安全生产数据安全责任制考核办法

安全生产数据安全责任制考核办法第一章总则第一条为深入贯彻落实国家关于安全生产及网络数据安全的法律法规，进一步强化企业主体责任，建立健全“党政同责、一岗双责、齐抓共管、失职追责”的安全生产与数据安全责任体系，切实保障员工生命财产安全与企业核心数据资产安全，依据《中华人民共和国安全生产法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关行业标准，结合本单位实际生产经营情况，制定本办法。第二条本办法适用于公司所属各部门、各子（分）公司及全体从业人员。考核范围涵盖生产作业现场的物理安全管控以及信息化环境下的数据全生命周期安全管理。第三条安全生产数据安全责任制考核工作坚持以下原则：（一）坚持安全第一、预防为主的方针，强化红线意识和底线思维；（二）坚持管业务必须管安全、管行业必须管安全、管生产经营必须管安全，同时坚持管数据必须管安全；（三）坚持过程管控与结果导向相结合，日常考核与年终考核相结合；（四）坚持客观公正、科学严谨、奖惩分明，通过考核推动安全责任落实落地。第四条考核目标是通过建立量化评价指标体系，明确各级人员在安全生产与数据安全方面的具体职责，通过定期评估与动态监控，及时发现并消除安全隐患，确保生产安全事故为零、重大数据泄露事件为零，实现安全管理水平的持续提升。第二章组织机构与职责第五条公司成立安全生产与数据安全责任制考核领导小组（以下简称“考核领导小组”），由公司主要负责人担任组长，分管安全、生产、技术的副总经理担任副组长，成员包括安全管理部、信息技术部、人力资源部、生产运营部等相关部门负责人。第六条考核领导小组的主要职责：（一）审定公司安全生产数据安全责任制考核办法及相关实施细则；（二）负责对各部门、各单位年度安全绩效的最终审定与裁决；（三）研究解决考核工作中出现的重大争议和问题；（四）审批考核结果及相应的奖惩方案。第七条考核领导小组下设办公室，办公室设在安全管理部，信息技术部协同配合。办公室的主要职责包括：（一）制定具体的考核评分标准和年度考核计划；（二）组织实施日常检查、月度督查和年度考核工作；（三）汇总、统计、分析考核数据，形成考核报告；（四）督促存在问题的部门制定整改措施，并跟踪验证整改效果。第八条各部门、各单位负责人是本单位安全生产与数据安全责任制的第一责任人，负责组织制定本单位的具体实施细则，落实内部层级考核，确保责任传递到每一位基层员工。第三章考核内容与指标体系第九条考核内容分为两大核心板块：安全生产责任制落实情况（权重50%）和数据安全责任制落实情况（权重50%）。考核采用百分制，另设加分项和一票否决项。第十条安全生产责任制考核内容主要包括：（一）安全目标管理：安全指标分解、签订安全责任书、安全承诺兑现情况；（二）安全教育培训：年度培训计划执行、新员工三级教育、特种作业人员持证上岗、专项应急演练开展情况；（三）现场作业管理：作业许可审批、危险作业监护、劳动防护用品佩戴、设备设施维护保养、隐患排查治理闭环情况；（四）事故管理与应急处置：事故报告流程、调查处理、四不放过原则落实、应急物资储备等。第十一条数据安全责任制考核内容主要包括：（一）数据安全组织建设：设立数据安全岗位、明确数据安全责任人、制定数据安全管理制度情况；（二）数据资产分类分级：完成核心数据、重要数据、一般数据的梳理与标识，建立数据资产清单及动态更新机制；（三）数据全生命周期管控：数据采集、传输、存储、处理、交换、销毁等环节的安全防护措施落实情况，包括加密、脱敏、访问控制等技术手段的应用；（四）数据安全风险监测与处置：部署数据防泄漏（DLP）、数据库审计等系统，定期开展漏洞扫描、渗透测试，及时处置安全告警；（五）供应链数据安全：对第三方服务商的数据安全管控能力评估及合同约束情况。第十二条考核指标体系实行量化评分，具体评分标准详见附件《安全生产数据安全责任制考核评分表》。考核指标应根据公司年度安全重点工作进行动态调整。第十三条针对关键岗位和关键人员，实行重点考核。关键岗位包括但不限于：系统管理员、数据库管理员、网络管理员、涉密人员、关键工序操作手等。对关键人员的考核将增加操作合规性审计和权限使用审计的权重。第四章考核方式与程序第十四条考核方式分为日常考核、月度考核和年度考核。（一）日常考核：由安全管理部与信息技术部联合进行，通过现场巡查、实时监测系统抽查等方式进行。重点检查现场违章作业、数据违规操作等行为，发现违规行为立即记录并扣分。（二）月度考核：每月初对上月度安全工作进行总结评价。依据隐患排查整改率、培训完成率、系统漏洞修复率等指标进行评分，月度考核结果占年度总权重的40%。