本书围绕数据合规工作的核心要点，把握数据合规流程的内在脉络，跟进数据合规监管的发展趋势，形成了包括一般行为准则、各部门职责、网络安全保护、数据安全保护、个人信息保护、商业伙伴管理和合规文化在内的七方面内容，明确了网络安全等级保护、核心数据识别与保护、个人信息处理规则、合规有效性定期自评估等53项关键行为，对于电网企业加强数据合规管理、完善数据合规制度建设、防范数据合规风险具有一定的借鉴意义。

卷首语
前言
说明
《法治企业（合规管理）行为指引——数据合规》行为细分表
一、一般行为准则
16-01 遵守法律法规及职业道德
二、各部门职责
16-02 第一责任人
16-03 数据合规领导机构
16-04 数据合规管理机构
16-05 数据安全管理负责人
16-06 个人信息保护负责人
16-07 各业务部门职责
16-08 监督部门职责
三、网络安全保护
16-09 网络安全等级保护
16-10 网络安全等级测评
16-11 网络安全技术维护
16-12 网络服务机构要求
16-13 网络产品采购使用安全要求
16-14 网络安全监测预警与通报
16-15 网络安全事件应急预案
16-16 网络安全事件应急演练
16-17 密码管理
16-18 关键信息基础设施保护
四、数据安全保护
16-19 核心数据识别与保护
16-20 重要数据识别与保护
16-21 数据收集
16-22 数据存储
16-23 数据使用加工
16-24 数据传输
16-25 数据提供（对外开放和共享）
16-26 数据销毁
16-27 数据转移
16-28 委托处理
16-29 数据安全风险评估
16-30 数据安全审计
16-31 数据反垄断
16-32 数据出境安全管理
16-33 数据安全审查制度
16-34 数据出口管制
16-35 配合境内执法
16-36 跨境司法协助
五、个人信息保护
16-37 敏感个人信息识别与保护
16-38 个人信息处理基本原则
16-39 个人信息处理规则
16-40 个人信息跨境提供规则
16-41 个人信息主体权利应对
16-42 个人信息分类管理风险防范
16-43 定期合规审计
16-44 个人信息保护影响评估
16-45 个人信息安全事件应急预案
16-46 个人信息泄露补救与通知
16-47 个人信息保护社会责任报告
六、商业伙伴管理
16-48 数据安全管理
16-49 数据安全检测评估
16-50 配合协助义务
七、合规文化
16-51 合规有效性定期自评估
16-52 合规培训
16-53 举报投诉
编后记