繁體版
无障碍阅读
站群导航

商丘市政府网

市政府工作部门

市政府直属事业单位

县区政府(管委会)

中国政府网 河南省政府网 商丘市政府网

政府信息公开

全文检索
索引号: {OrganizationCode}-2021-00000086 发布机构:
生效日期: 2021-11-12 废止日期:
文 号: 所属主题: 政协委员提案办理

商丘市政务服务和大数据管理局对市政协五届五次会议第55157号提案的答复

来源: 发布时间:2021-11-12 浏览次数: 【字体:

尊敬的高晓杨委员

    您提出的关于加强个人信息保护提案收悉。现答复如下:

近年来,随着数字经济的发展,各地积极推进大数据中心为核心的信息基础设施建设,加快打造智慧城市,政府、企业数字化转型加速,数据价值得到进一步挖掘和释放,对个人信息等数据的采集、储存、分析、共享和应用都进入一个新的阶段。我局作为全市政务数据的管理机构,主要负责政务数据资源的集、分类、管理、分析和应用工作。您提出的“加强对公民个人信息的管理”是政务数据管理方面的重要内容。现将有关情况说明如下:

一、主要做法

(一)加强宣传教育。一是利用国家安全日、网络安全宣传周等活动,发动志愿者现场发放有关个人信息保护的宣传彩页并进行宣讲,同时通过商丘便民网App和商丘大数据微信公众号等平台,积极宣传有关个人信息保护的法律法规和制度文件,进一步增强群众的个人信息保护意识。二是国家《保守国家秘密法》、《数据安全法》、《个人信息保护法》等法律法规和失泄密案件警示教育片为主要内容,对全局工作人员和公司运维人员定期开展安全保密教育,不断提高有关人员的安全保密意识。

(二)加强制度建设。一是制定《商丘市政务数据管理办法》,该办法已于2021年8月4日印发全市各级各部门征求意见,截至目前下发49家单位已全部收回反馈意见,并根据各单位反馈意见对征求意见稿进行修改完善。计划待《河南省政务数据管理办法》出台后参照修订完善并及时出台我市政务数据资源管理办法。二是下发《关于加强规范全市政务数据资源整合共享工作的通知》,规范政务数据采集、汇聚和共享交换程序,减少数据无效流通环节,提升数据安全度。三是印发《商丘市政府信息化系统资源整合与建设项目审核暂行管理办法》,进一步规范我市信息化建设,促进政府部门间系统互联互通和资源整合,明确各方政务数据安全责任。四是按照“谁主管、谁负责”、“谁使用、谁负责”的原则,在政务数据归集共享方面与各个单位签订数据安全保密协议,入库汇聚有专人负责并且签订数据汇聚保密协议;在共享方面严格规范申请和审批流程,坚持以支撑业务最小化为共享原则,一事一审,一次一批,并留有详细记录。

(三)提升技术防护水平。一是将商丘市政务数据共享交换平台部署于商丘政务云平台,网络环境为电子政务外网公共区互联网进行逻辑隔离。二是所有数据相关操作由专人通过堡垒机进行,堡垒机实时记录数据操作日志,定期对数据操作日志进行检查审计。三是数据管理平台进行系统安全等保检查,通过国家三级等保评定。四是数据入库后进行加密处理,确保数据安全。五是设置访问白名单,通过设置白名单限制访问数据库,未加入白名单的服务器IP无法访问数据库。以上技术保障不仅确保了数据共享使用优质高效,同时也确保了数据存储的安全可靠。

二、下一步工作

(一)抓好国家《数据安全法》、《个人信息保护法》等法律法规的学习贯彻落实。《数据安全法》已于2021年9月1日起施行,《个人信息保护法》将于2021年11月1日起施行,我局将结合职能,认真组织传达学习,严格落实相关的规定,进一步规范政务数据归集共享操作规程,严格个人信息分类管理,强化从业人员的安全教育和培训。

(二)积极出台《商丘市政务数据管理办法》。及时跟踪《河南省政务数据管理办法》制定出台情况,同时关注其他地市有关法律法规出台情况,不断充实完善我市政务数据管理办法有关内容,争取早日出台我市政务数据管理办法,为我市政务数据归集共享尤其是个人信息管理提供制度保障。

(三)强化各类监管。一是技术上加强身份鉴别、数据脱敏、数据加密、防篡改等方面的安全可靠技术和产品推广应用,增强数据安全预警、溯源和处置能力,提升整体防护水平,确保个人数据共享安全可控。二是强化对参与政府信息化项目建设运营企业的监管,监督有关企业严格履行数据保护义务,防止其擅自留存、使用、泄露或者向他人提供个人数据。三是会同公安、网信等部门“双随机、一公开”的方式对数据使用单位进行数据安全检查,对发现的数据安全方面存在的问题严肃问责。

您的提案内容详实具体、指导性强,对我市个人信息管理和保护水平的提高具有重要意义。下一步我们会结合您的建议,持续推进有关工作,不断提高我市个人信息管理和保护水平,有效提升全市广大群众的安全感。

 

 

 

2021年10月18日


【打印正文】
分享到:
【字体: 
robots