数据分类分级管理制度

下载原文可修改文字颜色查看原文数据分类分级管理制度数据分类分级管理制度1.背景和目的随着互联网和信息化的发展，各类数据日益增多，以各种形式呈现在人们面前。数据的价值不可小觑，它们关系着国家安全、经济建设、社会发展和个人利益，因此必须完善数据管理制度，保障数据的安全、准确和有效使用。本制度的目的是规范对各类数据的分类分级、管理使用和保护，为国家、组织和个人的活动提供安全可靠的数据支撑。2.适用范围本制度适用于国家机关、企事业单位、社会团体、个人等所有数据管理使用和保护活动。3.基本原则（1）信息安全第一原则。确保信息的安全性和机密性，保护国家利益和信息主体的合法权益。（2）必要性原则。根据业务需要和风险评估的结果，合理确定分类分级标准。（3）统一管理原则。制定统一的分类分级管理标准和基础设施，确保实现数据分类分级的统一标准化、科学化和管理化。（4）隐私保护原则。依法保护个人隐私和尊严，确保收集、使用和管理个人信息的合法性和合规性。（5）制度与技术并重原则。设置科学的制度并配合适当的技术手段，确保制度的落实和安全性。（6）动态调整原则。根据业务需求、新技术、安全事件等因素，不断完善和更新分类分级标准和管理制度。4.数据分类分级标准（1）按信息的泄密危害程度分为涉密、一般、非密三个级别。1、涉密信息。涉密信息是指对国家利益、社会公共利益、组织机构的机密、商业秘密、个人隐私等具有极高泄密危害的信息，如国家秘密、军事秘密、外交秘密、科研秘密、商业秘密等。2、一般信息。一般信息是指对国家利益、组织机构内部管理、政策法律咨询、行政执行、社会公共生活等呈现一定风险的信息。3、非密信息。非密信息是指没有泄密危害因素或风险极小的信息，如公开信息、人事信息、统计信息等。（2）按处理流程分为计算机密、网络内部、外部网络三个级别。1、计算机密。计算机密级是指在计算机安全中用于标识和保护计算机系统、网络安全等级的一种级别。2、网络内部。网络内部级别是指在特定网络范围内的级别，包括内部网络和内部系统的区别。3、外部网络。外部网络级别是指机构或个人与外部网络交互时，对数据来源和去向加以区分的级别。（3）按使用者身份分为内部和外部两个级别。1、内部。指机构或企业内部人员，包括各级领导、管理人员、工作人员等；2、外部。指非机构或企业内部人员，包括合作伙伴、客户、访问者等。5.数据分类分级管理办法（1）涉密信息。涉密信息必须按国家保密委员会的文件和规定要求进行秘密保护工作，必须严格遵守国家秘密法和有关保密法规。1、涉密信息的保密审定1.1保密审定的条件：保密审定是指依据保密管理的规定，将可能危害国家利益、社会公共利益、组织机构的机密、商业秘密、个人隐私等涉密信息进行审查鉴定，并作出秘密等级的决定。涉密信息的保密审定应符合以下条件：1.2秘密性要求：应当有保密所必需的秘密性条件和措施。1.3完整性要求：应当保证保密信息的完整性，防止篡改、破坏和丢失。1.4可靠性和程序要求：保密审定应当有程序，程序要求应当符合规定。（2）一般信息。对一般信息的管理应符合以下规定：1、一般信息的保留期限：应当按照国家和地方的有关规定，根据保密要求和档案管理部门的规定，制定保留历史的时间和档案管理的规定。2、一般信息的审核和批准：应当按照机构、部门或企业内部的相应规定，由相关部门或人员进行审核和批准。3、限制大量打印和复制。一般信息数量不得与涉密信息相比，因此其打印和复制的数量应受到限制。4、交换一般信息应注意识别。发送或接收一般信息时，应标注文号或编号，以便进行正确的存储和管理。（3）非密信息。对非密信息的管理应符合以下规定：1、信息的收集、组织和处理应当遵守有关法律法规和规章制度的要求，对信息的真实性、准确性和完整性进行确认。2、非密信息的存储和保管应避免破坏和遗失，同时，应当设置相应的控制措施，防止非授权访问。3、非密信息的交换应注意识别和保管，应当保留信息来源和转移记录，并防止发送方意外加入涉密信息。（4）数据分类分级标识实际数据处理中，各级数据分类分级必须用相应的物理、电子或其他方式进行标识（如标签、密级印章、口令等）。1、涉密信息的标识：涉密信息必须用相应的密级标识（如用框标记涉密信息，标红字体等）等方式进行标识。2、一般信息的标识：一般信息的标识可以用不同的电子和物理标识方式表示，如文号、编号、类别、名称、日期和版本等。3、非密信息的标识：非密信息的标识可以用不同的电子和物理标识方式表示，如文号、编号、类别、名称、日期和版本等。（5）数据访问控制为了保障数据的安全和保密性，数据的访问应该按照数据分类分级标准设置严格的权限。1、涉密的信息应该设置专门的封闭区域，控制人员的进出和操作权限。2、一般和非密信息的访问权限应该根据人员的身份和需要配合进行控制，不得超越权限的范围处理数据信息。3、高级系统管理员应该对所有的系统监控、操作和故障排除进行控制，并按照数据分类分级标准，分别进行前后台控制和访问控制。（6）数据备份和恢复数据分类分级管理制度在数据备份和恢复方面也有具体规定。1、涉密信息必须进行灾难恢复计划和备份措施。备份应定期实施，备份数据应严格保密、保密、反病毒和独立放置，备份介质应使用安全可靠的介质，托管应采取严格的管理措施。2、一般和非密信息的备份应该依据数据要求等情况进行定期备份，保障信息的完整性和可靠性。6.违规处分及责任追究对违反本制度规定，泄露、篡改、破坏数据的人员，应根据有关法律法规和规定给予相应的处罚和处分，对造成严重后果的，还应承担相应的法律责任。责任追究对象包括信息资源提供者、信息管理者、信息技术人员等。申请人、访问人、披露人出于个人利益或非法目的泄密，应责任追究。违反规定再利用数据，泄露信息，对工作不负责任的人员应归罪行为。7.总则本制度实施单体机组应受到以下限制：1）针对特定机构或部门的数据管理工作，对涉密、一般和非密信息的分类分级标准会有所不同；2）数据分类分级管理制度应随着国家、地方、行业和技术发展和安全事件的变化不断完善和更新；3）数据安全管理制度应得到全体员工的共同关心和支持，实行及时的内