标准摘要
【适用范围】 本文件适用于政府机构、企事业单位、社会组织等各类主体,为其在数据采集、传输、存储、处理、共享、销毁等活动中建立系统化治理体系提供指导,支持在法律法规合规性、业务发展需求与安全风险控制之间实现动态平衡,促进数据要素的安全流通与价值转化 【主要技术内容】 本文件规定了数据安全治理体系建设的总体要求、框架架构、实施过程及风险评估方法,涵盖组织战略规划、管理制度建设、全生命周期安全防护、监测预警机制、持续改进等核心环节的技术规范与管理要求
英文名称Guidelines of data security governance