數(shù)據(jù)安全管理規(guī)定-文庫吧資料
2025-04-19 00:58本頁面
【正文】 研究、選型、部署、維護(hù)等。敏感級(jí)別高的電子數(shù)據(jù)須采用必要的訪問控制措施。第二十條 數(shù)據(jù)管理者在日常管理中，須對(duì)數(shù)據(jù)按敏感級(jí)別分級(jí)防護(hù)，采取對(duì)應(yīng)的存儲(chǔ)、歸檔、設(shè)定保存期限等措施。（聲明文件模版詳見附件）第十八條 多個(gè)不同敏感級(jí)別的數(shù)據(jù)合并在一起時(shí)，按最高敏感級(jí)別給混合數(shù)據(jù)進(jìn)行標(biāo)識(shí)和聲明。第十七條 對(duì)于敏感級(jí)別高的數(shù)據(jù)，須由管理者對(duì)數(shù)據(jù)名稱、類別、敏感級(jí)別、失效日期等以聲明文件的形式進(jìn)行聲明，聲明文件須由數(shù)據(jù)所有者審批簽字。第十六條 失效日期指數(shù)據(jù)敏感級(jí)別的有效性截止日期。標(biāo)識(shí)應(yīng)該醒目，標(biāo)識(shí)格式應(yīng)統(tǒng)一，標(biāo)識(shí)方法應(yīng)便于審計(jì)。第五章 標(biāo)識(shí)與聲明第十四條 數(shù)據(jù)的分類分級(jí)標(biāo)識(shí)、聲明是數(shù)據(jù)不可分割的一部分，自其標(biāo)識(shí)、聲明之日起，數(shù)據(jù)及其標(biāo)識(shí)、聲明不得分離，數(shù)據(jù)管理者和數(shù)據(jù)使用者均須按照標(biāo)識(shí)、聲明的類別和級(jí)別安全管理和使用數(shù)據(jù)。第十二條 數(shù)據(jù)分級(jí)應(yīng)根據(jù)其價(jià)值、內(nèi)容的敏感程度、影響及發(fā)放范圍進(jìn)行確定。數(shù)據(jù)管理者的職責(zé)包括但不限于：數(shù)據(jù)類別和敏感級(jí)別的標(biāo)識(shí)與聲明，根據(jù)級(jí)別進(jìn)行管理與保護(hù)，數(shù)據(jù)使用培訓(xùn)，執(zhí)行銷毀操作并聲明，定期自查提交報(bào)告，配合數(shù)據(jù)安全違規(guī)調(diào)查等。第十條 各類數(shù)據(jù)的責(zé)任部門是該類數(shù)據(jù)的管理者。第九條 數(shù)據(jù)所有者具有確認(rèn)數(shù)據(jù)類別和敏感級(jí)別、確認(rèn)銷毀、提出技術(shù)保障需求、審查自檢和審計(jì)報(bào)告、做出安全事件處置決定等權(quán)利和義務(wù)。第三章 職責(zé)定義第七條 數(shù)據(jù)創(chuàng)建者負(fù)責(zé)針對(duì)其所創(chuàng)建數(shù)據(jù)的內(nèi)容和價(jià)值提出分類分級(jí)建議，提交對(duì)應(yīng)級(jí)別數(shù)據(jù)所有者確認(rèn)。第六條 本規(guī)定所管理的數(shù)據(jù)涵蓋以紙質(zhì)、電子等形式存在的文件和非文件形式的信息及其衍生物。第二章 術(shù)語定義第四條 本規(guī)定所稱數(shù)據(jù)所有者是指，對(duì)所管理業(yè)務(wù)領(lǐng)域內(nèi)的信息或信息系統(tǒng)，有權(quán)獲取、創(chuàng)建、維護(hù)和授權(quán)的業(yè)務(wù)主管。第三條 本規(guī)定適用于全國(guó)XXX信息系統(tǒng)環(huán)境中
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1