数据分类分级规范V1.0.doc

XX数据分类分级规范V1.0 目 录 版本号：V1.0 附件数：2 密 级：内部数据 撰写人： 审核人： 审批人： TOC \o 1-3 \h \z \u 1.目的 2 2.范围 2 3.术语和定义 2 4.管理内容 2 4.1. 数据分类 2 4.2. 数据分级 2 5.附表 3 5.1. 附表1：各类数据资产密级标准参考表 3 5.2. 附表2：数据安全分类分级场景示例集 4 1.目的 1.1本规定旨在为XX控股集团有限公司（以下简称“XX控股”）数据资产进行分级管理提供参考标准。对不同级别的数据资产基于合理的成本考虑，采取相应的保护措施，防止数据资产被损毁、误用和非授权访问，保障数据资产的必威体育官网网址性、完整性和可用性。 2.范围 本办法适用于XX控股集团及各板块公司的全体员工，含线下零售板块、互联网板块、智能手机、智能制造、金融投资板块、地产板块以及电器各分公司。 3.术语和定义 数据：是信息的表现形式和载体，可以是符号、文字、数字、语音、图像、视频等。 4.管理内容 数据分类 根据各类数据的用途，将数据分为以下类型，包括： 企业经营数据 研发测试类数据 客户信息类数据 人资财务类数据 其它数据 数据分级 按照数据重要程度和数据泄露对公司的影响，将公司产生的数据资产分为以下四个等级： 必威体育官网网址一级：包含公司最高度敏感数据，关系公司未来发展的前途命运，如果一旦泄露会使公司受到严重损害，对公司根本利益有着决定性的影响。 必威体育官网网址二级: 包含公司的敏感数据，如果一旦泄露会使公司的安全和利益受到严重损害。 内部数据：仅能在公司内部或在公司内某一部门内公开的数据，对外扩散有可能对公司的利益造成损害。 公开数据：可对社会及公众公开的数据。 公司各类数据资产分级参考建议，见附表1：《各类数据资产密级标准参考表》及附表2《数据安全分类分级场景示例集》，未列入表中的数据，可参照以上四个等级定义来划分。 5.附表 附表1：各类数据资产密级标准参考表 数据类别 数据描述 分级建议 企业经营数据 企业经营核心价值数据如产品进货成本、利润、销售成本、订单数据、库存数据等 必威体育官网网址一级 发展战略、董事会、高层领导会议纪要等 必威体育官网网址一级 部分可公开的数据如经过公司审核需要对外公布的季度年度销售业绩、财务报表等 公开数据 研发测试类数据 源代码 必威体育官网网址一级 开发规范文档 必威体育官网网址二级 测试数据 内部数据 客户信息类数据 个人用户数据 个人用户敏感数据如姓名、身份证、手机号码等信息 必威体育官网网址二级 个人用户公开数据如可公开的虚拟用户名、证件类型等 公开数据 第三方合作商数据 第三方合作商敏感数据如第三方企业账户、资质文件、预存款账户、商品二维码、订单二维码等数据 必威体育官网网址二级 可公开的合作商名单数据 公开数据 人资财务类数据 财务审计报告、财务报表数据等 必威体育官网网址一级 与公司财产的管理、以及现金的出纳、保管、计算等工作相关的数据等 必威体育官网网址二级 员工薪资政策，员工薪资详单、员工档案等 必威体育官网网址一级 与公司员工的录用、培养、调配、奖惩等工作相关的数据 必威体育官网网址二级 其它数据 项目数据 项目方案、架构设计文档、安全防护策略文档、合同报价等 必威体育官网网址二级 处理和客户之间活动相关的文档，如技术支持、项目实施方案等 内部数据 产品宣传材料 公开数据 运维数据 网络安全设备、主机数据库配置文件 必威体育官网网址二级 管理制度、应急预案、操作手册等 内部数据 附表2：数据安全分类分级场景示例集 2–1. 客户网上商城购物下单 场景名称 客户网上商城购物下单 场景描述 客户在XX在线商城购物，选定商品并下单后，形成销售订单数据。销售订单数据包括商品名称、商品价格、客户姓名、客户电话等。 涉及系统 XX等 涉及数据 商品信息、客户信息等 场景业务数据分类分级 序号 数据条目 数据分类 数据分级 1 商品名称 企业经营数据 公开数据 2 商品价格 企业经营数据 公开数据 3 客户姓名 客户信息数据 内部数据 4 客户电话 客户信息数据 必威体育官网网址二级 … 2–2. 物流APP运单信息推送 场景名称 XX电器物流APP运单信息推送 场景描述 物流管理系统将客户已购商品的运单信息推送至物流移动管理平台，进入物流配送环节。 涉及系统 XX等 涉及数据 商品信息、客户信息、物流信息等 场景业务数据分类分级 序号 数据条目 数据分类 数据分级 1 商品名称 企业经营数据 公开数据 2 客户姓名 客户信息数据 内部数据 3 客户电话 客户信息数据 必威体育官网网址二级 4 客户地址 客户信息数据 必威体育官网网址二级 5 承运商名称 企业经营数据 内部数据 6 配送中心名称 企业经营数据 内部数据 … 2–3. XX电器商品促销信息下发 场景名称 XX电器商品促销信息下发 场景描述 XX电器举行商品促销活动时