数据安全管理办法

数据安全管理办法 解读

第一章 总 则

第一条 为了维护国家安全、社会公共利益，保护公民、法人和其他组织在网络空间的合法权益，保障个人信息和重要数据安全，根据《中华人民共和国网络安全法》等法律法规，制定本办法。

第二条 在中华人民共和国境内利用网络开展数据收集、存储、传输、处理、使用等活动（以下简称数据活动），以及数据安全的保护和监督管理，适用本办法。纯粹家庭和个人事务除外。

法律、行政法规另有规定的，从其规定。

第三条 国家坚持保障数据安全与发展并重，鼓励研发数据安全保护技术，积极推进数据资源开发利用，保障数据依法有序自由流动。

第四条 国家采取措施，监测、防御、处置来源于中华人民共和国境内外的数据安全风险和威胁，保护数据免受泄露、窃取、篡改、毁损、非法使用等，依法惩治危害数据安全的违法犯罪活动。

第五条 在中央网络安全和信息化委员会领导下，国家网信部门统筹协调、指导监督个人信息和重要数据安全保护工作。

地（市）及以上网信部门依据职责指导监督本行政区内个人信息和重要数据安全保护工作。

第六条 网络运营者应当按照有关法律、行政法规的规定，参照国家网络安全标准，履行数据安全保护义务，建立数据安全管理责任和评价考核制度，制定数据安全计划，实施数据安全技术防护，开展数据安全风险评估，制定网络安全事件应急预案，及时处置安全事件，组织数据安全教育、培训。

第二章 数据收集

第七条 网络运营者通过网站、应用程序等产品收集使用个人信息，应当分别制定并公开收集使用规则。收集使用规则可以包含在网站、应用程序等产品的隐私政策中，也可以其他形式提供给用户。

第八条 收集使用规则应当明确具体、简单通俗、易于访问，突出以下内容：

（一）网络运营者基本信息；

（二）网络运营者主要负责人、数据安全责任人的姓名及联系方式；

（三）收集使用个人信息的目的、种类、数量、频度、方式、范围等；

... ... .

XXX

数据安全管理规定

编 制：____________________

审 核：____________________

批 准：____________________

[本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有

特别注明， 版权均属 XXX 所有， 受到有关产权及版权法保护。 任何个人、机构未经 XXX 的

书面授权许可，不得以任何方式复制或引用本文件的任何片断。 ]

..... ... .

1. 分发控制

分发对象 文档权限 说明

XXX 内部员工 只读

2. 文件版本信息

版本 日期 拟稿和修改 说明

3. 文件版本信息说明

文件版本信息记录本文件提交时的当前有效的版本控制信息，当前版

本文件有效期将在新版本文档生效时自动结束。文件版本小于 1.0 时，表

示该版本文件为草案，仅可作为参照资料之目的。

..... ... .

第一章 总 则

第一条 为保证 XXX 信息系统核心数据安全，维护数据所有者权利，

明确利益相关者的责任与义务，按照分类管理、分级保护、授权使用的原

则，根据《XXX 信息系统安全管理规定》及国家信息系统安全等级保护等

有关要求，特制订本规定。

第二条 本规定所管理的数据均为非涉密的数据， XXX 系统已标识密

级的文件或已声明密级的数据不纳入本规定管理范畴。

第三条 本规定适用于全国 XXX 信息系统环境中的数据安全管理工作。

XXX 各单位、部门均应按本规定开展数据安全管理工作。

第二章 术语定义

第四条 本规定所称数据所有者是指，对所管理业务领域内的信息或

信息系统，有权获取、创建、维护和授权的业务主管。

第五条 本规定所称利益相关者包括数据创建者、数据所有者、数据

管理者、数据使用者及信息安全管理人员。

第六条 本规定所管理的数据涵盖以纸质、电子等形式存在的文件和

非文件形式的信息及其衍生物。其中，非文件形式的数据包括数据库及配

部门数据安全管理办法

部门数据安全管理办法有哪些?下文是部门数据安全管理办法，欢迎阅读!

部门数据安全管理办法一

第一章网络管理

第四条、遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及色情信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。

第五条、各终端计算机入网，须填写《入网申请表》，经批准后由信息部统一办理入网对接，未进行安全配置、未装防火墙或杀毒软件的计算机，不得入网。各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质。

第六条、上班时间不得查阅娱乐性内容，不得玩网络游戏和进行网络聊天，不得观看、下载大量消耗网络带宽的影视、音乐等多媒体信息。

第七条、禁止未授权用户接入公司计算机网络及访问网络中的资源，禁止所有用户使用迅雷、BT、电驴等占用大量带宽的下载工具。

第八条、禁止所有员工私自下载、安装与工作无关的软件、程序，如因此而感染病毒造成故障者，按相关处罚条例严厉处罚。

第九条、任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。

第十条、员工在受到病毒或木马攻击时，应及时记录好中毒现象描述和备份好C盘资料及重要数据，并通知网络管理员检修，并做好检修记录。

第十一条、公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。

第十二条、IP地址为计算机网络的重要资源，计算机各终端用户应在信息部的规划下使用这些资源，严禁擅自更改。另外，某些系统服务对网络产生影响，计算机各终端用户应在信息部的指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。

用友系统权限及数据管理办法

一、总则

为了保障在用友系统使用及管理过程中因不安全的操作而导致的数据泄漏、被盗取等安全事件的发生，特制定本办法。

二、本管理办法仅适用于公司全员。

三、职责与分工

1、职能部门：

（1）公司权限负责人：总经理

1）负责签批部门间的权限的授予；

2）负责对用友系统用户帐号及密码安全进行不定期抽查；

（2）系统管理员：财务负责人

1）用友系统管理由财务部负责，除总经理及财务部指定的系统管理员外任何部门不得担任系统管理员一职。

2）负责帐号、各岗位权限分配、系统维护、各模块使用情况的安全运行监管。

3）负责根据《用友用户新增\变更\注销请示单》在系统中设置用户权限；

4）负责维护本单位用户和权限清单；

5）遵守职业道德，接受总经理权限负责人的抽查。

（3）各岗位系统操作员：负责所使用模块的权限管理和该模块的数据安全；

A.采购部负责有关产品基础信息定义、系统采购模块使用。

B.销售部负责系统销售模块使用。

C.物流部负责仓库管理权限和销售单打印、查询权限；

2、用户帐号:

登录用友系统需要有用户帐号，用户帐号是由财务部系统管理员根据员工工作岗位员工的工作性质规定下进行系统岗位功能、权限分配和设置的。

（1）密码设置及更改：

1）第一次登录用友系统时，用户必须改变事先由管理员分配的初始密码；

2）系统管理员及操作员密码每三个月必须变更一次，密码不少于6位。

3、帐号与密码保管：

系统使用人必须保证用户ID和用户密码的保密和安全，不得对外泄漏，用户帐号不可转借他人使用； 3、责任承担及注意事项：

（1）帐号的对应的使用者应对该帐号在系统中所做的操作及结果负全部责任。

（2）系统管理员应该每天检查系统日志，对发现的非法登录、访问等行为。

（3）管理帐号及管理权限的增加、删除必须经总经理书面批准，任何人不得任意增加、修改、删除。