网络安全数据管理制度

网络安全数据管理制度一、总则本制度以保障数据全生命周期安全为核心目标，围绕数据采集、存储、使用、共享、销毁等关键环节，明确管理要求与操作规范，适用于公司所有信息系统（含自研系统、第三方采购系统及云服务平台）产生、处理或存储的结构化与非结构化数据，覆盖公司总部及下属分支机构、全资/控股子公司（以下简称“各单位”）的业务、管理及用户相关数据。二、数据分类分级管理2.1数据分类标准数据分类基于业务属性与敏感程度，分为以下三类：用户数据：与自然人相关的个人信息及行为数据，包括但不限于姓名、联系方式、身份标识（身份证号/护照号等）、地址、交易记录、浏览记录、设备信息等。业务数据：支撑公司核心业务运行的关键数据，包括订单信息、商品信息、供应链数据、生产工艺参数、客户需求文档、合同文本（含未公开的商业条款）、营销活动方案及效果数据等。管理数据：公司内部管理相关的非公开数据，包括财务报表（含未审计数据）、人事档案（含薪酬信息）、内部制度文件、会议纪要（涉及战略决策内容）、采购价格清单、供应商资质文件等。2.2数据分级标准数据分级依据泄露、篡改或丢失后可能对个人权益、公司利益或社会公共利益造成的影响程度，划分为三级：一般数据：泄露后仅可能造成轻微影响的非敏感数据。例如：公开的企业介绍、已发布的产品说明书（非定制版本）、不涉及具体个人的统计概要数据（如“月活跃用户数”）等。重要数据：泄露或篡改后可能导致个人权益受损（如财产损失、隐私泄露）、公司经济损失（单次损失＜50万元）或业务中断（＜24小时）的敏感数据。例如：用户手机号、非关键业务的合同摘要（不含金额条款）、部门级预算表（非全公司汇总）、普通员工的入职时间与岗位信息等。核心数据：泄露或篡改后可能导致个人重大权益损害（如身份盗用、巨额财产损失）、公司重大经济损失（单次损失≥50万元）、核心业务中断（≥24小时）或社会公共利益受损的高度敏感数据。例如：用户身份证号、支付密码、生物识别信息（指纹/人脸数据）、核心技术参数（涉及专利或技术秘密）、公司年度财务报表（未公开）、高管薪酬及股权信息、供应商核心资质文件（如特许经营许可证）等。2.3分类分级实施流程各单位数据责任部门需在数据产生或获取后5个工作日内，完成数据分类分级初评，填写《数据分类分级登记表》（附件1），经部门负责人审核后提交至公司网络安全与数据合规部（以下简称“合规部”）。合规部需在3个工作日内完成复评，对争议数据组织跨部门评审（必要时邀请外部专家），最终结果由合规部备案并通知相关部门。分类分级结果每半年复核一次，因业务变更导致数据属性变化的，需在变更后3个工作日内重新评估。三、数据采集管理3.1采集原则数据采集须遵循“最小必要”与“合法授权”原则：最小必要：仅采集完成业务功能所需的最低限度数据，禁止超范围采集（例如：社交功能仅需手机号，不得强制采集身份证号）。合法授权：采集用户数据前须通过清晰、易懂的方式（如隐私政策弹窗、书面协议）向数据主体说明采集目的、范围、用途及权利，获得明确授权（口头授权需录音留存，书面/电子授权需存档）；采集非用户数据（如供应商数据）时，须通过合同条款明确数据提供方的合法来源及授权范围。3.2采集流程需求发起：业务部门需提前3个工作日提交《数据采集申请表》（附件2），注明采集目的、数据类型（需具体到字段级）、采集方式（系统自动抓取/人工录入/第三方提供）、授权依据（如用户隐私政策条款号、合同章节）及存储期限。合规审核：申请表需经部门负责人初审、合规部审核（重点核查采集必要性、授权合法性及存储可行性）、技术部确认采集技术方案（如接口安全性、防越权抓取措施）。核心数据采集需额外经分管副总裁审批。