数据资产保护合规体系.docxVIP

数据资产保护合规体系

目录

一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

二、体系框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

三、数据资产识别与评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

四、数据安全策略与措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

4.1数据全生命周期安全要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

4.2数据采集与录入安全规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

4.3数据存储与归档安全机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

4.4数据传输与交换安全控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

4.5数据处理与使用安全约束．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

4.6数据销毁与废弃安全管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

4.7数据加密与密钥管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

4.8访问控制与权限管理．．．．．．．．．．．．．．．．