政务数据安全管理实施细则.docxVIP

政务数据安全管理实施细则

第一章总则

第一条为深入贯彻落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》及国家关于数字政府建设的战略部署，规范政务数据全生命周期安全管理，保障政务数据主权、国家安全和社会公共利益，促进政务数据依法有序流动和价值挖掘，结合本地区、本部门实际工作实际，制定本细则。

第二条本细则适用于各级行政机关、法律法规授权的具有管理公共事务职能的组织，以及供水、供电、供气、公共交通、医疗卫生、环境保护等提供公共服务的企事业单位（以下统称政务部门）在开展政务数据处理活动及其监督管理。

第三条政务数据安全管理坚持“安全与发展并重、以安全保发展”的指导方针，遵循“谁主管谁负责、谁运行谁负责、谁使用谁负责、谁经手谁负责”的原则，实施数据分类分级管理，确立数据安全责任制，构建覆盖数据采集、传输、存储、使用、共享、开放、销毁全生命周期的安全防护体系。

第四条政务数据安全管理应当与政务信息化建设同步规划、同步建设、同步运行。政务数据的安全保护等级不得低于网络安全等级保护要求。涉及国家秘密的政务数据，应当遵守相关保密法律、法规的规定。

第五条政务部门应当将数据安全管理经费纳入本部门年度信息化项目建设预算，保障数据安全防护、监测预警、应急处置、教育培训等工作的开展。鼓励通过购买服务等方式引入第三方专业机构，提升数据安全管理能力和