01建設(shè)目標(biāo)
《諸暨市數(shù)據(jù)安全管理與保障體系》建設(shè)從廣度與深度兩個維度作為切入點，廣度是參考外界相關(guān)法律法規(guī)及標(biāo)準(zhǔn)規(guī)范；深度是在外界相關(guān)標(biāo)準(zhǔn)上，結(jié)合諸暨市大數(shù)據(jù)的安全需求進(jìn)行點狀強化。為了加強數(shù)據(jù)管理體系可落地性，在對數(shù)據(jù)資產(chǎn)分類分級后，需要將不同類別、不同級別數(shù)據(jù)資產(chǎn)的安全要求融入至管理體系中。
此次建設(shè)依據(jù)2020年4月10日工信部發(fā)布的《網(wǎng)絡(luò)數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南（征求意見稿）》及GB/T37988-2019 《數(shù)據(jù)安全能力成熟度模型》來設(shè)計體系架構(gòu)：
設(shè)計為三層架構(gòu)，每一層是上一層支撐。第一層為數(shù)據(jù)安全管理總綱；第二層是以合規(guī)為基礎(chǔ)，內(nèi)外部數(shù)據(jù)安全制度與管理流程規(guī)范；第三層是為支撐制度、流程、規(guī)范的落地表單，以此留檔、審計。
《諸暨市數(shù)據(jù)安全管理與保障體系》建設(shè)充分結(jié)合國家、地方等政策規(guī)定以及相關(guān)行業(yè)標(biāo)準(zhǔn)要求，主要依據(jù)如下：
1、《中華人民共和國網(wǎng)絡(luò)安全法》
2、《數(shù)據(jù)安全法（草案）》（項目建設(shè)時《數(shù)據(jù)安全法》為草案）
3、《國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見》中辦發(fā)〔2002〕17號
4、《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》中辦發(fā)〔2003〕27號
5、《國務(wù)院關(guān)于印發(fā)促進(jìn)大數(shù)據(jù)發(fā)展行動綱要的通知》國發(fā)〔2015〕50號
6、《浙江省人民政府關(guān)于印發(fā)浙江省“互聯(lián)網(wǎng)＋”行動計劃的通知》浙政發(fā)〔2016〕2號
7、《浙江省人民政府關(guān)于印發(fā)浙江省促進(jìn)大數(shù)據(jù)發(fā)展實施計劃的通知》浙政發(fā)〔2016〕6號
8、《深化數(shù)字浙江建設(shè)實施方案》浙政發(fā)〔2018〕48號
9、《浙江省數(shù)字化轉(zhuǎn)型標(biāo)準(zhǔn)化建設(shè)方案（2018—2020年）》浙政辦發(fā)〔2018〕70號
10、《浙江省促進(jìn)大數(shù)據(jù)發(fā)展實施計劃》浙政發(fā)〔2016〕6號
11、《浙江省公共數(shù)據(jù)和電子政務(wù)管理辦法》省政府令354號
12、《國務(wù)院關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)+”行動的指導(dǎo)意見》（國發(fā)〔2015〕40號）
13、《浙江省人民政府辦公廳關(guān)于印發(fā)浙江省電子政務(wù)云計算平臺管理辦法的通知》（浙政辦發(fā)〔2015〕8號）
14、《紹興市大數(shù)據(jù)局?jǐn)?shù)據(jù)安全體系》
根據(jù)客戶實際需求，美創(chuàng)科技為本數(shù)據(jù)安全整體制度咨詢服務(wù)指派了專職的資深數(shù)據(jù)安全顧問專家，全程參與、投入編制。共修訂11版，終版全冊共十一章，16個表單，合計109頁。
4.1 管理總綱
1《諸暨市公共數(shù)據(jù)安全管理辦法》作為諸暨市大數(shù)據(jù)發(fā)展管理中心的組織內(nèi)部安全戰(zhàn)略，統(tǒng)籌、整體說明了頂層規(guī)劃，涵蓋全局的數(shù)據(jù)開放與共享；同時界定了數(shù)據(jù)安全責(zé)任劃分，規(guī)范數(shù)據(jù)歸集、共享、使用。
