数据共享审批制度.docxVIP

数据共享审批制度

第一章总则

第一条目的依据

为规范本单位及所属管辖范围内各类数据共享的申请、审核、授权、使用、监管全流程，保障数据安全，防范数据泄露、滥用、篡改风险，促进数据要素合法合规有序流动，充分释放数据价值，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《政务数据共享开放管理办法》等法律法规及行业监管要求，结合本单位实际制定本制度。

第二条适用范围

本制度适用于本单位各部门、下属分支机构、合作单位、服务供应商，以及所有需要获取本单位持有、管理、控制的各类数据资源，或者向本单位提供数据用于共享交换的主体。涉及国家秘密的数据共享活动按照国家保密法律法规及本单位保密管理制度执行，不适用本制度。

第三条定义

1.数据分类：按照数据敏感程度从高到低分为核心数据、重要数据、一般数据三级。核心数据指涉及国家安全、公共利益、本单位核心商业秘密，一旦泄露会造成重大安全损失的数据，包括核心业务系统密钥、用户支付信息、未公开的战略规划数据、核心技术研发数据等；重要数据指涉及本单位运营关键环节、大量个人信息、商业秘密，泄露会造成较大损失的数据，包括超过1000条的用户个人身份信息、经营统计月报/季报、未公开的重大项目方案、客户交易明细等；一般数据指可公开或低敏感数据，包括已经对外公开的年报、政策宣传材料、脱敏处