市商务局 数据安全管理制度 20231226VIP专享

三明市商务局数据安全管理办法2023年12月第一章总则第一条为提高三明市商务局（以下简称“市商务局”）数据安全管理，贯彻执行数据安全管理体系规划，规范数据安全管理和具体实施流程，保证数据的机密性、完整性、可用性，降低数据被违法使用和传播的风险，依据GB/T37988-2019《信息安全技术数据安全能力成熟度模型》、GB/T39477-2020《信息安全技术政务信息共享数据安全技术要求》等相关规定，结合市商务局实际情况，特制定本办法。第二条本办法适用于市商务局的数据安全管理工作。第三条市商务局应按本办法开展数据安全管理工作。遵循“权责一致、分级保护、全程可控”的原则落实数据安全责任。(一)权责一致原则：应明确本机构数据安全防护工作相关部门及其职责，有关部门及人员应积极落实相关措施，履行数据安全职责。因不履行或不当行使其职权等造成不良影响或损害的，均需承担相应的安全责任；(二)分级保护原则：应根据数据的类型、敏感程度等差异划分不同的数据安全层级，针对不同安全级别的数据，明确其在数据生命周期各个环节的安全防护要求，将数据安全性遭受破坏可能带来的安全影响降至最低；(三)全程可控原则：应通过与数据安全级别相匹配的安全管控机制和技术措施，确保政务数据在全生命周期各阶段的保密性、完整性和可用性，避免数据在全生命周期里被未授权访问、破坏、篡改、泄漏或丢失等。第四条数据安全管理体系建设的总体方针如下：(一)打造可靠的安全运行环境，保障数据在流动中安全可控；(二)以高效的数据保护能力，支持全局政务资源共享业务发展和创新。第二章术语定义第五条本办法中提及的“数据”是指市商务...