《天津市提升數(shù)據(jù)安全保障能力專項行動方案》出臺

來源：網(wǎng)信天津 時間：2019-12-09 11:13:50 作者：

　　【導(dǎo)讀】為了摸清“數(shù)據(jù)安全家底”，加強個人信息保護，營造數(shù)據(jù)安全“清朗空間”，推動全市大數(shù)據(jù)產(chǎn)業(yè)和數(shù)據(jù)安全產(chǎn)業(yè)快速、健康發(fā)展，中共天津市委網(wǎng)絡(luò)安全和信息化委員會近日印發(fā)《天津市提升數(shù)據(jù)安全保障能力專項行動方案》。根據(jù)該方案，從12月起，天津開展為期兩年的提升數(shù)據(jù)安全保障能力專項行動。

?

天津市提升數(shù)據(jù)安全保障能力專項行動方案

　　大數(shù)據(jù)是信息化發(fā)展的新階段，數(shù)據(jù)是國家基礎(chǔ)性戰(zhàn)略資源，是數(shù)字經(jīng)濟的關(guān)鍵要素。隨著數(shù)據(jù)技術(shù)的不斷成熟和數(shù)據(jù)共享開放的日益增速，保障數(shù)據(jù)安全也面臨著嚴峻挑戰(zhàn)。按照習(xí)近平總書記針對網(wǎng)絡(luò)安全工作提出的“摸清家底、認清風(fēng)險、找出漏洞、通報結(jié)果、督促整改”的要求，為摸清我市數(shù)據(jù)安全相關(guān)底數(shù)情況、掌握安全保護現(xiàn)狀，加強對重要數(shù)據(jù)和個人信息保護，切實提升我市數(shù)據(jù)安全保障能力，根據(jù)《天津市促進大數(shù)據(jù)發(fā)展應(yīng)用條例》《天津市數(shù)據(jù)安全管理辦法（暫行）》相關(guān)規(guī)定，制定本方案。

　　一、總體要求

　　堅持以習(xí)近平新時代中國特色社會主義思想特別是習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強國的重要思想為指導(dǎo)，深入貫徹黨的十九大和十九屆二中、三中、四中全會精神，嚴格落實《網(wǎng)絡(luò)安全法》《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》《天津市促進大數(shù)據(jù)發(fā)展應(yīng)用條例》《天津市數(shù)據(jù)安全管理辦法（暫行）》等法律法規(guī)和規(guī)范性文件，堅持保障數(shù)據(jù)安全與促進數(shù)據(jù)開發(fā)利用并重，堅持“鼓勵創(chuàng)新、包容審慎、保護合法、懲戒非法”，堅持“政府領(lǐng)導(dǎo)、網(wǎng)信統(tǒng)籌、多方參與、分工合作”，開展為期兩年的“天津市提升數(shù)據(jù)安全保障能力專項行動”（以下簡稱“專項行動”），加強數(shù)據(jù)安全管理，建立健全天津市數(shù)據(jù)安全保障體系，提升全市網(wǎng)絡(luò)安全整體防護水平，為建設(shè)網(wǎng)絡(luò)強市、助力數(shù)字天津發(fā)展提供有力保障和良好環(huán)境。

　　二、工作目標(biāo)

　?。ㄒ唬┟迦小皵?shù)據(jù)安全家底”。通過普遍開展摸底調(diào)研工作，初步摸清本市個人信息和重要數(shù)據(jù)的數(shù)據(jù)運營者主體信息和數(shù)據(jù)活動開展情況，為開展數(shù)據(jù)安全管理工作夯實基礎(chǔ)。

　?。ǘ┓婪痘鈹?shù)據(jù)安全風(fēng)險。通過組織開展數(shù)據(jù)安全抽查、監(jiān)測、評估、治理等工作，重點發(fā)現(xiàn)違法違規(guī)采集、不安全存儲、重要敏感數(shù)據(jù)泄露、個人信息竊取、盜用等風(fēng)險隱患和安全事件，督促落實整改措施，堅決防范重大數(shù)據(jù)安全風(fēng)險，堅決遏制重大數(shù)據(jù)安全事件。

