近日,在浙江省市場監(jiān)管局數字化改革標準化體系建設專班指導下,由浙江省大數據發(fā)展中心牽頭,我院為主支撐制定的公共數據全生命周期管理和數字化改革的重要基礎規(guī)范性成果——《公共數據安全體系建設指南》(DB33/T
2487-2022)《公共數據安全體系評估規(guī)范》(DB33/T
2488-2022)兩項省級地方標準正式批準發(fā)布,將于2022年5月26日正式實施。兩項標準作為數字化改革“網絡安全體系”的基礎性技術底座,被列入數字化改革“重點通用基礎標準清單”。
習總書記指出“以數字化改革助力政府職能轉變,必須始終繃緊數據安全這根弦,加快構建數字政府全方位安全保障體系,全面強化數字政府安全管理責任”。這是《數據安全法》和《個人信息保護法》頒布以來,全國率先出臺的省級地方標準;同時也是今年3月1日《浙江省公共數據條例》貫徹實施后,配套出臺實施的第一批省級地方標準。兩項標準的制定充分結合我省實際,總結提煉“最多跑一次”改革、政府數字化轉型和數字化改革有關公共數據安全管理實踐經驗和理論成果,可以為我省乃至全國建立健全公共數據安全體系和開展公共數據安全體系評估提供強有力制度支撐和工作指引。
《公共數據安全體系建設指南》確立了公共數據安全體系建設的總體原則,給出了體系架構以及制度規(guī)范體系、技術防護體系和運行管理體系構建的指導性建議!豆矓祿踩w系評估規(guī)范》規(guī)范了公共數據安全體系評估總體要求、評估模型、評估項和評估流程等。兩項標準的發(fā)布實施,可有效指導全省公共數據安全體系建設和評估工作,提升公共數據安全主動防御能力、監(jiān)測預警能力、應急處置能力、協(xié)同治理能力,有效防范公共數據被篡改、泄漏、濫用,推動全省公共數據安全管理工作可量化、可追溯、可評估,依法保障企業(yè)群眾辦事的個人隱私,為高質量發(fā)展建設共同富裕示范區(qū)提供有力數據安全保障,為全國政務數據有效共享、有序開放和安全利用提供可復制、可推廣浙江經驗。
下一步,省標準院將積極配合浙江省大數據局推進兩項標準全省貫通、落地見效,構建完善規(guī)范統(tǒng)一的公共數據安全保障體系,并爭取將公共(政務)數據處理與安全風險評估相關經驗上升為國家與行業(yè)標準。