公司數據管理制度管理辦法

1、公司數據管理制度公司數據管理制度第一節(jié) 總則第1條 為規(guī)范業(yè)務數據管理工作，降低數據被非法生成、變更、泄露、丟失及破壞的風險，提高數據流轉效率和支持業(yè)務需求的力度，特制定本制度。第2條 本制度中的數據，包括并不限定于，公司信息系統數據、公司后臺數據庫數據、員工個人辦公電腦中的各種公司業(yè)務數據及業(yè)務所涉及第三方的數據、文檔、報表。第3條 本制度適用于公司各部門進行數據統計、收集、審查、使用、保管、共享各環(huán)節(jié)。第二節(jié) 業(yè)務數據的安全性級別第4條 業(yè)務數據按照重要性程度以及隱私性的要求，暫時由低至高劃分為四個級別：公司可對外公開數據L1；公司對內公開數據L2；公司部門內隱私數據、員工個人隱私數據、業(yè)

2、務所涉及第三方對公司公開數據L3； 業(yè)務所涉及到的第三方隱私數據L4。第三節(jié) 業(yè)務數據保存和銷毀管理第5條 業(yè)務數據的保存方式，分為：總部后臺底層服務器、部門或區(qū)域應用層服務器、個人辦公電腦及（移動）硬盤、U盤、光盤、書面記錄、打印復印版等。第6條 對于與財務報告相關的各種業(yè)務數據，須保存7年。第7條 業(yè)務數據的保存時間，在符合各業(yè)務需求和相關法律法規(guī)的規(guī)定下，必須盡量保證較長期限的留存，原則上不小于三年。第8條 L3以及L4級別的業(yè)務數據，需要保證存放數據的介質必須在安全的地方，非授權人員（公司最高管理層、相關部門負責人（直線業(yè)務總監(jiān)-直線業(yè)務總經理-直線業(yè)務經理-直線業(yè)務管）、相關工作具體

3、責任人）不得進入相關區(qū)域。L2及以上級別的數據，不允許通過保存在電子設備上或通過書面的方式攜帶出公司，或在公司區(qū)域外公開討論。如有特需，必須通過部門數據安全負責人或總經理級批準，并上報綜合管理部記錄在案第9條 數據備份的計劃和管理，按各業(yè)務需求進行。第10條 原則上通過電子方式保存的數據不需要進行銷毀。書面記錄、打印復印版的數據，在超過數據保存時間的要求后，可以選擇性銷毀，L2及以上級別的業(yè)務數據，銷毀時必須由責任人、直線管理層或部門數據安全負責人通過粉碎機粉碎。第四節(jié) 數據的導入、錄入和修改管理第11條 數據的錄入，指各部門逐一將業(yè)務數據備案的過程。數據錄入必須由相關部門總經理級提前向綜合管

4、理部報備。第12條 數據修改，指軟件部門、數據部門改變備案系統中已有的數據的過程。數據修改必須通過相關部門總經理級的審批，上報綜合管理部記錄在案，由部門指定的專人操作。第五節(jié) 數據的查看、提取、報表的制作和發(fā)放的管理第13條 數據查看或提取指數據部或綜合管理部應數據擁有部門或公司管理層的要求，對公司業(yè)務數據進行查看或導出的過程。第14條 數據和報表的需求，需要通過相關業(yè)務總經理級匯總書面提出，由數據部和綜合管理部進行溝通、討論后反饋。第15條 數據和報表的查看或提取，由使用人向上級層層申請，獲得批準后方可進行查看和提取。第16條 L4級別數據，只有相關工作具體責任人和直線上級可以進行查看，任何人不得提取或發(fā)放。第六節(jié) 數據傳輸管理第17條 安全性的數據傳輸方式為通過公司郵箱進行傳輸。第18條 L3和L4級別的數據傳輸，必須通過第17條中的安全性傳輸方式，以保證傳輸過程中不被泄露。第19條 L2級別的數據傳輸，必須通過點對點的方式、或在特定群組內傳輸，減少數據外流風險。第20條 必要時需要在L2以上的數據傳輸過程中設置加密。第七節(jié) 附則第21條 本制度有公司總部綜合管理部附則解釋和修訂，并不定期核查實行效果。第22條 每半年各部門匯總部門數據安全負責人名單（如有離職或轉崗，可特殊報備），并依需求召開綜合管理部、數據