国有企业合规管理 法律法规及政策文件汇编 (下篇)

加强数据传输安全管理，划分企业网络系统安全域，区分域内、域间等不 同数据传输场景，明确数据传输安全策略和操作规程。

第二十八条 监管企业应梳理数据出境情况的业务，建立企业内部数据出境合规审查的 流程及规范，针对境外并购、赴境外上市等情况，应充分评估数据出境的相关风险，按相关 规定进行内部审核审批，并根据法律法规要求，履行监管机构数据出境的审查申报。非经相 关部门批准，不得向外国司法或执法机构提供存储与中华人民共和国境内的数据

监管企业境外分支机构在当地设立服务器，并通过该服务器储存及使用监管企业数据

的，应按数据出境的管理要求实施数据安全管理。境外分支机构通过远程访问使用数据的， 应加强访问权限控制及数据传输安全管理，确保数据安全。

第二十九条 规范并加强数据储存的管理，加强对数据储存介质的管理，包括提升对服 务器及离线储存介质的物理安全及加密管理，规范带数据储存功能的可移动设备的管控，加 强对本地数据储存系统平台接入移动储存介质的管控，实施对储存在第三方云平台数据的风 险评估，对数据下载到本地终端行为进行审核及日志记录等管控措施，提升数据储存的安全 性。

第三十条 规范数据使用的管理，根据不同类别、级别的数据，明确不同场景的数据使 用审批流程，制定数据脱敏处理规则，提升数据使用的安全性；建立数据开发利用的相关流 程及规范，完善数据开发利用的风险评估机制。

具有数据交易相关业务的监管企业，应按国家相关法律法规的相关要求进行交易，法律 法规尚未规定的，应进行充分的风险评估，确保数据安全。

第三十一条 加强数据开放及共享的管理，根据数据使用目的、共享对象，明确数据可 进行开放及共享的范围，建立数据共享的申请及授权审批的流程及权限设置，明确数据共享 过程的传输方式。

第三十二条 针对企业向外部单位共享数据的情况，监管企业应充分评估相关数据安全 风险，涉及重大敏感的数据提供要按审批权限逐级审批。并在相关合同中明确数据安全及保 密义务，明确相关违约责任，必要时可单独签订保密协议。相关事项结束后，应进行内部总 结汇报，对数据共享情况进行说明，加强数据共享的管理。监管企业应尽量依托国资国企信 息安全“云”监管平台，积极支持配合国资国企一体化网络安全信息大数据平台的建立，促 进数据安全信息联动和能力共享。

第三十三条 建立员工数据安全合规行为规范，针对员工日常工作中数据储存、数据处 理、数据传输、数据共享等事项明确相关合规管理要求。