　?。ㄈ┙⒔∪臼袛?shù)據(jù)安全保障體系。加快制定一批制度規(guī)范和技術(shù)標(biāo)準(zhǔn)，建立天津市數(shù)據(jù)安全專家委員會和技術(shù)支撐體系，建設(shè)“天津市數(shù)據(jù)安全監(jiān)督管理平臺”，將市級數(shù)據(jù)安全保障所需經(jīng)費納入市委網(wǎng)信辦部門預(yù)算，持續(xù)完善數(shù)據(jù)安全保障體系。

　?。ㄋ模I造數(shù)據(jù)安全“清朗空間”。通過加快數(shù)據(jù)安全地方立法、加強行政管理和執(zhí)法等工作，明確數(shù)據(jù)安全法律邊界，指導(dǎo)數(shù)據(jù)運營者壓實主體責(zé)任，加強合規(guī)建設(shè)。協(xié)調(diào)公安等部門加強刑事執(zhí)法，嚴厲打擊嚴重危害我市數(shù)據(jù)安全的違法犯罪行為和“數(shù)據(jù)黑產(chǎn)”，對違法犯罪分子形成高壓震懾。組織數(shù)據(jù)運營者、教育機構(gòu)、公眾傳媒，利用“聲屏報網(wǎng)端”做好數(shù)據(jù)安全宣傳、教育、培訓(xùn)工作，提高社會整體數(shù)據(jù)安全意識和技能，提升廣大人民群眾在網(wǎng)絡(luò)空間的獲得感、幸福感、安全感。為大數(shù)據(jù)企業(yè)營造良好營商環(huán)境，推動我市大數(shù)據(jù)產(chǎn)業(yè)和數(shù)據(jù)安全產(chǎn)業(yè)快速、健康發(fā)展。

　　三、組織領(lǐng)導(dǎo)

　　成立“天津市提升數(shù)據(jù)安全保障能力專項行動領(lǐng)導(dǎo)小組”，市委網(wǎng)信辦主要領(lǐng)導(dǎo)任組長，市委網(wǎng)信辦、市公安局分管領(lǐng)導(dǎo)任副組長，市保密局、市密碼管理局、市市場監(jiān)管委、市財政局、市通信管理局、國家計算機網(wǎng)絡(luò)與信息安全管理中心天津分中心分管領(lǐng)導(dǎo)為成員。領(lǐng)導(dǎo)小組辦公室（以下簡稱“市專項辦”）設(shè)在市委網(wǎng)信辦網(wǎng)絡(luò)安全處，各成員單位一名處級干部任辦公室成員，負責(zé)日常工作的開展。

　　市委網(wǎng)信辦負責(zé)統(tǒng)籌協(xié)調(diào)專項行動各項工作，編制工作規(guī)范、制定工作計劃，建設(shè)信息化支撐平臺，組織實施摸底普查、抽查評估、宣傳培訓(xùn)、制度標(biāo)準(zhǔn)制定等工作，匯總上報專項行動工作總結(jié)，編制《天津市數(shù)據(jù)安全保護白皮書》。

　　市公安局負責(zé)按照國家等級保護制度相關(guān)要求，根據(jù)等保定級備案情況，梳理提供重要數(shù)據(jù)和個人信息的數(shù)據(jù)運營者相關(guān)情況，檢查數(shù)據(jù)運營者落實等級保護相關(guān)規(guī)定情況，對發(fā)現(xiàn)的相關(guān)違法犯罪線索開展偵查調(diào)查等執(zhí)法工作。

　　市保密局負責(zé)涉及國家秘密的數(shù)據(jù)安全管理工作。

　　市密碼管理局負責(zé)對數(shù)據(jù)運營者開展數(shù)據(jù)活動過程中落實國家密碼使用要求的指導(dǎo)、監(jiān)督和檢查工作。

　　市通信管理局負責(zé)對基礎(chǔ)電信企業(yè)和重點互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)安全管理工作進行管理、檢查。

　　市市場監(jiān)管委配合開展數(shù)據(jù)安全相關(guān)國家、行業(yè)標(biāo)準(zhǔn)的宣貫、應(yīng)用和管理類地方標(biāo)準(zhǔn)制定工作，及其他相關(guān)管理工作。

　　市財政局負責(zé)市級數(shù)據(jù)安全經(jīng)費保障工作。

　　國家計算機網(wǎng)絡(luò)與信息安全管理中心天津分中心負責(zé)專項行動相關(guān)技術(shù)支撐和業(yè)務(wù)保障工作。

　　市級工信、廣電、能源（電力、燃氣等）、金融、交通、鐵路、民航、郵政、水利、應(yīng)急、衛(wèi)健、人力社保、教育等重點行業(yè)主管部門負責(zé)組織本行業(yè)開展專項行動相關(guān)工作。

