01建設(shè)目標(biāo)
《諸暨市數(shù)據(jù)安全管理與保障體系》建設(shè)從廣度與深度兩個(gè)維度作為切入點(diǎn)，廣度是參考外界相關(guān)法律法規(guī)及標(biāo)準(zhǔn)規(guī)范；深度是在外界相關(guān)標(biāo)準(zhǔn)上，結(jié)合諸暨市大數(shù)據(jù)的安全需求進(jìn)行點(diǎn)狀強(qiáng)化。為了加強(qiáng)數(shù)據(jù)管理體系可落地性，在對(duì)數(shù)據(jù)資產(chǎn)分類分級(jí)后，需要將不同類別、不同級(jí)別數(shù)據(jù)資產(chǎn)的安全要求融入至管理體系中。
此次建設(shè)依據(jù)2020年4月10日工信部發(fā)布的《網(wǎng)絡(luò)數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南（征求意見稿）》及GB/T37988-2019 《數(shù)據(jù)安全能力成熟度模型》來設(shè)計(jì)體系架構(gòu)：
設(shè)計(jì)為三層架構(gòu)，每一層是上一層支撐。第一層為數(shù)據(jù)安全管理總綱；第二層是以合規(guī)為基礎(chǔ)，內(nèi)外部數(shù)據(jù)安全制度與管理流程規(guī)范；第三層是為支撐制度、流程、規(guī)范的落地表單，以此留檔、審計(jì)。
《諸暨市數(shù)據(jù)安全管理與保障體系》建設(shè)充分結(jié)合國家、地方等政策規(guī)定以及相關(guān)行業(yè)標(biāo)準(zhǔn)要求，主要依據(jù)如下：
1、《中華人民共和國網(wǎng)絡(luò)安全法》
2、《數(shù)據(jù)安全法（草案）》（項(xiàng)目建設(shè)時(shí)《數(shù)據(jù)安全法》為草案）
3、《國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見》中辦發(fā)〔2002〕17號(hào)
4、《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》中辦發(fā)〔2003〕27號(hào)
5、《國務(wù)院關(guān)于印發(fā)促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要的通知》國發(fā)〔2015〕50號(hào)
6、《浙江省人民政府關(guān)于印發(fā)浙江省“互聯(lián)網(wǎng)＋”行動(dòng)計(jì)劃的通知》浙政發(fā)〔2016〕2號(hào)
7、《浙江省人民政府關(guān)于印發(fā)浙江省促進(jìn)大數(shù)據(jù)發(fā)展實(shí)施計(jì)劃的通知》浙政發(fā)〔2016〕6號(hào)
8、《深化數(shù)字浙江建設(shè)實(shí)施方案》浙政發(fā)〔2018〕48號(hào)
9、《浙江省數(shù)字化轉(zhuǎn)型標(biāo)準(zhǔn)化建設(shè)方案（2018—2020年）》浙政辦發(fā)〔2018〕70號(hào)
10、《浙江省促進(jìn)大數(shù)據(jù)發(fā)展實(shí)施計(jì)劃》浙政發(fā)〔2016〕6號(hào)
11、《浙江省公共數(shù)據(jù)和電子政務(wù)管理辦法》省政府令354號(hào)
12、《國務(wù)院關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)+”行動(dòng)的指導(dǎo)意見》（國發(fā)〔2015〕40號(hào)）
13、《浙江省人民政府辦公廳關(guān)于印發(fā)浙江省電子政務(wù)云計(jì)算平臺(tái)管理辦法的通知》（浙政辦發(fā)〔2015〕8號(hào)）
14、《紹興市大數(shù)據(jù)局?jǐn)?shù)據(jù)安全體系》
根據(jù)客戶實(shí)際需求，美創(chuàng)科技為本數(shù)據(jù)安全整體制度咨詢服務(wù)指派了專職的資深數(shù)據(jù)安全顧問專家，全程參與、投入編制。共修訂11版，終版全冊(cè)共十一章，16個(gè)表單，合計(jì)109頁。
4.1 管理總綱
1《諸暨市公共數(shù)據(jù)安全管理辦法》作為諸暨市大數(shù)據(jù)發(fā)展管理中心的組織內(nèi)部安全戰(zhàn)略，統(tǒng)籌、整體說明了頂層規(guī)劃，涵蓋全局的數(shù)據(jù)開放與共享；同時(shí)界定了數(shù)據(jù)安全責(zé)任劃分，規(guī)范數(shù)據(jù)歸集、共享、使用。
4.2 管理制度
