重要数据保护：目录、负责人与风险评估

重要数据按目录管理：处理者应明确数据安全负责人与管理机构、定期开展风险评估并报送，出境还要走安全评估等程序。

重要数据保护清单

识别：依据行业目录与影响分析确定重要数据范围
组织：明确数据安全负责人与管理机构
评估：定期开展风险评估并向主管部门报送报告
出境：重要数据出境纳入安全评估管理
访问：最小权限 + 审批 + 全程审计

重要数据目录由各地区、各部门制定；企业口径应与主管部门发布的口径对齐。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