　　各區(qū)委網(wǎng)信委要參照市級模式，結(jié)合本區(qū)實際，精心組織、周密部署、迅速行動，確保專項行動順利開展。

　　四、重點任務(wù)

　?。ㄒ唬╅_展摸底普查工作

　　1. 普遍開展摸底調(diào)研工作。初步摸清本市個人信息和重要數(shù)據(jù)的數(shù)據(jù)運營者主體信息、數(shù)據(jù)收集和使用規(guī)則、數(shù)據(jù)收集的目的、方式、范圍、類型，以及向境外提供數(shù)據(jù)等數(shù)據(jù)活動情況，適時開展數(shù)據(jù)安全信息備案工作。

　　市專項辦建設(shè)“天津市數(shù)據(jù)安全摸底調(diào)研工作平臺”（以下簡稱“調(diào)研平臺”），統(tǒng)籌組織各區(qū)、各單位在線填報調(diào)研信息。

　　2. 廣泛開展數(shù)據(jù)安全自查工作。組織個人信息和重要數(shù)據(jù)的數(shù)據(jù)運營者依托調(diào)研平臺在線開展數(shù)據(jù)安全自查工作，重點對內(nèi)部數(shù)據(jù)安全管理組織機構(gòu)建設(shè)、責(zé)任制落實、制度建設(shè)、安全保護技術(shù)措施落實等情況開展自查。

　　（二）開展抽查評估和專項治理工作

　　3. 深入開展數(shù)據(jù)安全抽查檢測工作。市專項辦對全市重點黨政機關(guān)、企事業(yè)單位的數(shù)據(jù)安全自查情況進行復(fù)核性抽查檢測，深入排查安全風(fēng)險隱患，督促落實整改措施。

　　4. 領(lǐng)先開展數(shù)據(jù)安全能力成熟度評估工作。作為GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》國家標(biāo)準(zhǔn)應(yīng)用推廣省級試點，組織個人信息和重要數(shù)據(jù)的數(shù)據(jù)運營者根據(jù)國家標(biāo)準(zhǔn)進行自評估。市專項辦聘請第三方專業(yè)數(shù)據(jù)安全評估機構(gòu)，針對公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重點領(lǐng)域的20家試點單位，開展“數(shù)據(jù)安全能力成熟度評估”工作，提升數(shù)據(jù)安全風(fēng)險防范能力。

　　5. 深化App違法違規(guī)專項治理。結(jié)合中央網(wǎng)信辦等四部門聯(lián)合開展的App違法違規(guī)收集使用個人信息專項治理，組織國家計算機病毒應(yīng)急處理中心、市信息安全測評中心、市網(wǎng)絡(luò)安全與信息化技術(shù)測評中心等技術(shù)支撐單位對全市黨政機關(guān)、企事業(yè)單位開發(fā)、運營的App開展安全檢測評估，對在數(shù)據(jù)安全、個人信息特別是兒童個人信息保護方面存在違法違規(guī)問題的，督促及時整改，加快建立App安全管理長效機制。

　　6. 加強數(shù)據(jù)安全監(jiān)督執(zhí)法。網(wǎng)信、公安、保密、密碼管理、通信管理、市場監(jiān)管等部門要按照各自職能，加強對數(shù)據(jù)運營者的數(shù)據(jù)安全保護工作開展情況的監(jiān)督檢查，對危害重要數(shù)據(jù)、侵犯個人信息的違法違規(guī)行為，要加大執(zhí)法力度，依法采取約談、公開曝光、行政處罰等措施，構(gòu)成犯罪的依法追究刑事責(zé)任。

　?。ㄈ?gòu)建數(shù)據(jù)安全制度標(biāo)準(zhǔn)體系

　　7. 加強數(shù)據(jù)安全管理制度建設(shè)。根據(jù)相關(guān)法律法規(guī)和規(guī)范文件的要求，加快建立數(shù)據(jù)安全信息備案、數(shù)據(jù)安全監(jiān)督檢查、數(shù)據(jù)安全能力成熟度評估、數(shù)據(jù)安全信息通報、數(shù)據(jù)安全事件應(yīng)急處置、數(shù)據(jù)安全投訴舉報等制度，統(tǒng)籌、指導(dǎo)數(shù)據(jù)運營者健全完善內(nèi)部數(shù)據(jù)安全管理制度。

