【智慧城市網(wǎng) 時事聚焦】為進(jìn)一步提升浙江省電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全防護(hù)水平，做好杭州亞運會數(shù)據(jù)安全保障工作，根據(jù)工業(yè)和信息化部、省委省政府有關(guān)工作部署，現(xiàn)決定開展“之江數(shù)安”2023年浙江省電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全專項行動。有關(guān)事項通知如下：
總體要求
以習(xí)近平新時代中國特色社會主義思想為指導(dǎo)，深入學(xué)習(xí)貫徹黨的二十大精神，按照《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》《中共中央國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》與《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》《工業(yè)和信息化部等十六部門關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》等法律政策要求，統(tǒng)籌發(fā)展與安全，全面提升電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全管理水平，加快推動數(shù)據(jù)安全管理工作制度化、規(guī)范化，促進(jìn)數(shù)據(jù)合規(guī)流通和利用，以高質(zhì)量數(shù)據(jù)安全管理保障高質(zhì)量數(shù)字經(jīng)濟發(fā)展。
工作內(nèi)容
1、建立數(shù)據(jù)安全責(zé)任人機制，試點首席數(shù)據(jù)官制度。各企業(yè)應(yīng)建立完整的數(shù)據(jù)安全工作體系，明確數(shù)據(jù)安全負(fù)責(zé)人和管理機構(gòu)及數(shù)據(jù)處理關(guān)鍵崗位和崗位職責(zé)。各企業(yè)法定代表人或者主要負(fù)責(zé)人是數(shù)據(jù)安全第一責(zé)任人，領(lǐng)導(dǎo)團(tuán)隊中分管數(shù)據(jù)安全的成員是直接責(zé)任人。鼓勵基礎(chǔ)電信企業(yè)、重點互聯(lián)網(wǎng)企業(yè)試點建立首席數(shù)據(jù)官制度，設(shè)置首席數(shù)據(jù)官(CDO)，負(fù)責(zé)數(shù)據(jù)安全管理與合規(guī)基礎(chǔ)上的數(shù)據(jù)開發(fā)利用。
2、重要數(shù)據(jù)和核心數(shù)據(jù)識別與備案。各企業(yè)應(yīng)做好數(shù)據(jù)分類分級和數(shù)據(jù)保護(hù)工作，按照《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》等相關(guān)要求識別重要數(shù)據(jù)和核心數(shù)據(jù)，形成具體目錄并報我局備案，備案內(nèi)容包括但不限于數(shù)據(jù)來源、類別、級別、規(guī)模、載體、處理目的和方式、使用范圍、責(zé)任主體、對外共享、跨境傳輸、安全保護(hù)措施等基本情況，不包括數(shù)據(jù)內(nèi)容本身。具有重要數(shù)據(jù)和核心數(shù)據(jù)的企業(yè)為電信和互聯(lián)網(wǎng)行業(yè)重要數(shù)據(jù)和核心數(shù)據(jù)處理者，要建立內(nèi)部登記、審批等工作機制，對重要數(shù)據(jù)和核心數(shù)據(jù)的處理活動進(jìn)行嚴(yán)格管理并留存記錄。每6個月進(jìn)行一次更新備案，有重大變化的(標(biāo)準(zhǔn)詳見《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》)應(yīng)當(dāng)依法依規(guī)履行備案變更手續(xù)。
3、數(shù)據(jù)安全風(fēng)險評估管理。各企業(yè)均應(yīng)全面開展電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全風(fēng)險評估管理。電信和互聯(lián)網(wǎng)行業(yè)重要數(shù)據(jù)和核心數(shù)據(jù)處理者應(yīng)當(dāng)自行或委托第三方評估機構(gòu)，每年對本單位數(shù)據(jù)處理活動至少開展一次風(fēng)險評估，及時整改風(fēng)險問題，形成風(fēng)險評估報告。電信和互聯(lián)網(wǎng)領(lǐng)域數(shù)據(jù)安全風(fēng)險評估內(nèi)容包括合規(guī)性評估、安全風(fēng)險分析兩部分，其中合規(guī)性評估重點分析數(shù)據(jù)處理的種類、數(shù)量、目的、方式、范圍以及保障能力等是否符合法律、行政法規(guī)要求，安全風(fēng)險分析主要為識別風(fēng)險源、安全影響分析以及綜合風(fēng)險研判。
4、數(shù)據(jù)安全監(jiān)測預(yù)警與通報。各企業(yè)應(yīng)當(dāng)建立內(nèi)部工作機制，開展數(shù)據(jù)安全風(fēng)險監(jiān)測，及時排查安全隱患，采取必要的措施防范數(shù)據(jù)安全風(fēng)險；對發(fā)生的可能損害用戶合法權(quán)益的數(shù)據(jù)安全事件，應(yīng)當(dāng)及時告知用戶，并提供減輕危害措施；在發(fā)生數(shù)據(jù)安全事件后，各企業(yè)應(yīng)當(dāng)及時開展應(yīng)急處置，并第一時間向省通信管理局報告，在事件處置完畢后5個工作日內(nèi)，向省通信管理局提交調(diào)查評估報告。鼓勵本省各安全服務(wù)機構(gòu)、行業(yè)組織、科研機構(gòu)等依法合規(guī)開展數(shù)據(jù)安全風(fēng)險信息監(jiān)測、上報和共享。