实施与记录：采集过程中需全程记录操作日志（含操作人、时间、IP、采集数据量），技术部需部署防重复采集机制（如哈希值校验），避免冗余数据；第三方提供数据时，需核验数据来源证明（如数据提供方的授权书），并通过加密通道（TLS1.2及以上）传输。四、数据存储管理4.1存储介质与环境要求一般数据：可存储于公司内网普通服务器或加密移动存储设备（密码长度≥12位，定期更换），禁止存储于个人终端（如员工私人电脑、手机）。重要数据：须存储于公司内网专用服务器（部署防火墙、入侵检测系统），数据库需启用访问控制列表（ACL），禁止开放公网直接访问；存储设备需进行物理隔离（如划分独立机柜），并配置双机热备。核心数据：须存储于加密数据库（采用AES-256算法加密，密钥由合规部与技术部共同管理，定期轮换），部署在物理隔离的专用机房（仅限授权人员进入，出入需登记），同时启用异地灾备（备份频率≥每日1次，备份介质离线存储）。4.2存储期限与清理数据存储期限遵循“最小必要”原则：一般数据：存储期限不超过业务需要的合理周期（如用户注册信息自账号注销后保留1年），法律、法规或合同有明确要求的从其规定。重要数据：存储期限需在《数据采集申请表》中明确，最长不超过3年；因业务需要延长的，需重新提交申请并经合规部审批。核心数据：存储期限原则上不超过2年（如支付交易记录按《支付机构客户备付金存管办法》需保留5年的，从其规定）；到期后需启动数据脱敏或销毁流程（见第七部分）。4.3访问控制数据存储系统需实施“最小权限”访问控制：一般数据：访问权限由部门负责人审批，仅限业务相关岗位人员访问（如客服可查用户基本信息，不可查支付记录）。重要数据：访问需填写《数据访问申请表》（附件3），注明访问原因、数据范围、使用期限，经部门负责人+合规部双签后生效，系统自动记录访问日志（含查询字段、导出操作）。核心数据：访问需经部门负责人+合规部+分管副总裁三审，权限仅授予必要岗位（如财务总监可查年度报表，普通会计仅可查月度分表），且访问过程需全程录像（存储于专用服务器，保留≥6个月）。五、数据使用与共享管理5.1内部使用规范数据使用需严格限定于申请用途，禁止超范围使用（如将用户消费数据用于营销外的其他目的）：一般数据：使用前需确认数据最新性（如用户地址是否变更），避免基于过时数据决策；导出至离线设备（如U盘）需加密（AES-128及以上），使用后24小时内删除。重要数据：使用过程需记录操作痕迹（如Excel修改需启用“跟踪更改”功能），涉及数据加工（如清洗、脱敏）的，需保留原始数据与加工后数据的对应关系（存储于日志系统）。核心数据：禁止离线使用（如拷贝至个人电脑），仅限在公司内网专用终端操作；数据加工需由双人复核（如财务数据由会计录入、主管核对），加工规则需经合规部备案。5.2外部共享限制数据原则上不对外共享，确需共享的按以下规则执行：一般数据：共享前需进行脱敏处理（如将“1381234”替换为“1381234”），并与接收方签订《数据共享安全协议》（附件4），明确数据用途、保密义务及违约责任。重要数据：共享前需由合规部组织安全评估（评估内容包括接收方数据安全能力、共享后风险等级），评估通过后需经分管副总裁审批；共享过程需通过加密通道（如VPN）传输，传输数据需标注“重要数据，禁止转授权”。核心数据：原则上禁止共享，特殊情况（如配合司法机关调查）需经公司总经理审批，并核验接收方合法依据（如协查函）；共享时需全程监控传输过程（技术部实时跟踪），共享后3个工作日内形成书面报告报合规部备案。六、数据安全防护技术要求6.1传输安全所有数据传输（含内部系统间、内外网间）需满足：一般数据：通过SSL/TLS1.2及以上协议加密，禁止使用明文传输（如HTTP）。