關于印發《寶山區公共數據安全暫行管理辦法》的通知
各鎮人民政府，各街道辦事處，各委、辦、局，寶山城市工業園區，寶山工業園區，航運經濟發展區：
??為進一步加強本區公共數據安全，保障數據開發利用，維護國家安全、社會公共利益，區信息委制定了《寶山區公共數據安全暫行管理辦法》，現予以發布，請各單位參照執行。
??上海市寶山區信息化委員會
??2021年10月20日
寶山區公共數據安全暫行管理辦法
??第一章 總則
??第一條（目的和依據）
??為進一步加強本區公共數據安全，保障數據開發利用，維護國家安全、社會公共利益，根據《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《上海市公共數據和一網通辦管理辦法》等法律法規，制定本辦法。
??第二條（適用范圍）
??本區行政區域內公共數據的獲取、存儲、處理、共享、應用、安全保障和監督考核等相關管理活動，適用本辦法。
??法律、行政法規另有規定的，從其規定。
??第三條（定義）
??本辦法所稱的公共數據，是指本區各級行政機關、履行公共管理和服務職能的事業單位(以下統稱區公共管理和服務機構)在依法履職過程中產生的各類數據資源，以及通過市區兩級大數據資源平臺獲取的市級或者國家級的各類數據資源。
??第四條（管理原則）
??本區公共數據安全管理應當遵循依法管理、分級分類、規范有序、需求導向、精準服務的原則，堅持保障數據安全與發展并重，積極推進數據資源開發利用，保障數據依法有序自由流動。
第二章 職責分工
??第五條（區委網信辦職責）
??區委網信辦是區公共數據安全主管部門，依照有關法律、行政法規的規定，在職責范圍內負責統籌協調區公共數據安全和監管工作，協調處理區公共數據重大安全事件，指導區公共管理和服務機構建立本單位公共數據安全管理制度，加強安全保障，推進關鍵信息基礎設施安全保護工作。
??第六條（區信息委職責）
??區信息委負責建立區公共數據安全體系和標準規范，落實區公共數據安全管理制度，加強對區大數據資源平臺的安全管理，負責已集中匯聚至區大數據資源平臺的公共數據的安全管理，實施數據安全技術防護，定期開展安全測試、風險評估和應急演練，協調處理區公共數據安全事件。
??第七條（區公共管理和服務機構職責）
??區公共管理和服務機構對本機構在業務開展中獲取、存儲、處理、應用的公共數據安全負主體責任，應當依照法律、行政法規的規定和國家標準的強制性要求，履行本機構公共數據安全保護義務，建立健全全流程數據安全管理制度，落實數據安全保護責任，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施，保障數據安全。
第三章 技術措施
??第八條（數據分級）
??區公共管理和服務機構應定期根據《上海市公共數據分級指南》（DB31DSJ/Z 005-2020）對本機構的公共數據資源進行潛在影響評估，定義其公共數據資源的安全級別。
??第九條（數據獲?。?/p>
??區公共管理和服務機構應當遵循必要、適度的原則，采取合法、正當的方式，按照本機構公共數據的規范要求獲取公共數據。
??（一）明確數據獲取目的、獲取用途、獲取方式、獲取范圍、獲取周期，確保數據獲取的合法性、必要性、正當性；
??（二）對數據獲取的環境、設施、技術采取必要的安全機制和管控機制。
??第十條（數據存儲）
??區公共管理和服務機構的信息系統及其產生的公共數據應根據要求統一部署存儲在市區兩級電子政務云。區公共管理和服務機構在履職過程中獲取的公共數據資源，應按照要求及時把公共數據歸集到區大數據資源平臺，由區信息委按照應用需求，實行集中統一管理。
??（一）數據存儲要確保存儲的保密性、完整性和可用性；
??（二）對敏感的公共數據進行加密存儲。
??第十一條（數據處理）
??區公共管理和服務機構對本機構公共數據開展數據校驗、數據治理，應當按照相關技術標準和要求，對公共數據進行整理、清洗、脫敏、格式轉換等處理，并建立數據處理過程中的安全機制，防止數據泄露。
??第十二條（數據共享）
??區公共數據共享通過區大數據資源平臺實現公共數據共享交換。區公共數據共享按照關聯和最小夠用原則，以具體的應用為基礎，明確數據共享的具體業務應用場景，建立以業務應用場景為基礎的數據共享授權機制。
??（一）對數據共享過程進行監控，確保共享數據安全合規，未超出授權范圍；
??（二）數據共享交換應建立身份鑒別、數據訪問控制、數據加密等安全控制措施，并記錄所有的數據共享交換的行為記錄。
第四章 運營管控
??第十三條（日常監督）
??區委網信辦、區信息委在履行職責中，發現區公共管理和服務機構在數據安全管理責任落實不到位，或發現數據活動存在較大安全風險的，應當及時開展督查整改。
??第十四條（數據資源平臺安全）
??區信息委應當加強區大數據資源平臺的安全管理，建立區大數據資源平臺管控體系和安全認證機制，通過身份認證、存取訪問控制、信息審計跟蹤等技術手段，對數據進行脫敏管理、加密管理、授權管理、備份管理等，防止越權存取數據。
??區公共管理和服務機構應當按照國家有關規定，落實相關信息系統加密、訪問認證等安全防護措施，加強數據獲取、存儲、處理和使用等全過程的身份鑒別、授權管理和安全保障，防止信息泄露或者被非法獲取。
??第十五條（數據運行管理）
??區公共管理和服務機構應在公共數據獲取、存儲、處理、共享過程中，加強人員安全管理，強化安全防護，建立公共數據分類分級保護、風險評估、日常監控等管理制度，健全公共數據共享的安全審查等工作機制，定期開展公共數據安全檢查。
??第十六條（數據服務管理）
??區公共管理和服務機構委托他人存儲、加工公共數據，或者向他人提供公共數據的，應當經過嚴格的審批程序，并應當監督數據接收方履行相應的數據安全保護義務。
??第十七條（數據安全監測）
??區公共管理和服務機構應在公共數據獲取、存儲、處理、共享、使用過程中加強風險監控，發現數據相關安全缺陷、漏洞等風險以及數據使用異常或違規行為時，應當立即采取補救措施；發生數據安全事件時，應當按照規定及時向區委網信辦及區信息委報告。
??第十八條（數據風險評估）
??區公共管理和服務機構應當按照規定對其數據活動定期開展風險評估，形成風險評估報告。風險評估報告應當包括本組織掌握的重要數據的種類、數量，獲取、存儲、加工、使用的情況、面臨的數據安全風險及其應對措施等。
??第十九條（數據應急管理）
??區公共管理和服務機構應當建立本機構公共數據安全應急制度，制定有關公共數據安全事件的應急預案并定期組織演練。發生安全事故時，應當立即啟動應急預案，迅速采取應急措施降低損害程度，防止事故擴大，保存相關記錄，并按規定向區委網信辦和區信息委部門報告。
??第二十條（違反安全管理規定的責任）
??區公共管理和服務機構及其工作人員未按照本辦法規定履行安全管理職責的，由區政府責令改正；情節嚴重的，由有權機關對直接負責的主管人員和其他直接責任人員依法給予處分。
??第五章 附則
??第二十一條（參照執行）
??運行經費由本區各級財政保障的其他機關、團體等單位在依法履行公共管理和服務職責過程中產生的各類數據資源的管理，參照本辦法執行。
??第二十二條（應用解釋）
??本管理辦法由區信息委負責解釋。
??第二十三條（施行日期）
??本辦法自十一月一日起施行。