公司數(shù)據(jù)管理制度

1、【精品文檔】如有侵權(quán)，請(qǐng)聯(lián)系網(wǎng)站刪除，僅供學(xué)習(xí)與交流公司數(shù)據(jù)管理制度.精品文檔.公司數(shù)據(jù)管理制度第一節(jié) 總則第1條 為規(guī)范業(yè)務(wù)數(shù)據(jù)管理工作，降低數(shù)據(jù)被非法生成、變更、泄露、丟失及破壞的風(fēng)險(xiǎn)，提高數(shù)據(jù)流轉(zhuǎn)效率和支持業(yè)務(wù)需求的力度，特制定本制度。第2條 本制度中的數(shù)據(jù)，包括并不限定于，公司信息系統(tǒng)數(shù)據(jù)、公司后臺(tái)數(shù)據(jù)庫(kù)數(shù)據(jù)、員工個(gè)人辦公電腦中的各種公司業(yè)務(wù)數(shù)據(jù)及業(yè)務(wù)所涉及第三方的數(shù)據(jù)、文檔、報(bào)表。第3條 本制度適用于公司各部門進(jìn)行數(shù)據(jù)統(tǒng)計(jì)、收集、審查、使用、保管、共享各環(huán)節(jié)。第二節(jié) 業(yè)務(wù)數(shù)據(jù)的安全性級(jí)別第4條 業(yè)務(wù)數(shù)據(jù)按照重要性程度以及隱私性的要求，暫時(shí)由低至高劃分為四個(gè)級(jí)別：公司可對(duì)外公開(kāi)數(shù)據(jù)L1

2、；公司對(duì)內(nèi)公開(kāi)數(shù)據(jù)L2；公司部門內(nèi)隱私數(shù)據(jù)、員工個(gè)人隱私數(shù)據(jù)、業(yè)務(wù)所涉及第三方對(duì)公司公開(kāi)數(shù)據(jù)L3； 業(yè)務(wù)所涉及到的第三方隱私數(shù)據(jù)L4。第三節(jié) 業(yè)務(wù)數(shù)據(jù)保存和銷毀管理第5條 業(yè)務(wù)數(shù)據(jù)的保存方式，分為：總部后臺(tái)底層服務(wù)器、部門或區(qū)域應(yīng)用層服務(wù)器、個(gè)人辦公電腦及（移動(dòng)）硬盤、U盤、光盤、書面記錄、打印復(fù)印版等。第6條 對(duì)于與財(cái)務(wù)報(bào)告相關(guān)的各種業(yè)務(wù)數(shù)據(jù)，須保存7年。第7條 業(yè)務(wù)數(shù)據(jù)的保存時(shí)間，在符合各業(yè)務(wù)需求和相關(guān)法律法規(guī)的規(guī)定下，必須盡量保證較長(zhǎng)期限的留存，原則上不小于三年。第8條 L3以及L4級(jí)別的業(yè)務(wù)數(shù)據(jù)，需要保證存放數(shù)據(jù)的介質(zhì)必須在安全的地方，非授權(quán)人員（公司最高管理層、相關(guān)部門負(fù)責(zé)人（直線業(yè)

3、務(wù)總監(jiān)-直線業(yè)務(wù)總經(jīng)理-直線業(yè)務(wù)經(jīng)理-直線業(yè)務(wù)管）、相關(guān)工作具體責(zé)任人）不得進(jìn)入相關(guān)區(qū)域。L2及以上級(jí)別的數(shù)據(jù)，不允許通過(guò)保存在電子設(shè)備上或通過(guò)書面的方式攜帶出公司，或在公司區(qū)域外公開(kāi)討論。如有特需，必須通過(guò)部門數(shù)據(jù)安全負(fù)責(zé)人或總經(jīng)理級(jí)批準(zhǔn)，并上報(bào)綜合管理部記錄在案第9條 數(shù)據(jù)備份的計(jì)劃和管理，按各業(yè)務(wù)需求進(jìn)行。第10條 原則上通過(guò)電子方式保存的數(shù)據(jù)不需要進(jìn)行銷毀。書面記錄、打印復(fù)印版的數(shù)據(jù)，在超過(guò)數(shù)據(jù)保存時(shí)間的要求后，可以選擇性銷毀，L2及以上級(jí)別的業(yè)務(wù)數(shù)據(jù)，銷毀時(shí)必須由責(zé)任人、直線管理層或部門數(shù)據(jù)安全負(fù)責(zé)人通過(guò)粉碎機(jī)粉碎。第四節(jié) 數(shù)據(jù)的導(dǎo)入、錄入和修改管理第11條 數(shù)據(jù)的錄入，指各部門逐一

4、將業(yè)務(wù)數(shù)據(jù)備案的過(guò)程。數(shù)據(jù)錄入必須由相關(guān)部門總經(jīng)理級(jí)提前向綜合管理部報(bào)備。第12條 數(shù)據(jù)修改，指軟件部門、數(shù)據(jù)部門改變備案系統(tǒng)中已有的數(shù)據(jù)的過(guò)程。數(shù)據(jù)修改必須通過(guò)相關(guān)部門總經(jīng)理級(jí)的審批，上報(bào)綜合管理部記錄在案，由部門指定的專人操作。第五節(jié) 數(shù)據(jù)的查看、提取、報(bào)表的制作和發(fā)放的管理第13條 數(shù)據(jù)查看或提取指數(shù)據(jù)部或綜合管理部應(yīng)數(shù)據(jù)擁有部門或公司管理層的要求，對(duì)公司業(yè)務(wù)數(shù)據(jù)進(jìn)行查看或?qū)С龅倪^(guò)程。第14條 數(shù)據(jù)和報(bào)表的需求，需要通過(guò)相關(guān)業(yè)務(wù)總經(jīng)理級(jí)匯總書面提出，由數(shù)據(jù)部和綜合管理部進(jìn)行溝通、討論后反饋。第15條 數(shù)據(jù)和報(bào)表的查看或提取，由使用人向上級(jí)層層申請(qǐng)，獲得批準(zhǔn)后方可進(jìn)行查看和提取。第16條 L4級(jí)別數(shù)據(jù)，只有相關(guān)工作具體責(zé)任人和直線上級(jí)可以進(jìn)行查看，任何人不得提取或發(fā)放。第六節(jié) 數(shù)據(jù)傳輸管理第17條 安全性的數(shù)據(jù)傳輸方式為通過(guò)公司郵箱進(jìn)行傳輸。第18條 L3和L4級(jí)別的數(shù)據(jù)傳輸，必須通過(guò)第17條中的安全性傳輸方式，以保證傳輸過(guò)程中不被泄露。第19條 L2級(jí)別的數(shù)據(jù)傳輸，必須通過(guò)點(diǎn)對(duì)點(diǎn)的方式、或在特定群組內(nèi)傳輸，減少數(shù)據(jù)外流風(fēng)險(xiǎn)。第20條 必要時(shí)需要在L2以上的數(shù)據(jù)傳輸過(guò)程中設(shè)置加密。第七節(jié) 附則第21條 本制度有公司總部綜合管理部附則解釋和修訂，并不定期核查實(shí)行效果。第22條 每半年各部門匯總部門數(shù)據(jù)安全負(fù)責(zé)人名單（如有離職或轉(zhuǎn)崗，可特殊報(bào)備），并依需求召開(kāi)綜合管理部、