集团公司数据安全工作流程与记录表.docxVIP

集团公司数据分类分级工作流程与记录表

一、流程概述

本流程规定集团公司开展数据分类分级工作的目的、适用范围、依据与总体要求，明确从数据资产梳理到分级结果发布、动态维护的完整路径，确保集团各级单位对数据看得见、分得清、管得住。

流程目的：建立覆盖集团总部、各二级单位及所属企业的统一数据分类分级工作机制，形成数据资产清单与分级台账，为数据全生命周期的差异化安全保护、权限管控、对外提供审批和合规审计提供依据，避免出现重要数据漏识别、分级标准不统一、保护措施与数据级别不匹配等问题。

适用范围：适用于集团总部各职能部门、各二级单位及所属全资、控股企业（以下统称各单位）在业务经营、生产运营、职能管理中产生、收集、存储、使用、加工、传输、提供、公开、删除的全部数据，包括结构化数据、非结构化文档、音视频、日志与备份数据，以及委托外部机构处理的数据。

不适用情况：涉及国家秘密的数据，按保密法律法规和集团保密管理制度单独执行，不纳入本流程；已依法公开披露的集团公告、年报等信息，可直接定为公开级，无需逐项评审；个人信息的处理活动除按本流程定级外，还应同时执行个人信息保护相关要求。

制定依据：《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》确立了数据分类分级保护的基本制度；《网络数据安全管理条例》（国务院令第790号，2024年8月30日国务院第40次常务会议通过