政府数据资产管理制度

政府数据资产管理制度一、总则（一）目的为了加强政府数据资产的管理，规范数据资产的收集、存储、使用、共享和开放等行为，提高政府数据资产的质量和价值，保障数据资产的安全和合法使用，特制定本制度。（二）适用范围本制度适用于政府部门及所属单位在履行职责过程中形成、采集、使用和管理的数据资产。（三）基本原则1.合法性原则：数据资产的管理和使用应符合国家法律法规和相关政策要求。2.安全性原则：确保数据资产的保密性、完整性和可用性，防止数据泄露、篡改和丢失。3.准确性原则：数据资产应真实、准确、完整，能够客观反映实际情况。4.共享性原则：推动数据资产的共享和开放，提高数据的利用效率，避免重复建设。5.价值性原则：充分挖掘数据资产的价值，为政府决策、社会治理和公共服务提供支持。二、数据资产的定义与分类（一）定义政府数据资产是指政府部门及所属单位在履行职责过程中形成的，具有保存价值的，以电子或其他介质形式存储的数据资源，包括但不限于业务数据、统计数据、监管数据、公共服务数据等。（二）分类1.按数据来源分类内部数据：由政府部门及所属单位在自身业务活动中产生的数据，如行政审批数据、财政收支数据等。外部数据：从其他政府部门、社会组织、企业或个人获取的数据，如行业统计数据、社会信用数据等。2.按数据性质分类基础数据：反映政府部门基本职能和业务活动的基础性数据，如人口数据、地理信息数据等。业务数据：与政府部门具体业务流程相关的数据，如行政审批业务数据、行政执法数据等。决策支持数据：为政府决策提供依据和支持的数据，如经济运行数据、社会舆情数据等。3.按数据敏感度分类公开数据：可以向社会公众公开的数据，如政策法规、统计公报等。共享数据：在政府部门之间可以共享的数据，如部分业务审批结果数据等。受限数据：需要特定授权或在特定条件下使用的数据，如涉及个人隐私、商业秘密的数据等。三、数据资产的管理职责（一）管理部门职责1.制定政策与规划负责制定政府数据资产管理制度、政策和发展规划，明确数据资产管理的目标、任务和要求。指导和监督各部门的数据资产管理工作，确保制度的有效执行。2.统筹协调协调政府部门之间的数据资产共享和开放工作，解决数据共享过程中的问题和矛盾。推动数据资产与社会资源的融合应用，促进数据产业发展。3.安全管理建立健全数据资产安全管理体系，制定安全策略和措施，保障数据资产的安全。组织开展数据资产安全检查和评估，及时发现和处理安全隐患。4.质量监督制定数据质量标准和规范，对数据资产的质量进行监督和检查。组织数据质量培训和考核，提高数据管理人员的数据质量意识。（二）数据提供部门职责1.数据采集与录入按照数据采集规范和标准，负责本部门业务数据的采集、整理和录入工作，确保数据的准确性和完整性。对采集的数据进行审核和校验，及时发现和纠正数据错误。2.数据维护与更新负责本部门数据资产的日常维护和更新工作，保证数据的时效性和可用性。定期对数据资产进行清理和归档，删除过期或无用的数据。3.数据安全管理落实本部门的数据安全管理制度和措施，对数据访问进行权限控制，防止数据泄露。配合管理部门做好数据资产的安全检查和应急处理工作。4.数据共享与开放根据数据共享和开放的要求，及时提供本部门的数据资产，并确保数据的合规性。配合管理部门做好与其他部门的数据共享对接工作。（三）数据使用部门职责1.数据申请与使用根据工作需要，向数据提供部门或管理部门申请使用数据资产，并提交数据使用申请。按照规定的用途和范围使用数据资产，不得擅自扩大使用范围或用于其他目的。2.数据安全保护对获取的数据资产进行安全保护，采取必要的安全措施，防止数据被非法获取、篡改或泄露。在数据使用完毕后，及时归还或销毁数据资产。3.数据反馈与评价及时向数据提供部门反馈数据使用过程中发现的问题和意见，协助提高数据质量。对数据资产的使用效果进行评价，为数据资产管理提供参考。四、数据资产的收集与录入（一）收集原则1.需求导向原则：根据政府部门履行职责和开展业务的需要，确定数据收集的范围和内容。2.合法合规原则：数据收集应符合国家法律法规和相关政策要求，不得侵犯个人隐私和商业秘密。3.最小化原则：在满足业务需求的前提下，尽量减少数据收集的范围和数量，避免过度收集。（二）收集渠道1.业务系统生成：通过政府部门的各类业务系统自动生成和记录数据，如行政审批系统、财政业务系统等。2.人工采集：对于无法通过系统自动生成的数据，采用人工方式进行采集，如问卷调查、实地调研等。3.数据交换共享：与其他政府部门、社会组织、企业等进行数据交换共享，获取所需的数据。（三）录入要求1.数据格式规范：按照统一的数据格式标准进行录入，确保数据的一致性和兼容性。