河南省人民政府辦公廳

關于印發河南省政務數據安全管理暫行辦法的通知

豫政辦〔2022〕39號

各省轄市人民政府，濟源示范區、航空港區管委會，省人民政府各部門：　　

《河南省政務數據安全管理暫行辦法》已經省政府同意，現印發給你們，請認真貫徹執行。

河南省人民政府辦公廳

2022年4月21日

河南省政務數據安全管理暫行辦法

第一章 總 則

第一條 為建立健全政務數據安全防護體系，保障政務數據安全，依據《中華人民共和國保守國家秘密法》《中華人民共和國網絡安全法》《中華人民共和國密碼法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》《關鍵信息基礎設施安全保護條例》等法律、法規和有關規定，結合本省實際，制定本辦法。

第二條 本辦法所稱政務部門是指各級行政機關及法律、法規授權具有公共事務管理職能的組織；政務數據是指任何以電子或者其他方式對政務相關信息的記錄；政務數據共享是指政務部門因履行職責需要使用其他政務部門的政務數據或者為其他政務部門提供政務數據的行為；政務數據安全是指通過采取必要措施，確保政務數據處于有效保護和合法利用狀態，以及具備保障持續安全狀態的能力；政務信息系統是指政務部門建設的，由計算機及其相關設備、設施（含網絡）構成的，按照一定應用目標和規則對相關信息和數據進行收集、加工、存儲、傳輸、檢索等處理的人機系統。

第三條 本辦法適用于本省行政區域內政務部門非涉密政務數據收集、存儲、傳輸、共享、開放、使用、銷毀等行為及相關管理活動。涉及國家秘密和工作秘密的，按照相關法律、法規、規章的規定執行。

第四條 政務部門要全面貫徹落實總體國家安全觀，堅持安全與發展并重，完善政務數據安全治理體系，不斷提高政務數據安全保障能力，保障依法共享和安全利用政務數據。

第五條 實行政務數據安全責任制，按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，保障政務數據全生命周期安全。基于復制、流通、交換等同時存在多個政務數據安全責任人的，分別承擔各自安全責任。

第二章 職責分工

第六條 省政府統籌全省政務數據安全保障工作，市、縣級政府負責本行政區域內政務數據安全保障工作，所需經費列入本級財政預算。

第七條 網信部門負責統籌協調、檢查指導和相關監督管理等工作。公安部門負責等級保護、日常巡查、執法檢查、信息通報、應急處置等監督管理工作。保密、國家安全、密碼管理、大數據管理、通信管理等部門按照本辦法和有關法律、法規、規章的規定，在各自職責范圍內承擔政務數據安全監管職責。

第八條 大數據管理機構作為政務數據主管部門，負責組織、指導和協調本級政務數據安全保障工作，履行下列職責：

（一）組織重大政務數據安全基礎設施建設，按照法律、法規、規章和標準，指導政務部門開展政務數據安全工作；

（二）制定政務數據分類分級指南，完善政務數據分類分級安全管理制度；

（三）會同本級網信、公安等部門按照職責研究解決涉及政務數據安全的重大事項，建立政務數據安全監測預警、信息通報和應急處置機制，檢查、評估政務部門政務數據安全工作，指導政務部門建立政務數據應急管理制度；

（四）組織開展政務數據安全教育和安全操作培訓,提升政務數據安全保障能力；

（五）指導下級大數據管理機構開展政務數據安全工作；

（六）完成上級交辦的其他政務數據安全工作。

第九條 政務部門負責本部門政務數據安全保障工作，履行下列職責：

（一）貫徹落實政務數據安全法律、法規、規章和標準，建立人員管理、系統建設與運維、數據共享審核、數據備份等政務數據安全管理制度；

（二）明確政務數據安全負責人和管理機構，落實政務數據安全責任制；

（三）建立完善政務數據安全防護體系，制定政務數據安全事件應急預案，定期開展應急演練；

（四）建立政務數據安全培訓制度，定期開展政務數據安全教育和安全操作培訓；

（五）定期開展政務數據處理活動風險評估，配合有關部門進行政務數據安全檢查，發現問題及時整改。

第三章 建設與運行

第十條 政務部門建設政務信息系統應嚴格遵守有關法律、法規、標準規范，同步編制政務數據安全建設方案，同步建設政務數據安全防護系統，同步開展政務數據安全運行工作，定期評估，不斷提高政務數據安全防護水平。

　　第十一條 政務部門應落實等級保護、密碼應用等要求，定期開展政務信息系統等級保護和商用密碼應用等安全性評估。

　　第十二條 政務部門應依法確定政務信息系統建設、運維運營等單位。建設、維護政務信息系統，存儲、加工政務數據，應嚴格履行審批程序，加強項目實施過程管理，并監督建設、運維運營等單位履行數據安全保護義務。建設、運維運營等單位應依照法律、法規規定和合同約定履行數據安全保護義務，不得擅自留存、使用、泄露或者向他人提供政務數據。

　　第十三條 政務部門應明確收集政務數據的目的、依據和用途，確保政務數據收集的合法性、正當性、必要性和業務關聯性；要采取防護措施，確保政務數據的完整性、一致性和真實性；對在履行職責中知悉的個人隱私、個人信息、商業秘密、保密商務信息等數據應依法予以保密，不得泄露或者向他人非法提供。政務數據涉及工作秘密的，應采取脫敏、加密等措施，確保數據可管可控。

　　第十四條 在政務數據收集、共享交換、開放等環節，政務部門應制定政務數據安全傳輸策略，利用安全可信通道或者采取加密等措施，確保傳輸過程可信可控。對關鍵傳輸鏈路、重要設備節點實行冗余建設，保障數據傳輸可靠性和網絡傳輸服務可用性。

　　第十五條 政務部門要堅持“共享為原則、不共享為例外”的原則,采取加密、脫敏、備份、審計等措施妥善保護政務數據。政務部門申請獲得的政務數據未經授權不得提供給第三方，不得擅自用于申請理由外的其他場景。

　　第十六條 政務部門應履行數據安全審查職責，按照數據安全、保護隱私有關要求和使用需求確定本部門政務數據開放范圍。

　第十七條 政務部門應開展政務數據備份工作，建立數據備份及恢復制度和應急機制，對關鍵政務數據進行加密存儲、備份。

　　第十八條 政務部門應建立政務數據銷毀制度，明確銷毀方式和銷毀要求。銷毀政務數據應履行審批程序，妥善保存相關記錄。

　　第十九條 各政務部門要將政務數據安全建設和人員培訓經費納入本部門年度部門預算，建立政務數據安全經費保障制度。

第四章 應急管理和安全檢查

第二十條 政務部門應按照本級大數據管理機構和上級業務主管部門要求，建立政務數據安全應急管理機制，明確應急工作機構、事件上報流程及應急處置措施。

　　第二十一條 政務部門應及時評估政務數據安全事件應急演練情況。發生政務數據安全事件時，應立即啟動應急預案，并按照規定向網信、公安、大數據管理等有關部門報告。

　　第二十二條 大數據管理機構應按照規定開展政務數據安全年度檢查和專項檢查，政務部門應予配合，發現問題及時整改。

第五章 責任追究

第二十三條 違反本辦法規定的，按照有關法律、法規、規章的規定處理。侵害公民、法人或者其他組織的合法權益的，依法承擔民事責任。構成犯罪的，依法追究刑事責任。

第六章 附 則

第二十四條 未盡事項依照有關法律、法規處理。

第二十五條 本辦法自發布之日起施行。

（來源：河南發布）