重要数据：除协议加密外，需额外进行数据内容加密（如对手机号字段单独加密），密钥与传输通道密钥分离管理。核心数据：采用“协议加密+内容加密+数字签名”三重防护，发送方需对数据哈希值进行签名（私钥由发送方保管），接收方需验证签名及数据完整性（哈希值比对）。6.2访问审计所有数据访问（查询、修改、删除、导出）需记录以下信息：操作人姓名/工号、操作时间、操作IP、操作类型（如“查询用户张三支付记录”）、涉及数据量（如“导出100条订单数据”）。日志存储于独立服务器，禁止修改或删除，保留期限：一般数据日志≥6个月，重要数据≥1年，核心数据≥3年。6.3漏洞与攻击防护技术部需每周对数据相关系统进行漏洞扫描（使用主流扫描工具如Nessus），发现高危漏洞（CVSS评分≥7.0）需在24小时内修复；每月进行渗透测试（模拟外部攻击），测试报告报合规部备案。部署入侵检测系统（IDS）与入侵防御系统（IPS），实时监测异常访问行为（如同一账号5分钟内连续10次错误登录），触发阈值后自动锁定账号并通知安全管理员。七、数据销毁与脱敏管理7.1数据销毁数据达到存储期限或业务不再需要时，需启动销毁流程：一般数据：通过系统自带删除功能永久删除（不可恢复），或对存储介质进行格式化（覆盖3次随机数据）。重要数据：需由技术部与合规部共同执行销毁，采用工具彻底擦除（如使用DBAN软件），销毁过程录像留存（保留≥1个月）。核心数据：需通过物理销毁存储介质（如粉碎硬盘），或使用专业数据擦除工具（符合NIST800-88标准），销毁后由第三方机构出具《数据销毁证明》（附件5），报合规部存档。7.2数据脱敏需对外提供或内部非必要场景使用数据时，需进行脱敏处理：用户数据：姓名→“某先生/女士”，手机号→“1381234”，身份证号→“310101123X”（保留前6位与后4位）。业务数据：订单金额→“XX万元”（模糊具体数值），客户名称→“某企业”（隐去全称）。管理数据：财务报表中的具体金额→“XX万”，供应商名称→“A供应商”（使用代称）。脱敏后数据需经合规部验证（随机抽样核对脱敏效果），确保无法通过关联分析还原原始数据。八、应急响应与责任追究8.1数据安全事件分级与报告数据安全事件按影响程度分为三级：一般事件：泄露数据量≤100条且均为一般数据，未造成实际损失。发现后2小时内由责任部门向合规部口头报告，24小时内提交书面报告。较大事件：泄露数据量＞100条或包含重要数据，或造成经济损失＜50万元。发现后30分钟内口头报告，1小时内提交书面报告（含事件经过、影响范围、已采取措施）。重大事件：泄露数据包含核心数据，或造成经济损失≥50万元，或引发社会负面舆情。发现后15分钟内口头报告公司总经理，30分钟内提交书面报告（同步报监管部门，按法律法规要求执行）。8.2事件处置与复盘事件发生后，责任部门需立即启动以下措施：隔离：关闭涉事系统或账户，阻断数据进一步泄露。备份：对未泄露数据进行紧急备份（离线存储）。追溯：技术部分析事件原因（如系统漏洞、账号盗用），定位责任人。修复：修补漏洞、重置相关账号密码（核心数据泄露需更换加密密钥）。通知：涉及用户数据泄露的，需按《个人信息保护法》要求在72小时内通知受影响用户（如通过短信、邮件），告知补救措施（如修改密码）。事件处置完成后，合规部需组织复盘会议，形成《数据安全事件复盘报告》（附件6），提出改进措施（如加强权限管理、升级加密算法），并在全公司通报。8.3责任追究对因违规操作（如越权访问、擅自共享数据）、管理失职（如未及时修复漏洞）导致数据安全事件的，按以下规定处理：情节较轻（一般事件）：对责任人进行警告，扣除当月绩效20%；部门负责人连带扣除当月绩效10%。情节较重（较大事件）：