【數(shù)據(jù)安全管理制度】數(shù)據(jù)分級管理辦法

數(shù)據(jù)分級管理方法總則為明確XXX（以下簡稱“XXX”）、各委辦局的數(shù)據(jù)資產(chǎn)管理職責(zé)，指導(dǎo)數(shù)據(jù)梳理與排查，完成數(shù)據(jù)的定級與日常管理，切實(shí)保證數(shù)據(jù)分級管理的有效實(shí)施，根據(jù)《信息安全技術(shù)政務(wù)信息共享政務(wù)信息資源安全分級指南》，特制定本本法。XXX市各委辦局應(yīng)按照本辦法開展數(shù)據(jù)分級管理實(shí)施工作。組織架構(gòu)與職責(zé)數(shù)據(jù)安全決策委員會負(fù)責(zé)指導(dǎo)各委辦局開展數(shù)據(jù)定級、變更以及數(shù)據(jù)資產(chǎn)管理等工作。數(shù)據(jù)安全管理小組按照本辦法落實(shí)數(shù)據(jù)資產(chǎn)管理工作，指導(dǎo)數(shù)據(jù)安全執(zhí)行團(tuán)隊與各委辦局?jǐn)?shù)據(jù)安全接口人開展數(shù)據(jù)定級工作，并集中管理全市接入XXX平臺的數(shù)據(jù)資產(chǎn)清單。數(shù)據(jù)安全執(zhí)行團(tuán)隊按照本辦法完成政務(wù)信息資源梳理工作，歸檔管理本部門數(shù)據(jù)資產(chǎn)清單，確保數(shù)據(jù)資產(chǎn)清單及時更新，并對數(shù)據(jù)資產(chǎn)結(jié)果進(jìn)行類別歸檔與級別劃分，并完成定級變更工作。數(shù)據(jù)定級管理數(shù)據(jù)定級管理工作共分三個階段：判定、審核、輸出、運(yùn)營。1）判定階段判定階段由各委辦局政務(wù)數(shù)據(jù)編目人員實(shí)際政務(wù)資源情況進(jìn)行數(shù)據(jù)級別判定，并在資源目錄中填寫數(shù)據(jù)安全級別和判定依據(jù)。2）審核階段審核階段由各委辦局的數(shù)據(jù)安全執(zhí)行團(tuán)隊成員對上報的資源目錄中的數(shù)據(jù)安全級別進(jìn)行審核，并形成包含最終數(shù)據(jù)級別的政務(wù)資源目錄。3）輸出階段數(shù)據(jù)階段由各委辦局?jǐn)?shù)據(jù)安全執(zhí)行團(tuán)隊將最終形成的資源目錄同步至XXX平臺，并在平臺上完成數(shù)據(jù)安全級別標(biāo)識。4）運(yùn)營階段運(yùn)營階段由數(shù)據(jù)安全管理小組對政務(wù)進(jìn)行日常管理維護(hù)，并對報送的數(shù)據(jù)安全級別與原有的數(shù)據(jù)分級規(guī)則進(jìn)行比對，若不一致，則進(jìn)行人工復(fù)核，并更新數(shù)據(jù)分級規(guī)則。整體流程如下圖所示：圖1數(shù)據(jù)定級流程數(shù)據(jù)分級變更管理政務(wù)信息資源發(fā)生變化或發(fā)生下述情況之一時，各委辦局?jǐn)?shù)據(jù)安全執(zhí)行團(tuán)隊?wèi)?yīng)發(fā)起數(shù)據(jù)分級變更流程。數(shù)據(jù)內(nèi)容發(fā)生變化，導(dǎo)致原有數(shù)據(jù)的安全級別不適用變化后的數(shù)據(jù)；數(shù)據(jù)內(nèi)容未發(fā)生變化，但因數(shù)據(jù)時效性、數(shù)據(jù)規(guī)模、數(shù)據(jù)應(yīng)用場景、數(shù)據(jù)加工處理方式等發(fā)生變化，導(dǎo)致原定的數(shù)據(jù)級別不再適用；不同數(shù)據(jù)類型經(jīng)匯聚融合形成新的數(shù)據(jù)類別，使得原有的數(shù)據(jù)級別不適用，應(yīng)重新進(jìn)行級別判定；因國家或行業(yè)主管部門要求，導(dǎo)致原定的數(shù)據(jù)級別不再適用；因風(fēng)險控制產(chǎn)生的其它情形。數(shù)據(jù)分級變更流程由各委辦局?jǐn)?shù)據(jù)安全接口人發(fā)起，經(jīng)由數(shù)據(jù)安全執(zhí)行團(tuán)隊審批后，對數(shù)據(jù)級別進(jìn)行變更，并同步至XXX平臺。變更流程如下圖所示：圖2數(shù)據(jù)級別變更流程數(shù)據(jù)共享分級管理數(shù)據(jù)共享分級管理工作共分三個階段：共享準(zhǔn)備、共享交換、共享使用。1）共享準(zhǔn)備提供共享數(shù)據(jù)的各委辦局需參照數(shù)據(jù)的定級流程執(zhí)行，提供的資源目錄中必須包含數(shù)據(jù)級別信息。2）共享交換共享交換的服務(wù)方為XXX，需參照數(shù)據(jù)共享流程執(zhí)行，并保證共享數(shù)據(jù)必須維持原有數(shù)據(jù)級別標(biāo)識。2）共享使用使用共享數(shù)據(jù)的各委辦局，在數(shù)據(jù)使用、存儲、備份、銷毀、監(jiān)管各個階段嚴(yán)格參照數(shù)據(jù)級別的防護(hù)和管理要求執(zhí)行。合規(guī)管理數(shù)據(jù)定級、數(shù)據(jù)分類分級結(jié)果變更、以及數(shù)據(jù)分類分級標(biāo)準(zhǔn)修訂等數(shù)據(jù)資產(chǎn)管理過程中產(chǎn)生的表單及日志均應(yīng)妥善保存。各委辦局應(yīng)定期對轄內(nèi)數(shù)據(jù)安全相關(guān)記錄進(jìn)行檢查并記錄檢查結(jié)果。審計部門應(yīng)每年對檢查結(jié)果進(jìn)行審計。附則各級別政務(wù)數(shù)據(jù)的使用行為