西安信息管理办法

西安信息管理办法总则目的与依据为了加强西安市各类信息的有效管理，保障信息的安全、准确、完整和及时共享，促进信息资源的合理开发和利用，推动西安市信息化建设的健康发展，根据国家相关法律法规以及行业标准，结合西安市实际情况，特制定本办法。适用范围本办法适用于西安市行政区域内的国家机关、企事业单位、社会团体以及其他组织（以下统称信息管理单位）在信息的收集、存储、传输、使用、共享和销毁等过程中的管理活动。管理原则信息管理应当遵循合法合规、安全可靠、高效便捷、共享开放的原则。确保信息的管理活动符合国家法律法规和社会道德规范，保障信息系统和数据的安全稳定运行，提高信息处理的效率和质量，促进信息资源在不同部门和单位之间的合理共享和有效利用。信息管理职责主管部门职责西安市信息化主管部门是全市信息管理的主管部门，负责统筹规划、协调指导和监督管理全市的信息管理工作。具体职责包括：1.制定和完善全市信息管理的政策、标准和规范；2.组织编制全市信息资源开发利用规划，并指导实施；3.协调推进全市信息基础设施建设和信息资源共享平台的建设与管理；4.监督检查信息管理单位的信息安全保障工作；5.组织开展信息管理相关的培训和宣传工作。信息管理单位职责各信息管理单位应当明确本单位的信息管理机构和人员，负责本单位的信息管理工作。具体职责包括：1.贯彻执行国家和本市有关信息管理的法律法规、政策和标准；2.制定本单位的信息管理制度和操作规程；3.负责本单位信息的收集、存储、传输、使用、共享和销毁等工作，并确保信息的安全和质量；4.按照规定向市信息化主管部门和其他相关部门报送信息管理工作情况；5.配合市信息化主管部门和其他相关部门开展信息管理的监督检查和评估工作。信息收集与存储信息收集1.合法合规收集：信息管理单位在收集信息时，应当遵循合法、正当、必要的原则，明确信息收集的目的、方式和范围，并向信息提供者说明。不得通过欺诈、胁迫、窃取等非法手段收集信息。2.授权与同意：收集个人信息的，应当取得信息主体的同意，并遵守国家有关个人信息保护的规定。收集涉及国家秘密、商业秘密和个人隐私的信息，应当按照相关法律法规的要求进行处理。3.信息来源与渠道：信息管理单位应当从合法、可靠的渠道收集信息，确保信息的真实性、准确性和完整性。对于通过网络等方式收集的信息，应当进行必要的审核和验证。信息存储1.存储设施与环境：信息管理单位应当建立安全可靠的信息存储设施和环境，采取必要的防火、防盗、防潮、防雷、防电磁干扰等措施，确保信息的安全存储。2.数据备份与恢复：应当定期对重要信息进行备份，并建立数据恢复机制，确保在发生数据丢失、损坏等情况时能够及时恢复数据。3.存储期限与销毁：信息管理单位应当根据信息的重要性和使用价值，确定合理的信息存储期限。对于超过存储期限的信息，应当按照规定进行销毁，并做好记录。信息传输与使用信息传输1.安全传输保障：信息管理单位在传输信息时，应当采取加密、认证等安全措施，确保信息在传输过程中的保密性、完整性和可用性。对于涉及国家秘密、商业秘密和个人隐私的信息，应当采用符合国家保密标准的传输方式。2.网络安全防护：加强对信息传输网络的安全防护，防止网络攻击、病毒感染等安全事件的发生。定期对网络设备和系统进行安全检查和维护，及时发现和消除安全隐患。信息使用1.使用目的与范围：信息管理单位应当按照规定的使用目的和范围使用信息，不得超出授权范围使用信息。对于涉及国家秘密、商业秘密和个人隐私的信息，应当严格遵守相关保密规定。2.共享与交换：鼓励信息管理单位之间进行信息共享和交换，但应当遵循合法、自愿、互利的原则，并签订信息共享协议。在信息共享和交换过程中，应当确保信息的安全和保密。3.数据挖掘与分析：信息管理单位可以利用信息技术对信息进行挖掘和分析，以提高信息的利用价值。但在进行数据挖掘和分析时，应当遵守相关法律法规和道德规范，保护信息主体的合法权益。信息安全管理安全制度建设信息管理单位应当建立健全信息安全管理制度，明确信息安全管理的职责和权限，制定信息安全应急预案，定期组织演练。安全技术措施1.访问控制：建立用户身份认证和授权管理机制，对信息系统的访问进行严格控制，防止未经授权的访问和操作。2.数据加密：对涉及国家秘密、商业秘密和个人隐私的信息进行加密处理，确保信息在存储和传输过程中的保密性。3.安全审计：建立信息系统安全审计制度，对信息系统的操作和活动进行审计和记录，及时发现和处理安全事件。安全监督与检查市信息化主管部门和其他相关部门应当加强对信息管理单位信息安全工作的监督检查，定期组织开展信息安全评估和检查活动。信息管理单位应当积极配合监督检查工作，对发现的安全问题及时进行整改。信息共享与开放共享机制1.共享平台建设：市信息化主管部门应当建立全市统一的信息资源共享平台，促进信息在不同部门和单位之间的共享和交换。各信息管理单位应当按照规定将本单位的信息接入共享平台。2.共享目录与清单：制定信息共享目录和清单，明确信息共享的范围、方式和条件。信息管理单位应当按照共享目录和清单的要求，及时、准确地提供共享信息。开放原则与范围1.开放原则：遵循依法、有序、安全的原则，推动公共信息资源的开放和利用。鼓励社会力量对开放的信息资源进行开发和利用，促进信息产业的发展。2.开放范围：除涉及国家秘密、商业秘密和个人隐私以及法律法规规定不得开放的信息外，其他公共信息资源应当依法予以开放。开放方式与服务1.开放方式：通过信息资源共享平台、政府网站等渠道向社会开放信息资源。提供多种形式的信息服务，方便社会公众获取和使用信息。2.服务保障：建立信息开放服务保障机制，及时处理社会公众对开放信息资源的咨询和反馈，不断提高信息开放服务的质量和水平。监督与评估监督检查市信息化主管部门和其他相关部门应当定期对信息管理单位的信息管理工作进行监督检查。监督检查的内容包括信息管理制度的执行情况、信息安全保障措施的落实情况、信息共享和开放工作的开展情况等。评估考核建立信息管理工作评估考核机制，对信息管理单位的信息管理工作进行评估考核。评估考核结果作为信息管理单位绩效考核和信息化建设项目审批的重要依据。法律责任违规行为处理信息管理单位违反本办法规定，有下列行为之一的，由市信息化主管部门责令限期改正；逾期不改正的，给予通报批评；情节严重的，依法追究相关人员的责任：1.未按照规定制定和执行信息管理制度的；2.未按照规定收集、存储、传输、使用、共享和销毁信息的；3.未按照规定保障信息安全的；4.未按照规定向市信息化主管部门和其他相关部门报送信息管理工作情况的；5.拒绝、