员会每半年复核一次分级结果：

级别

名称

定义

示例

一级

公开数据

可对外公开发布，泄露无损害

官网内容、公开产品手册

二级

内部数据

仅限内部使用，泄露造成一般影响

内部通知、一般经营报表

三级

敏感数据

泄露造成较大业务或声誉损害

客户名单、合同金额、员工薪酬

四级

核心数据

泄露造成严重损害或触犯法律

身份证号、银行卡号、核心算法、未公开财务数据

各级别基准管控要求：

1.四级数据：必须加密存储（AES-256或国密SM4）、加密传输（TLS1.2及以上）、访问需双人审批、操作全程留痕。

2.三级数据：必须加密存储、加密传输，访问需部门负责人审批，导