2.数据准确性：录入的数据应真实、准确，不得虚报、瞒报或篡改数据。3.数据完整性：确保录入的数据完整无缺，不得遗漏重要信息。五、数据资产的存储与管理（一）存储方式1.集中存储：对于重要的、共享性强的数据资产，采用集中存储的方式，建立数据中心进行统一管理。2.分布式存储：根据数据的特点和使用需求，采用分布式存储技术，将数据分散存储在多个节点上，提高数据的存储效率和可靠性。3.备份存储：建立数据备份机制，定期对数据资产进行备份，采用磁带、磁盘阵列、云存储等多种备份方式，确保数据的安全性和可恢复性。（二）存储环境管理1.硬件设施维护：定期对存储设备进行检查和维护，确保硬件设施的正常运行。2.软件系统管理：安装和更新数据存储所需的软件系统，及时修复软件漏洞，保障软件系统的安全性和稳定性。3.环境安全保障：建立数据存储环境的安全防护体系，采取防火、防盗、防潮、防雷等措施，保障数据存储环境的安全。（三）数据资产管理1.资产登记：建立数据资产登记制度，对数据资产的名称、来源、类型、存储位置、使用情况等进行详细登记。2.资产清查：定期开展数据资产清查工作，核实数据资产的数量、质量和存储情况，确保数据资产账实相符。3.资产标识：为数据资产赋予唯一的标识，便于数据资产的管理和查询。六、数据资产的使用与共享（一）使用规定1.授权使用：数据资产的使用应经过授权，使用部门应向数据提供部门或管理部门提交数据使用申请，经批准后方可使用。2.使用范围限制：数据资产的使用应严格按照规定的用途和范围进行，不得擅自扩大使用范围或用于其他目的。3.使用记录：建立数据资产使用记录制度，对数据的使用时间、使用人员、使用目的、使用数据量等进行详细记录。（二）共享机制1.共享目录管理：建立政府数据资产共享目录，明确共享数据的名称、提供部门、共享条件、使用要求等信息。2.共享流程：数据使用部门根据共享目录向数据提供部门提出共享申请，数据提供部门审核通过后，按照共享方式提供数据。3.共享安全保障：在数据共享过程中，采取必要的安全措施，保障数据的安全传输和使用。（三）开放措施1.开放范围确定：根据数据的敏感度和社会需求，确定可开放的数据资产范围，并向社会公布。2.开放方式选择：采用多种开放方式，如数据接口开放、数据下载、数据可视化展示等，方便社会公众获取和使用数据。3.开放安全管理：对数据开放过程中的安全风险进行评估和管理，采取必要的安全防护措施，确保数据开放的安全。七、数据资产的安全管理（一）安全策略制定1.访问控制策略：根据数据资产的敏感度和使用需求，制定不同的访问控制策略，对数据访问进行权限管理。2.数据加密策略：对重要的数据资产进行加密处理，确保数据在传输和存储过程中的保密性。3.安全审计策略：建立安全审计机制，对数据资产的访问、操作等行为进行审计和记录，及时发现和处理安全问题。（二）安全技术措施1.防火墙：在网络边界部署防火墙，防止外部非法网络访问。2.入侵检测系统：实时监测网络中的入侵行为，及时发现和阻止攻击。3.数据加密技术：采用对称加密和非对称加密技术，对数据进行加密处理。4.身份认证与授权：建立完善的身份认证和授权体系，确保用户身份的真实性和合法性。（三）安全应急处理1.应急预案制定：制定数据资产安全应急预案，明确应急处理的流程和责任分工。2.应急演练：定期组织应急演练，提高应急处理能力和响应速度。3.应急处置：在发生数据安全事件时，及时启动应急预案，采取有效的应急措施，降低事件损失，并及时向上级报告。八、数据资产的质量保障（一）质量标准制定1.准确性标准：明确数据的准确性要求，如数据的误差范围、数据的一致性等。2.完整性标准：规定数据应包含的内容和字段，确保数据的完整性。3.时效性标准：确定数据的更新频率和及时性要求，保证数据的时效性。（二）质量控制措施1.数据审核：对采集和录入的数据进行审核，确保数据的质量。2.数据校验：采用数据校验工具和方法，对数据进行自动校验，及时发现和纠正数据错误。3.质量反馈与改进：建立数据质量反馈机制，及时收集数据使用部门和社会公众的意见和建议，对数据质量问题进行分析和改进。九、数据资产的监督与考核（一）监督机制1.内部监督：管理部门定期对各部门的数据资产管理工作进行监督检查，发现问题及时督促整改。2.外部监督：接受社会公众和相关部门的监督，及时处理投诉和举报。3.审计监督：定期开展数据资产审计工作，对数据资产的管理和使用情况进行审计评价。（二）考核指标1.数据质量指标：如数据准确性、完整性、时效性等指标的完成情况。2.数据共享与开放指标：数据共享的数量、频率、开放数据的质量和应用效果等。3.数据安全指标：数据安全事件的发生次数