《公司数据管理制度.pdf》由会员分享，可在线阅读，更多相关《公司数据管理制度.pdf（4页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 公司数据管理制度 第一节总则 第 1 条为规范业务数据管理工作，降低数据被非法生成、变更、泄露、丢失及 破坏的风险,提高数据流转效率和支持业务需求的力度,特制定本制度。第 2 条本制度中的数据，包括并不限定于，公司信息系统数据、公司后台数据 库数据、员工个人办公电脑中的各种公司业务数据及业务所涉及第三方 的数据、文档、报表。第 3 条本制度适用于公司各部门进行数据统计、收集、审查、使用、保管、共 享各环节。第二节业务数据的安全性级别 第 4 条业务数据按照重要性程度以及隐私性的要求，暂时由低至高划分为四个 级别：公司可对外公开数据 L1;公司对内公开数据 L2;公司部门内隐私 数据、员工个人
2、隐私数据、业务所涉及第三方对公司公开数据 L3;业务 所涉及到的第三方隐私数据 L4。第三节业务数据保存和销毁管理 第 5 条业务数据的保存方式,分为：总部后台底层服务器、部门或区域应用层 服务器、个人办公电脑及（移动）硬盘、U 盘、光盘、书面记录、打印 复印版等。第 6 条对于与财务报告相关的各种业务数据,须保存 7 年。第 7 条业务数据的保存时间，在符合各业务需求和相关法律法规的规定下，必 须尽量保证较长期限的留存,原则上不小于三年。第 8 条 L3 以及 L4 级别的业务数据,需要保证存放数据的介质必须在安全的地 方，非授权人员（公司最高管理层、相关部门负责人（直线业芻总监一 直线业务
3、总经理一直线业务经理直线业务管相关工作具体责任人）不得进入相关区域。L2 及以上级别的数据,不允许通过保存在电子设备 上或通过书面的方式携带出公司,或在公司区域外公开讨论。如有特需，必须通过部门数据安全负责人或总经理级批准,并上报综合管理部记录 在案 第 9 条 数据备份的计划和管理,按各业务需求进行。第 10 条原则上通过电子方式保存的数据不需要进行销毁。书面记录、打印复印 版的数据,在超过数据保存时间的要求后,可以选择性销毀,L2 及以上 级别的业务数据,销毁时必须由责任人、直线管理层或部门数据安全负 责人通过粉碎机粉碎。第四节数据的导入、录入和修改管理 第 11 条数据的录入,指各部门逐
4、一将业务数据备案的过程。数据录入必须由相 关部门总经理级提前向综合管理部报备。第 12 条数据修改,指软件部门、数据部门改变备案系统中已有的数据的过程。数据修改必须通过相关部门总经理级的审批,上报综合管理部记录在案,由部门指定的专人操作。第五节数据的查看、提取、报表的制作和发放的管理 第 13 条数据查看或提取指数据部或综合管理部应数据拥有部门或公司管理层的 要求”对公司业务数据进行查看或导出的过程。第 14 条数据和报表的需求,需要通过相关业务总经理级汇总书面提出，由数据 部和综合管理部进行沟通、讨论后反馈。第 15 条数据和报表的查看或提取，由使用人向上级层层申请,获得批准后方可 进行查看
5、和提取。第 16 条 L4 级别数据，只有相关工作具体责任人和直线上级可以进行查看”任何 人不得提取或发放。第六节数据传输管理 第 17 条安全性的数据传输方式为通过公司邮箱进行传输。第 18 条 L3 和 L4 级别的数据传输,必须通过第 17 条中的安全性传输方式,以 保证传输过程中不被泄露。第 19 条 L2 级别的数据传输,必须通过点对点的方式、或在特定群组内传输,减 少数据外流风险。第 20 条必要时需要在 L2 以上的数据传输过程中设置加密。第七节附则 第 21 条本制度有公司总部综合管理部附则解释和修订，并不定期核查实行效果。第 22 条每半年各部门汇总部门数据安全负责人名单（如有离职或转岗，可特殊 报备）,并依需求召开综合管理部、数据部、各部门总经理和部门数据安 全负责人会议，协商讨论业务数据管理制度，如有个别临时性问题由总 经理级反馈至综合管理部。第 23 条本制度自发布之日起开始执行。