管理制度分為三個(gè)維度，分別是《數(shù)據(jù)安全規(guī)范》、《監(jiān)測預(yù)警與處置》、《應(yīng)急響應(yīng)與災(zāi)難備份》，概述如下：1《公共數(shù)據(jù)分級(jí)分類管理制度》參照《省公共數(shù)據(jù)開放與安全管理暫行辦法》、《政府?dāng)?shù)據(jù)分級(jí)分類指南》、《紹興市公共數(shù)據(jù)開放分級(jí)分類指南》結(jié)合諸暨市現(xiàn)狀，對(duì)數(shù)據(jù)的分級(jí)分類進(jìn)行規(guī)定，并明確責(zé)任劃分。2《公共數(shù)據(jù)采集與傳輸規(guī)范制度》由數(shù)據(jù)采集規(guī)則、數(shù)據(jù)采集評(píng)估、數(shù)據(jù)采集質(zhì)量把控管理三部分組成，對(duì)數(shù)據(jù)源的質(zhì)量進(jìn)行把控，定期對(duì)數(shù)據(jù)采集資產(chǎn)進(jìn)行風(fēng)險(xiǎn)評(píng)估。3《公共數(shù)據(jù)存儲(chǔ)與使用規(guī)范制度》由數(shù)據(jù)脫敏規(guī)范、數(shù)據(jù)加密存儲(chǔ)規(guī)范、數(shù)據(jù)訪問權(quán)限管理規(guī)范三部分組成，明確在數(shù)據(jù)全生命周期中對(duì)數(shù)據(jù)進(jìn)行脫敏、去標(biāo)識(shí)化，同時(shí)加入審計(jì)及追蹤溯源機(jī)制；對(duì)存儲(chǔ)的數(shù)據(jù)及相關(guān)加密密鑰的管理，同時(shí)針對(duì)第三方開發(fā)、運(yùn)維用戶訪問核心敏感數(shù)據(jù)時(shí)的運(yùn)維權(quán)限管控。4《公共數(shù)據(jù)共享與交換規(guī)范制度》明確數(shù)源單位、大數(shù)據(jù)中心、數(shù)據(jù)使用單位三者的數(shù)據(jù)共享規(guī)范，明確在數(shù)據(jù)共享交換時(shí)需要關(guān)注的風(fēng)險(xiǎn)點(diǎn)并需滿足相應(yīng)的安全防護(hù)能力。5《公共數(shù)據(jù)銷毀處置規(guī)范制度》由數(shù)據(jù)銷毀場景、數(shù)據(jù)銷毀辦法、數(shù)據(jù)銷毀審批流程、數(shù)據(jù)銷毀監(jiān)督流程、數(shù)據(jù)銷毀指南五部分組成，在數(shù)據(jù)全生命周期最后一步，將以電子或非電子形式存儲(chǔ)的失效數(shù)據(jù)進(jìn)行銷毀。6《公共數(shù)據(jù)安全運(yùn)營規(guī)范制度》由內(nèi)部員工數(shù)據(jù)安全管理制度、外來人員數(shù)據(jù)安全管理制度兩部分組成，明確多方運(yùn)維運(yùn)營過程中，對(duì)運(yùn)維人員的管控。
1《公共數(shù)據(jù)與應(yīng)用安全風(fēng)險(xiǎn)通報(bào)制度》主要作為對(duì)諸暨全市局委辦提供的數(shù)據(jù)進(jìn)行風(fēng)險(xiǎn)分析，通過相應(yīng)的評(píng)價(jià)機(jī)制對(duì)數(shù)據(jù)質(zhì)量進(jìn)行評(píng)定，并及時(shí)對(duì)全市范圍內(nèi)風(fēng)險(xiǎn)通報(bào)。
2《公共數(shù)據(jù)與應(yīng)用風(fēng)險(xiǎn)評(píng)估上報(bào)制度》主要說明了發(fā)現(xiàn)數(shù)據(jù)與應(yīng)用風(fēng)險(xiǎn)后，如何向紹興市、浙江省等上級(jí)直屬部門以及公安、網(wǎng)信等監(jiān)管部門進(jìn)行上報(bào)。
《應(yīng)急響應(yīng)與災(zāi)難備份》篇1《公共數(shù)據(jù)安全應(yīng)急響應(yīng)工作管理制度》由安全應(yīng)急響應(yīng)、數(shù)據(jù)安全應(yīng)急預(yù)案兩部分組成，一方面明確發(fā)生安全事件時(shí)整個(gè)閉環(huán)的流程流轉(zhuǎn)，另一方面是如何盡快做應(yīng)急處置，恢復(fù)正常業(yè)務(wù)生產(chǎn)。
2《災(zāi)難備份運(yùn)維及演練管理制度》由數(shù)據(jù)備份、備份介質(zhì)管理、數(shù)據(jù)安全運(yùn)維、切換演練四部分組成，主要圍繞著容災(zāi)備份、數(shù)據(jù)庫狀態(tài)健康監(jiān)控、備份切換模擬演練來做相應(yīng)的規(guī)范。
浙公網(wǎng)安備 33010502006954號(hào) 