（三）年度考核：每年年底或次年年初对所有部门进行一次全面综合考评。通过查阅资料、现场核查、人员访谈、技术检测等方式进行，年度考核结果占年度总权重的60%。第十五条考核程序：（一）自查自评：各部门、各单位对照考核标准进行自查，填写《安全生产数据安全责任制自查表》，并提交自查报告。（二）现场核查：考核办公室组织专业人员进行现场核查，核查方式包括查阅台账记录、查看技术系统日志、现场提问、实操检验等。（三）综合评分：考核办公室根据日常考核记录、月度考核结果及现场核查情况，计算各部门最终得分。（四）结果公示：考核结果在公司内部进行公示，公示期不少于3个工作日。（五）申诉与复核：对考核结果有异议的部门，可在公示期内向考核领导小组提出书面申诉。考核领导小组在5个工作日内完成复核并反馈最终意见。（六）结果审定：公示无异议或申诉处理完毕后，由考核领导小组对最终考核结果进行审定签发。第十六条建立考核档案管理制度。各部门的考核资料、自查报告、核查记录表、整改报告等应归档保存，保存期限不少于3年。第五章评分标准与等级评定第十七条考核评分采用基准分扣减制和关键指标得分制相结合的方式。基准分为100分，根据《安全生产数据安全责任制考核评分表》进行扣分或加分。第十八条考核结果分为四个等级：（一）优秀（A级）：得分≥90分；（二）良好（B级）：80分≤得分＜90分；（三）合格（C级）：70分≤得分＜80分；（四）不合格（D级）：得分＜70分。第十九条设立“一票否决”项。凡发生以下情况之一的，年度考核直接判定为不合格，并取消该部门年度所有评优评先资格：（一）发生一般及以上生产安全责任事故的；（二）发生重大及以上数据泄露、数据篡改、数据丢失等安全事件的；（三）因违反安全生产或数据安全法律法规，被政府监管部门给予行政处罚或通报批评的；（四）瞒报、谎报、迟报生产安全事故或数据安全事件的。第二十条设立加分项。为鼓励创新和卓越表现，设置最高10分的加分项。（一）在安全生产或数据安全技术应用方面有重大创新，并经验证效果显著的，每项加2-5分；（二）在突发事件处置中表现突出，成功避免重大损失或恶劣影响的，加3-5分；（三）在国家、行业级安全竞赛或技能比武中获得优异成绩的，加2-3分。第六章结果应用与奖惩第二十一条�将核结果作为各部门、各单位年度绩效薪酬分配的主要依据之一。安全绩效系数与考核等级挂钩：（一）优秀（A级）：安全绩效系数为1.2；（二）良好（B级）：安全绩效系数为1.0；（三）合格（C级）：安全绩效系数为0.8；（四）不合格（D级）：安全绩效系数为0。第二十二条对于考核结果为优秀的部门和个人，公司给予通报表扬，并优先推荐参加上级单位组织的评优评先活动。同时，给予一次性专项安全奖励。第二十三条对于考核结果为不合格的部门，除扣减绩效薪酬外，还需向公司提交书面整改报告，制定详细的整改方案和防范措施。考核办公室将对整改情况进行重点督办。第二十四条实行责任追究制度。对于因履职不到位导致考核不合格或发生安全事件的，按照责任划分追究相关责任人的责任：（一）对于部门负责人，进行约谈警告，取消年度评优资格，情节严重的给予降薪或降职处理；（二）对于直接责任人，依据公司奖惩制度给予经济处罚、离岗培训或解除劳动合同处理；（三）对于存在失职渎职行为，构成犯罪的，依法移交司法机关处理。第二十五条建立考核结果与干部任用挂钩机制。安全生产与数据安全履职情况作为干部选拔任用、评先奖优的重要前置条件。对在安全工作中长期表现突出、敢于担当的干部优先提拔使用；对安全考核连续两年不合格的负责人，予以调整岗位或免职。第七章盟督与持续改进第二十六条公司纪委、工会对考核过程进行全程监督，确保考核工作的公平、公正、公开。严禁在考核中弄虚作假、徇私舞弊。一经发现，取消考核资格，并对相关责任人进行严肃处理。第二十七条建立考核工作复盘机制。每年年度考核结束后，考核领导小组应召开专题会议，分析全公司安全生产与数据安全形势，总结考核中发现的共性问题和薄弱环节，研究制定系统性的改进措施。第二十八条建立考核指标动态调整机制。每年第一季度，考核办公室应根据上一年度考核情况、国家法律法规变化及公司业务发展需求，对考核指标体系进行评估和修订，报考核领导小组批准后执行。第二十九条鼓励全员参与监督。设立安全生产与数据安全违规举报电话和邮箱，对举报属实的员工给予奖励。任何员工有权对考核过程中的不公正行为进行检举。第八章附则第三十条本办法中涉及的术语定义：（一）生产安全事故：是指在生产经营活动中发生的造成人身伤亡或者直接经济损失的事件。