为贯彻落实《中华人民共和国数据安全法》《上海市数据条例》等法律法规,加快建立健全数据分类分级保护制度及重要数据目录管理机制,促进数据共享应用,自2022年7月至12月,上海市委网信办会同市政府办公厅成立试点工作小组,组织开展了数据分类分级、制定重要数据目录试点工作,16家试点单位均圆满完成本次试点工作。最终,遴选出12个优秀案例,其中,闵行区大数据中心的《闵行区大数据中心数据全生命周期安全保护要求》被评为试点工作优秀案例。
我国宏观政策方面已经确立数据安全的重要地位,国家“十四五”规划明确提出要加强数据资源全生命周期的安全保护和大数据环境下的数据分类分级保护。《中华人民共和国数据安全法》明确提出国家建立数据分类分级保护制度,对数据实行分类分级保护,并确定重要数据目录,对重要数据进行重点保护。上海市发布实施的《上海市数据条例》按照国家要求,明确提出建立健全数据分类分级保护制度、重要数据目录管理机制。
闵行区大数据中心依据市委网信办《关于开展数据分类分级、制定重要数据目录试点工作的通知》要求,研究制定了《闵行区数据分类分级指南》《闵行区个人信息标准规范》等数据分类分级制度。
闵行区大数据中心通过《闵行区个人信息标准规范》指示完成数据的识别,厘清数据类型,梳理数据全景,了解数据使用的真实情况,结合人工+工具方式完成敏感数据识别,节省大量人力,针对不同数据类型制定不同的防护策略,对数据共享加强溯源跟踪,对数据实现不同脱敏的效果,满足不同业务的要求,实现数据安全防护策略。
项目已完成闵行区人口综合库的数据摸底,形成“闵行区自然人数据分类分级清单”,并基于上海市大数据资源平台现有数据资源目录,完成自然人数据的重要数据识别和分类分级调整,并制定重要数据目录。
(据2月4日今日闵行官方微信)