　　8. 加快數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)。成立天津市數(shù)據(jù)安全標(biāo)準(zhǔn)專項工作組，起草關(guān)于數(shù)據(jù)安全信息備案、數(shù)據(jù)安全監(jiān)督檢查、數(shù)據(jù)安全監(jiān)測預(yù)警、數(shù)據(jù)安全事件應(yīng)急處置等數(shù)據(jù)安全管理類標(biāo)準(zhǔn)草案，推動出臺地方標(biāo)準(zhǔn)、團體標(biāo)準(zhǔn)。

　?。ㄋ模┙ㄔO(shè)數(shù)據(jù)安全技術(shù)支撐體系

　　9. 成立天津市數(shù)據(jù)安全專家委員會，為數(shù)據(jù)安全政策標(biāo)準(zhǔn)制定、關(guān)鍵技術(shù)研究、重大網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估、數(shù)據(jù)安全重點示范項目評審等提供決策支撐。

　　10. 成立數(shù)據(jù)安全行業(yè)協(xié)會，指導(dǎo)天津市大數(shù)據(jù)協(xié)會成立數(shù)據(jù)安全分會，加強行業(yè)自律、交流合作和安全技術(shù)研究等工作。遴選推薦數(shù)據(jù)安全技術(shù)支撐單位，協(xié)助開展數(shù)據(jù)安全檢測評估機構(gòu)的技術(shù)培訓(xùn)和能力審驗工作，組織開展數(shù)據(jù)安全技術(shù)最佳實踐案例征集和重點示范項目評選，促進我市數(shù)據(jù)安全產(chǎn)業(yè)健康發(fā)展。

　　11. 加強數(shù)據(jù)安全技術(shù)手段建設(shè)。加快“天津市數(shù)據(jù)安全監(jiān)督管理平臺”等重點信息化項目建設(shè)，支撐開展數(shù)據(jù)安全信息備案、監(jiān)督檢查、監(jiān)測預(yù)警、信息通報、應(yīng)急處置、新技術(shù)研究與應(yīng)用等工作，提升數(shù)據(jù)安全監(jiān)管技術(shù)支撐保障能力。

　?。ㄎ澹┙ㄔO(shè)數(shù)據(jù)安全應(yīng)急體系

　　12. 開展數(shù)據(jù)安全應(yīng)急處置工作。針對個人信息和重要數(shù)據(jù)的采集、傳輸、存儲、處理、使用等數(shù)據(jù)活動進行安全監(jiān)測，重點發(fā)現(xiàn)違法違規(guī)采集、不安全存儲、重要敏感數(shù)據(jù)泄露、個人信息竊取、盜用等風(fēng)險隱患和安全事件，組織相關(guān)單位開展數(shù)據(jù)安全預(yù)警、通報、應(yīng)急處置等工作。

　　13. 組織開展數(shù)據(jù)安全攻防演練。模擬數(shù)據(jù)及相關(guān)系統(tǒng)、平臺被攻擊、侵入、干擾、破壞、竊取、篡改、刪除、非法使用和意外事故等場景，組織開展以數(shù)據(jù)安全事件處置為核心的應(yīng)急演練，強化數(shù)據(jù)運營者的應(yīng)急處置能力和災(zāi)難恢復(fù)能力。

　?。╅_展數(shù)據(jù)安全宣傳培訓(xùn)工作。

　　14. 組織數(shù)據(jù)運營者、教育機構(gòu)、公眾傳媒，利用“聲屏報網(wǎng)端”做好數(shù)據(jù)安全宣傳工作，提升社會整體數(shù)據(jù)安全意識。

　　15. 組織開展多層次數(shù)據(jù)安全教育培訓(xùn)。通過對數(shù)據(jù)運營者關(guān)鍵崗位人員開展數(shù)據(jù)安全專業(yè)技能培訓(xùn)，提高數(shù)據(jù)運營者整體數(shù)據(jù)安全理論水平和防護技能。鼓勵行業(yè)主管部門、高校、培訓(xùn)機構(gòu)組織開展數(shù)據(jù)安全學(xué)歷教育、繼續(xù)教育、職業(yè)技能培訓(xùn)等。