5、數(shù)據(jù)全生命周期安全管理。各企業(yè)應(yīng)切實履行數(shù)據(jù)安全的主體責(zé)任，嚴(yán)格落實數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開、銷毀等全生命周期的安全管理要求，建立數(shù)據(jù)全生命周期處理記錄文檔，記錄數(shù)據(jù)處理、權(quán)限管理、人員操作等日志。電信和互聯(lián)網(wǎng)行業(yè)重要數(shù)據(jù)和核心數(shù)據(jù)處理者應(yīng)采取必要的管理和技術(shù)措施強化重要數(shù)據(jù)和核心數(shù)據(jù)安全保護(hù)。在數(shù)據(jù)全生命周期處理過程中，各企業(yè)應(yīng)完整、準(zhǔn)確記錄數(shù)據(jù)處理、權(quán)限管理、人員操作等日志。日志留存時間不少于六個月。
6、數(shù)據(jù)安全能力建設(shè)。鼓勵企業(yè)開展數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全技術(shù)研究，加強工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)等領(lǐng)域的數(shù)據(jù)安全需求分析，推動專用數(shù)據(jù)安全技術(shù)產(chǎn)品創(chuàng)新研發(fā)、融合應(yīng)用。鼓勵在數(shù)據(jù)安全方向具備相應(yīng)專業(yè)能力的機構(gòu)，依據(jù)相關(guān)標(biāo)準(zhǔn)開展電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全監(jiān)測、檢測、評估、認(rèn)證工作，提升我省數(shù)據(jù)安全保障能力，促進(jìn)數(shù)據(jù)創(chuàng)新應(yīng)用。
7、數(shù)據(jù)安全人才隊伍建設(shè)。建立完善數(shù)據(jù)安全支撐單位、人才庫建設(shè)，遴選一批技術(shù)先進(jìn)、特點突出、應(yīng)用成效顯著的數(shù)據(jù)安全典型案例和創(chuàng)新主體，加強示范引領(lǐng)。依托省互聯(lián)網(wǎng)協(xié)會，建立以技術(shù)實力、服務(wù)能力為導(dǎo)向的數(shù)據(jù)安全支撐力量，加快數(shù)據(jù)安全專業(yè)人才隊伍培養(yǎng)，賦能數(shù)據(jù)安全合規(guī)實踐，促進(jìn)行業(yè)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展。
工作安排
本次專項行動分為3個階段，自即日開始到2023年12月結(jié)束，力爭取得階段性成效，之后轉(zhuǎn)入鞏固期，確保專項整治取得真正實效。
（一）部署實施階段（通知印發(fā)之日起至8月30日）
省通信管理局將召開會議部署專項工作；建立健全重要數(shù)據(jù)和核心數(shù)據(jù)目錄備案審核、報備機制，形成浙江省電信領(lǐng)域數(shù)據(jù)安全風(fēng)險防控重點企業(yè)名錄；指導(dǎo)浙江省互聯(lián)網(wǎng)協(xié)會開展培訓(xùn)工作。
（二）監(jiān)督檢查階段（9月1日至11月15日）
省通信管理局將組織專業(yè)技術(shù)機構(gòu)通過現(xiàn)場檢查、遠(yuǎn)程抽測等方式開展合規(guī)督查，結(jié)合日常監(jiān)督情況，依托社會團(tuán)體等組織對工作優(yōu)秀的企業(yè)予以表揚。
（三）總結(jié)提升階段(11月15日起至12月15日)
各單位要結(jié)合實際，總結(jié)專項行動中取得的成功經(jīng)驗、存在的問題，浙江省電信領(lǐng)域數(shù)據(jù)安全風(fēng)險防控重點企業(yè)(另行通知)應(yīng)于12月15日前將數(shù)據(jù)安全工作總結(jié)報送我局。
工作要求
（一）提高思想認(rèn)識，加強組織落實。各企業(yè)要深刻認(rèn)識數(shù)據(jù)安全的重要性和緊迫性，根據(jù)專項行動要求，建立一把手負(fù)責(zé)制，強化組織落實、加強內(nèi)部協(xié)同、細(xì)化工作措施，分步驟、有重點地推進(jìn)數(shù)據(jù)安全管理工作。
（二）健全長效機制，強化主體責(zé)任。各企業(yè)要建立健全涵蓋識別、備案、評估、全生命周期管理等內(nèi)容的數(shù)據(jù)安全長效管理機制。電信和互聯(lián)網(wǎng)領(lǐng)域重要數(shù)據(jù)和核心數(shù)據(jù)處理者應(yīng)于2023年8月30日前將本單位重要數(shù)據(jù)和核心數(shù)據(jù)目錄報我局備案，11月15日前將數(shù)據(jù)安全風(fēng)險評估報告報送我局。后續(xù)，新識別出重要數(shù)據(jù)和核心數(shù)據(jù)的企業(yè)應(yīng)及時進(jìn)行重要數(shù)據(jù)和核心數(shù)據(jù)目錄備案，已完成重要數(shù)據(jù)和核心數(shù)據(jù)目錄備案的企業(yè)應(yīng)按文件要求開展備案變更工作。
（三）加大社會共治，強化行業(yè)自律。浙江省互聯(lián)網(wǎng)協(xié)會要發(fā)揮好數(shù)據(jù)安全專業(yè)委員會作用，強化數(shù)據(jù)安全技術(shù)能力研究，開展數(shù)據(jù)安全新技術(shù)、新產(chǎn)品應(yīng)用試點示范，加強學(xué)習(xí)培訓(xùn)和宣傳引導(dǎo)，引導(dǎo)全行業(yè)牢固樹立數(shù)據(jù)安全責(zé)任意識，提升數(shù)據(jù)安全管理水平和保障能力，推進(jìn)形成行業(yè)自律、協(xié)同共治的工作格局。
浙江省通信管理局
智慧城市網(wǎng)APP
智慧城市網(wǎng)小程序
微信公眾號
移動版
