广州市国资委监管企业数据安全合规管理指南 (试行 2021 年版)

险评估，定期或不定期对企业整体数据使用情况、数据全生命周期安全及合规性、基础安全 等情况进行评估及审计，并对发现的问题及时整改。

第十九条 数据安全风险较高的监管企业，应建立数据安全应急响应机制，明确数据安 全事故管理和应急响应职责，制定各类数据安全事故的处置流程及应急预案，并定期进行演 练，对各类安全事件进行及时响应和处置，降低企业因数据安全事故而引发的损失。

第二十条 数据安全风险较高的监管企业，应建立重大数据安全合规风险事件报告制

度，对影响或可能影响国家安全的数据处理活动，发现数据安全威胁时，应按规定向公安机 关、国家安全机关报告，可能关系到重大经营风险的应同步及时向市国资委报告，并积极采 取措施防止危害，减少损失。

第二十一条 监管企业应积极配合公安机关、国家安全机关依法维护国家安全或者侦查 犯罪需要及时配合提供相关数据。

第二十二条 监管企业应建立有效的管控模式，对其下属全资、控股和实际控制子企业 在数据安全合规工作内容和职责分工，可根据实际情况，分批推进各单位数据安全合规管理 工作，并结合集团合规管理管控模式进行差异化管理。

第二十三条 监管企业应全面评估企业本部及下属各级全资、控股和实际控制子企业的 数据安全风险。针对数据安全风险较高的企业应尽快开展数据安全合规管理相关工作，建立 数据安全合规的相关标准、制度及规范。监管企业可根据相关子企业的工作成果及经验，逐 步在其他子企业进行推广及实施。

第二十四条 数据安全风险较高的监管企业，可基于企业的原有的战略规划、IT 规划等 制定本企业的数据安全三年滚动工作规划，确保监管企业按照既定路线达成数据安全合规目 标，并在执行过程中，根据数据安全合规和企业 IT 战略目标下不断优化、提升数据安全合 规管理的各项制度和信息系统。

第四章 数据安全合规管理措施

第二十五条 监管企业在数据安全合规管理过程中，应对数据采集、数据传输、数据储 存、数据使用、数据开放共享、数据销毁等数据全生命周期管理的要素，制定必要的管控措 施及标准，依法保护企业数据基础设施免受攻击、侵入、干扰和破坏，防范数据处理的违规 风险，确保数据安全合规。

第二十六条