政务大数据安全管理制度 .pdf

第一章总则

第一条为加强政务大数据安全管理，保障国家信息安全和社会公共利益，根据

《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规，

结合我国政务大数据发展实际情况，制定本制度。

第二条本制度适用于各级政府部门及其所属单位在政务大数据采集、存储、处理、

传输、使用、共享、开放等环节的安全管理。

第三条政务大数据安全管理应遵循以下原则：

（一）安全第一，预防为主；

（二）依法依规，责任明确；

（三）分级分类，动态管理；

（四）技术保障，持续改进。

第二章组织机构与职责

第四条建立政务大数据安全管理组织机构，明确各级责任。

第五条政务部门应设立信息安全管理部门，负责政务大数据安全管理工作，其主

要职责包括：

（一）组织制定政务大数据安全管理制度和操作规范；

（二）指导、监督和检查政务大数据安全管理工作；

（三）组织开展政务大数据安全培训和宣传教育；

（四）协调解决政务大数据安全事件；

（五）负责政务大数据安全评估和认证。

第六条各级政府部门应设立信息安全责任部门，负责本部门政务大数据安全管理

工作，其主要职责包括：

（一）贯彻落实政务大数据安全管理制度；

（二）制定本部门政务大数据安全操作规范；

（三）组织开展本部门政务大数据安全培训和宣传教育；

（四）负责本部门政务大数据安全事件的应急处理。

第三章数据安全管理

第七条政务大数据应实行分级分类管理，根据数据敏感性、重要性、影响程度等

因素，划分为不同安全等级。

第八条政务大数据采集、存储、处理、传输、使用、共享、开放等环节应采取以

下安全措施：

（一）数据加密：对敏感数据进行加密存储和传输；

（二）访问控制：建立严格的访问控制机制，确保数据访问权限的合理分配；

（三）审计日志：记录数据访问、修改、删除等操作，便于追踪和审计；

（四）备份与恢复：定期进行数据备份，确保数据安全；

（五）安全审计：定期进行安全审计，发现和整改安全隐患。

第九条政务大数据共享和开放应遵循以下原则：

（一）依法依规，确保数据安全；

（二）数据质量，满足应用需求；

（三）公平公正，确保数据公平共享；

（四）安全保障，防止数据滥用。

第四章安全教育与培训

第十条各级政府部门应加强政务大数据安全教育和培训，提高全体工作人员的安

全意识和技能。

第十一条政务大数据安全管理培训应包括以下内容：

（一）政务大数据安全法律法规；

（二）政务大数据安全管理制度和操作规范；

（三）政务大数据安全技术手段；

（四）政务大数据安全事件应急处理。

第五章应急处理

第十二条建立政务大数据安全事件应急处理机制，明确事件报告、处置、恢复等

流程。

第十三条发生政务大数据安全事件时，应立即启动应急预案，采取以下措施：

（一）及时报告事件，采取必要措施控制事态；

（二）组织专家进行技术分析和调查；

（三）采取措施恢复数据安全；

（四）评估事件影响，提出改进措施。

第六章附则

第十四条本制度自发布之日起施行。

第十五条本制度由政务部门负责解释。

第十六条本制度未尽事宜，按国家有关法律法规执行。