中国移动：数字政府数据安全实践指南（2022）（62页）.pdf

1、数字政府数据安全实践指南3党的二十大报告指出，必须坚定不移贯彻总体国家安全观，确保国家安全和社会稳定，并明确数据安全作为国家安全保障体系的重要组成部分。数据安全法个人信息保护法施行以来，我国数据安全体系化建设快速发展，数字政府作为数字中国的重要组成部分，数据安全保障尤为重要。2022 年，国务院先后印发关于加强数字政府建设的指导意见全国一体化政务大数据体系建设指南，对加强数字政府数据汇聚融合、开放共享、开发利用，保障数据安全提出了明确要求。中国移动作为网信领域中央企业，全面落实总体国家安全观，统筹发展与安全，始终把安全发展贯穿于数字政府建设各领域和全过程。本文以国家法律法规和政策要求为基础，全

2、面分析了当前数字政府数据安全的新特点、新挑战、新需求，形成数字政府数据安全体系框架，结合项目实践经验和能力基础，提出“安全规划、分类分级、风险识别、安全建设、安全运营”五步走的数字政府数据安全实施路径，并进行实践案例分享。本指南适用于中国移动在开展数字政府数据安全建设时予以指导和规范，并为其它机构提供实践参考。本指南的版权归中国移动所有，未经授权，任何单位或个人不得复制或拷贝本指南中的部分或者全部内容。编写单位：中国移动集团公司信息安全管理与运行中心 中国移动集团公司政企事业部 中移系统集成有限公司 北京启明星辰信息安全技术有限公司数字政府数据安全实践指南41.1.数据安全法律法规日趋完善 0

3、11.2.数据安全上升至国家战略高度 022.1.数字政府概述 042.2.数字政府数据安全新特点 052.3.数字政府数据安全新挑战 072.4.数字政府数据安全风险带来新需求 09 数据安全战略地位凸显数字政府数据安全需求与挑战0102数字政府数据安全实践指南54.1.数据安全规划 384.2.数据分类分级 394.3.数据风险识别 404.4.数据安全建设 404.5.数据安全运营 413.1.设计原则 113.2.设计目标 123.3.总体框架 133.4.数据安全管理体系 143.5.数据安全技术体系 193.6.数据安全运营体系 275.1.甘肃数字政府数据安全实践 435.2.智

4、慧蓉城数据安全治理实践 475.3.无锡大数据局数据安全体系化建设实践 52数字政府数据安全实施路径数字政府数据安全体系框架数字政府数据安全最佳实践案例040305数字政府数据安全实践指南61.1.数据安全法律法规日趋完善1.2.数据安全上升至国家战略高度01数据安全战略地位凸显数字政府数据安全实践指南1数据安全战略地位凸显近年来，国家高度重视数据安全工作，加快相关领域立法进程，已基本形成以网络安全法数据安全法个人信息保护法密码法为上位法，以关键信息基础设施安全保护条例网络数据安全管理条例（征求意见稿）等行政法规为衔接，以部门规章为执行基准，以国家标准为具体指导的数据安全法律体系。尤其是 20

5、21 年 6 月，数据安全法出台，明确了统筹数据安全和发展的基本要求，健全了我国数据安全保护的制度规则，8 月，个人信息保护法出台，为个人信息保护提供了更具系统性、针对性和可操作性的法律遵循。经过一年多的法律贯彻实施，我国数据安全治理体系日趋完善，数据安全工作呈现协同化、全面化、精细化、多元化的发展趋势。数据安全法律法规日趋完善1.1当前，数字经济已成为继农业经济、工业经济之后的新型经济形态，数据也相应成为新的生产要素和重要生产力，是国际基础性、战略性、先导性资源，全面融入生产、生活、办公、社会治理和基础设施建设等各个方面。党的二十大报告指出，必须坚定不移贯彻总体国家安全观，确保国家安全和社会

6、稳定，并明确数据安全作为国家安全保障体系的重要组成部分，重要性不言而喻。数字政府数据安全实践指南2图 1.数据安全法律布局网络安全法数据安全法个人信息保护法 密码法网络数据安全管理条例关键信息基础设施安全保护条例商用密码管理条例网络安全等级保护条例信息安全技术数据安全能力成熟度模型信息安全技术个人信息安全影响评估指南信息安全技术信息系统密码应用基本要求数据出境安全评估办法网络安全审查办法常见类型移动互联网应用程序必要个人信息范围规定App 违法违规收集使用个人信息行为认定方法商用密码应用安全性评估管理办法法律行政规章部门规章国家标准 2021 年 3 月，国务院印发中华人民共和国国民经济和社会