数据分类政策

数据必须以安全、准确、可靠的方式进行维护，并且可随时供授权使用。数据安全措施的实施将与数据的价值、敏感性和风险相称。 

分类

为在适当的级别实施安全措施，建立法律/法规合规指南，并减少或消除数据相关相互冲突的标准和控制措施，数据将被分类为以下类别之一：

1. 受限 - 向未经授权人员披露此类数据将违反联邦或州法律或公司合同。
2. 公开 - 根据公司合同，公众可以获准访问此类数据。

两个类别中的数据都需要采取不同的安全措施，具体程度取决于数据的丢失或损坏对业务造成的影响、导致财务损失的可能性，或违反法律、政策或公司合同的程度。

数据的安全措施由首席运营官（COO）与运营员工合作制定，如下所述。 以下角色和职责已确定，用于执行数据政策：

• 首席运营官（COO） 负责信息管理，并负责数据访问和政策实施问题。
• 运营员工是数据保管人。数据保管人负责提供支持数据的安全基础设施，包括但不限于提供物理安全、备份和恢复流程、根据COO或其指定人员的授权向系统用户授予访问权限，以及实施和管理信息控制措施。
• 数据用户 是因履行其在公司和客户社区中的指定职责或执行指定角色或职能而需要和使用数据的个人。获准访问敏感数据的个人承担着特殊信任，因此负责保护此类数据的安全性和完整性。 

执行

为数据安全实施的执行措施将由数据分类级别决定。措施将包括以下适当组合：

• 加密要求
• 数据保护和访问控制
• 记录完备的备份和恢复流程
• 变更控制和流程审查
• 数据保留要求
• 数据处置
• 审计控制
• 存储位置
• 用户意识