4.2 管理制度
管理制度分為三個維度，分別是《數(shù)據(jù)安全規(guī)范》、《監(jiān)測預(yù)警與處置》、《應(yīng)急響應(yīng)與災(zāi)難備份》，概述如下：參照《省公共數(shù)據(jù)開放與安全管理暫行辦法》、《政府?dāng)?shù)據(jù)分級分類指南》、《紹興市公共數(shù)據(jù)開放分級分類指南》結(jié)合諸暨市現(xiàn)狀，對數(shù)據(jù)的分級分類進(jìn)行規(guī)定，并明確責(zé)任劃分。2《公共數(shù)據(jù)采集與傳輸規(guī)范制度》由數(shù)據(jù)采集規(guī)則、數(shù)據(jù)采集評估、數(shù)據(jù)采集質(zhì)量把控管理三部分組成，對數(shù)據(jù)源的質(zhì)量進(jìn)行把控，定期對數(shù)據(jù)采集資產(chǎn)進(jìn)行風(fēng)險評估。3《公共數(shù)據(jù)存儲與使用規(guī)范制度》由數(shù)據(jù)脫敏規(guī)范、數(shù)據(jù)加密存儲規(guī)范、數(shù)據(jù)訪問權(quán)限管理規(guī)范三部分組成，明確在數(shù)據(jù)全生命周期中對數(shù)據(jù)進(jìn)行脫敏、去標(biāo)識化，同時加入審計及追蹤溯源機制；對存儲的數(shù)據(jù)及相關(guān)加密密鑰的管理，同時針對第三方開發(fā)、運維用戶訪問核心敏感數(shù)據(jù)時的運維權(quán)限管控。4《公共數(shù)據(jù)共享與交換規(guī)范制度》明確數(shù)源單位、大數(shù)據(jù)中心、數(shù)據(jù)使用單位三者的數(shù)據(jù)共享規(guī)范，明確在數(shù)據(jù)共享交換時需要關(guān)注的風(fēng)險點并需滿足相應(yīng)的安全防護(hù)能力。5《公共數(shù)據(jù)銷毀處置規(guī)范制度》由數(shù)據(jù)銷毀場景、數(shù)據(jù)銷毀辦法、數(shù)據(jù)銷毀審批流程、數(shù)據(jù)銷毀監(jiān)督流程、數(shù)據(jù)銷毀指南五部分組成，在數(shù)據(jù)全生命周期最后一步，將以電子或非電子形式存儲的失效數(shù)據(jù)進(jìn)行銷毀。6《公共數(shù)據(jù)安全運營規(guī)范制度》由內(nèi)部員工數(shù)據(jù)安全管理制度、外來人員數(shù)據(jù)安全管理制度兩部分組成，明確多方運維運營過程中，對運維人員的管控。
1《公共數(shù)據(jù)與應(yīng)用安全風(fēng)險通報制度》主要作為對諸暨全市局委辦提供的數(shù)據(jù)進(jìn)行風(fēng)險分析，通過相應(yīng)的評價機制對數(shù)據(jù)質(zhì)量進(jìn)行評定，并及時對全市范圍內(nèi)風(fēng)險通報。
2《公共數(shù)據(jù)與應(yīng)用風(fēng)險評估上報制度》主要說明了發(fā)現(xiàn)數(shù)據(jù)與應(yīng)用風(fēng)險后，如何向紹興市、浙江省等上級直屬部門以及公安、網(wǎng)信等監(jiān)管部門進(jìn)行上報。
《應(yīng)急響應(yīng)與災(zāi)難備份》篇1《公共數(shù)據(jù)安全應(yīng)急響應(yīng)工作管理制度》由安全應(yīng)急響應(yīng)、數(shù)據(jù)安全應(yīng)急預(yù)案兩部分組成，一方面明確發(fā)生安全事件時整個閉環(huán)的流程流轉(zhuǎn)，另一方面是如何盡快做應(yīng)急處置，恢復(fù)正常業(yè)務(wù)生產(chǎn)。
由數(shù)據(jù)備份、備份介質(zhì)管理、數(shù)據(jù)安全運維、切換演練四部分組成，主要圍繞著容災(zāi)備份、數(shù)據(jù)庫狀態(tài)健康監(jiān)控、備份切換模擬演練來做相應(yīng)的規(guī)范。
浙公網(wǎng)安備 33010502006954號 