　?。ㄆ撸┘訌姅?shù)據(jù)安全經(jīng)費保障

　　16. 將市級數(shù)據(jù)安全保障所需經(jīng)費納入市委網(wǎng)信辦部門預(yù)算，用于對市級黨政機關(guān)、事業(yè)單位定期開展數(shù)據(jù)安全檢測評估、數(shù)據(jù)安全能力成熟度評估、數(shù)據(jù)安全培訓(xùn)等工作。

　　五、工作安排

　?。ㄒ唬﹦訂T部署階段（2019年12月-2020年1月）。市專項辦制定印發(fā)專項行動方案，組織各區(qū)、各單位進行宣貫部署，就摸底調(diào)研、安全自查、抽查評估工作方法和調(diào)研平臺使用方法進行培訓(xùn)。

　?。ǘ┟樵u估階段（2020年2月-8月）。各區(qū)、各單位按要求完成摸底調(diào)研和安全自查工作，在線填報相關(guān)信息。市專項辦根據(jù)各區(qū)、各單位摸查情況進行數(shù)據(jù)安全信息備案、抽查評估工作，深入開展App違法違規(guī)收集使用個人信息專項治理，指導(dǎo)督促數(shù)據(jù)運營者開展問題隱患整改工作，編制階段性工作報告。

　?。ㄈ┏掷m(xù)建設(shè)階段（2020年9月-2021年6月）。重點推進制度標(biāo)準(zhǔn)體系建設(shè)、工作體制機制建設(shè)、技術(shù)支撐體系建設(shè)等重點任務(wù)舉措，組織評選數(shù)據(jù)安全技術(shù)最佳實踐案例和重點示范項目，加快建立數(shù)據(jù)安全管理長效機制，修訂《天津市數(shù)據(jù)安全管理辦法（暫行）》。

　?。ㄋ模┛偨Y(jié)提升階段（2021年7月-12月）。市專項辦匯總梳理各區(qū)、各單位整體工作開展情況、工作成效、存在問題和下一步工作建議，形成工作總結(jié)報市委、市政府和有關(guān)單位，對典型經(jīng)驗做法進行宣傳推廣，鞏固相關(guān)工作成效，編制發(fā)布《天津市數(shù)據(jù)安全保護白皮書》，推動制定出臺《天津市數(shù)據(jù)安全管理條例》。

　　六、工作要求

　　（一）提高認識、夯實責(zé)任。各區(qū)、各單位要充分認識加快提升我市數(shù)據(jù)安全保障能力的重要性和緊迫性，嚴格落實數(shù)據(jù)安全主體責(zé)任。對因工作不力造成重大數(shù)據(jù)安全事件等嚴重后果的，市委網(wǎng)信辦將會同有關(guān)單位按照《黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實施辦法》《網(wǎng)絡(luò)安全法》等有關(guān)規(guī)定，追究相關(guān)人員黨紀政紀和法律責(zé)任。

　?。ǘ┘訌娊y(tǒng)籌、搞好配合。市專項辦要加強對專項行動的統(tǒng)籌協(xié)調(diào)，合并進行同類檢查，統(tǒng)一填報各類表單，加強抽查、檢測、評估等信息的部門間共享，避免多頭檢查、重復(fù)檢查，切實為基層減負。市委網(wǎng)信辦將專項行動作為全市網(wǎng)絡(luò)安全績效考核的重要組成部分。各區(qū)、各單位要加強配合、形成合力，明確責(zé)任部門和責(zé)任人，細化工作措施和責(zé)任分工，做到措施到位、責(zé)任到人，確保專項行動各項任務(wù)落實到位、取得實效。

　?。ㄈ┘皶r總結(jié)、大力宣傳。各區(qū)、各單位要認真總結(jié)專項行動進展和成效，及時將工作進展、取得成效、問題和建議報市專項辦。市專項辦大力宣傳專項行動動態(tài)進展和典型經(jīng)驗，營造全市重視數(shù)據(jù)安全、維護數(shù)據(jù)安全的社會氛圍，推動專項行動扎實深入開展。

　　中共天津市委網(wǎng)絡(luò)安全和信息化委員會

　　2019年11月30日印發(fā)

責(zé)任編輯：張薇