（二）数据安全事件：是指由于自然、人为或技术原因，造成数据泄露、篡改、丢失、破坏或被非法访问、利用，对国家安全、公共利益或者组织、个人的合法权益造成危害的事件。（三）关键数据：指一旦泄露、篡改或丢失，可能对国家安全、经济运行、社会稳定或组织合法权益造成严重影响的数据。第三十一条本办法由公司安全生产与数据安全责任制考核领导小组办公室负责解释。第三十二条本办法自发布之日起施行。原有相关规定与本办法不一致的，以本办法为准。附件：安全生产数据安全责任制考核评分表考核维度序号考核指标分值评分标准（扣分项/加分项）考核方式频次一、安全生产责任制（50分）1.1安全目标责任书签订5未层层签订安全责任书，每缺一个层级扣2分；责任书内容未涵盖关键岗位，每处扣1分。查阅资料年度1.2安全教育培训10未按计划开展培训扣3分；新员工未落实三级教育扣5分/人；特种作业人员无证上岗扣10分/人。查记录、抽查询问月度/年度1.3隐患排查治理10未开展隐患排查扣5分；隐患未按期整改扣2分/项；整改不彻底导致复发扣5分。查台账、现场核查月度1.4现场作业安全10违章指挥、违章作业、违反劳动纪律，发现一次扣2分；危险作业未审批扣5分/次；劳保用品佩戴不规范扣1分/人。现场巡查、视频监控日常1.5设备设施安全8设备超期带病运行扣3分；安全防护装置缺失或失效扣2分/处；特种设备未定期检测扣5分。现场检查、查报告月度1.6应急管理7未制定应急预案扣3分；未按规定开展应急演练扣2分/次；应急物资配备不足扣2分。查资料、现场点验季度二、数据安全责任制（50分）2.1数据安全制度建设8未建立数据安全管理制度扣4分；制度未覆盖数据全生命周期扣2分/环节；制度未发布或未宣贯扣2分。查阅文档年度2.2数据资产分类分级10未建立数据资产清单扣5分；未对核心数据进行标识扣3分；清单更新不及时（超过3个月）扣2分。查系统、查文档季度2.3访问控制与权限管理12存在僵尸账号、弱口令扣2分/个；权限审批流程缺失扣3分；特权账号未审计扣4分；未实施最小权限原则扣3分。系统审计、日志分析月度2.4数据加密与脱敏8传输数据未加密扣4分；敏感数据存储未加密扣4分；测试环境使用未脱敏的生产数据扣5分。技术检测季度2.5数据防泄漏（DLP）8未部署DLP系统或策略失效扣5分；发生数据外发违规行为未阻断扣3分/次；终端违规存储敏感数据扣2分/台。系统监测、日志审计日常2.6供应链数据安全4未对第三方进行数据安全评估扣2分；外包合同未包含数据保密条款扣2分；发生第三方数据泄露事件扣4分。查合同、查评估报告年度/事件触发三、加分项（最高10分）3.1安全技术创新5引入新技术提升本质安全水平，效果显著，经确认加2-5分。专家评审年度3.2重大隐患发现与排除5主动发现并排除重大安全隐患或数据漏洞，避免重大损失，加2-5分。事迹认定事件触发实施细则与操作指南为确保上述考核办法的可落地性，各执行主体需遵循以下操作指南，将考核指标转化为具体的日常管理动作。一、安全生产考核实施细则1.隐患排查治理的闭环管理各单位必须建立“隐患排查-登记-评估-整改-验收-销号”的闭环管理流程。在考核中，重点核查隐患整改的及时性和有效性。对于重复出现的隐患，将实行加倍扣分机制，倒逼管理层从根源上解决问题。考核办公室将利用信息化隐患排查平台，实时抓取数据，确保考核结果的客观性。2.现场作业的“反三违”机制严厉打击“违章指挥、违章作业、违反劳动纪律”行为。建立班组每日自查、车间周查、公司月查的立体化检查网络。考核人员应配备执法记录仪，对现场违章行为进行拍照取证，并即时上传至考核系统，作为扣分依据。对于屡教不改的违章人员，除扣分外，还应启动离岗培训程序。3.相关方安全管理将外包施工单位、劳务派遣人员统一纳入本单位安全生产考核体系。发包部门必须对相关方进行安全交底和监督，若因相关方违章导致事故，连带追究发包部门的管理责任，并在考核中予以体现。二、数据安全考核实施细则1.数据分类分级的动态维护数据资产盘点是数据安全的基础。各部门需每季度对本部门产生、存储的数据进行梳理，更新数据资产清单。考核时，将通过技术工具扫描数据库、文件服务器，比对清单的一致性。对于未纳入清单管理的敏感数据，视为管理缺失，予以扣分。2.权限审批与审计严格执行权限申请、审批、授予、变更、回收流程。信息技术部应每季度输出权限审计报告，重点关注高频访问敏感数据、非工作时间访问、异地登录等异常行为。考核将审计报告作为重要依据，对违规授权、越权操作等行为进行追责。3.数据安全事件应急响应制定数据安全事件应急预案，并定期开展模拟攻防演练。考核将重点评估演练的实战效果，包括事件发现时间、响应速