政务数据共享保密管理制度

政务数据共享保密管理制度一、第一章总则政务数据共享的保密管理是守住数据安全底线、平衡共享开放与安全约束的核心前提，所有涉及政务数据共享的单位和个人必须严格遵守本制度。1.1第一条制定依据本制度依据《中华人民共和国数据安全法》《中华人民共和国保守国家秘密法》《中华人民共和国个人信息保护法》《政务数据共享开放条例》及国家、省相关保密规定，结合本市实际制定。1.2第二条适用范围本制度适用于本市各级行政机关、事业单位、法律法规授权的具有管理公共事务职能的组织（以下统称政务部门），以及为政务数据共享提供技术、运维服务的第三方机构及其工作人员。1.3第三条基本原则政务数据共享保密管理遵循以下原则：•谁主管谁负责、谁提供谁负责、谁使用谁负责，责任可追溯到具体岗位和个人•分级分类、最小必要，按数据敏感等级匹配对应防护强度，仅共享业务必需的最小数据范围•全程留痕、可审可溯，所有数据操作行为全记录，日志不可篡改、留存期限符合要求•人防技防结合，以技术防护为基础，以人员管理为核心，构建双重防护体系二、第二章组织架构与职责分工保密管理责任落实不到位是政务数据共享泄密的首要诱因，必须明确从决策到执行各层级的具体责任边界，杜绝责任真空。2.1第四条市级统筹部门职责市政务数据管理部门（以下简称市大数据局）是全市政务数据共享保密工作的主管部门，承担以下职责：1.牵头制定全市政务数据共享保密管理制度及配套规范，每2年组织1次制度修订评估，根据政策要求和实际情况动态调整2.建设、运维全市政务数据共享交换平台的保密技术防护体系，确保平台符合网络安全等级保护三级及以上要求3.负责跨部门敏感数据共享申请的复核，2个工作日内出具复核意见4.每半年联合市保密行政管理部门组织1次全市政务数据共享保密专项检查，抽查比例不低于30%的政务部门，检查结果纳入数字政府建设年度考核5.每年组织不少于2次全市政务数据保密业务培训，覆盖所有部门的专职保密管理员2.2第五条政务部门主体责任各政务部门是本部门数据共享保密管理的责任主体，承担以下职责：1.部门主要负责人为第一责任人，分管信息化工作的领导为直接责任人，对本部门政务数据共享保密工作负总责2.指定1名专职数据保密管理员，任职人员需满足：本单位正式在编人员、无违法违纪记录、通过市大数据局组织的保密培训并持证上岗、每年复训不少于8学时3.建立本部门共享数据全生命周期台账，实时记录数据获取、使用、存储、销毁全流程信息，台账永久留存4.每月组织1次本部门保密自查，形成自查报告存档，每月5日前将上月自查情况报市大数据局备案5.配合上级部门的监督检查和泄密事件调查，按要求完成整改2.3第六条数据提供方职责共享数据的提供部门承担以下保密责任：1.负责对拟共享数据进行分级分类标注，明确数据敏感等级、使用要求、有效期2.对敏感数据按规则进行脱敏处理，确需提供原始敏感数据的，需在审核意见中明确必要性说明3.每季度对共享出去的数据使用情况进行1次核查，发现超范围使用、违规存储等问题的，立即暂停数据共享权限并督促整改4.收到泄密事件报告后，1小时内配合开展溯源调查，提供数据水印、访问日志等溯源依据2.4第七条数据使用方职责共享数据的使用部门承担以下保密责任：1.严格按照申请时明确的用途使用数据，不得超范围使用，不得用于其他业务或对外提供2.指定专人负责共享数据的管理，接触数据的人员名单需提前报提供方和市大数据局备案，人员变动的3个工作日内更新报备3.共享数据必须存储在本部门统一的专用存储设备中，禁止个人本地存储、私自拷贝4.数据使用期限到期后7个工作日内完成数据销毁，提交销毁确认表报提供方和市大数据局备案2.5第八条第三方机构责任为政务数据共享提供技术、运维服务的第三方机构承担以下保密责任：1.所有参与项目的人员必须通过背景审查，签订《保密承诺书》，报市大数据局备案2.运维操作必须在政务部门工作人员陪同下进行，全程录屏留痕，操作日志留存不少于3年3.核心运维人员实行脱密期管理，脱密期为6个月，期间不得接触其他同类政务数据项目，不得违反保密规定对外泄露相关信息4.项目结束后10个工作日内，移交所有相关数据、账号、文档，清除自身设备中留存的所有政务数据三、第三章政务数据分级分类保密要求不分等级的“一刀切”保密管理要么导致过度防护阻碍共享，要么防护不足引发泄密风险，必须按数据敏感等级匹配对应防护强度。3.1第九条数据分级标准政务数据按敏感程度从低到高分为四级，对应不同的保密要求：1.公开数据：可面向社会公众公开的数据，如政策文件、办事指南、统计公报等◦保密要求：无特殊保密要求，可通过共享平台无条件开放共享2.内部数据：仅可在政务部门内部共享、不对外公开的非敏感数据，如一般工作台账、内部通知等◦保密要求：需本部门分管领导审批后申请，通过政务外网共享平台访问，禁止下载到个人设备，访问日志留存不少于1年3.敏感数据：涉及个人隐私、商业秘密、工作秘密，泄露可能损害公民、法人合法权益或影响正常工作秩序的数据，如公民身份信息、企业纳税信息、未公开的工作方案等◦保密要求：双人审批（部门保密员初审+分管领导签字），脱敏后共享，确需原始数据的需市大数据局复核，实行字段级权限管控，禁止批量导出（确需导出的需单独审批并加密存储），访问日志留存不少于3年4.涉密数据：标注为“秘密”“机密”“绝密”的涉及国家秘密的数据◦保密要求：严禁通过政务外网、互联网共享平台传输，原则上不纳入政务数据共享范围，确需共享的走机要交换渠道，使用环境为涉密内网，物理隔离，全程双人管控3.2第十条分级判定规则1.数据提供部门负责本部门共享数据的定级工作，对定级结果负责2.多部门联合产生的数据，由牵头部门负责定级，相关部门共同确认3.对定级结果有争议的，由争议方提交市保密行政管理部门裁定，市保密局在10个工作日内出具书面裁定意见4.数据敏感等级发生变化的，提供部门需在5个工作日内更新标注，同步调整共享权限和防护措施3.3第十一条禁止性规定•严禁将涉密数据上传至非涉密共享平台或通过非涉密渠道传输——非涉密网络无国家保密认证的防护措施，数据传输、存储过程中可能被窃取，且泄露后无法按涉密案件追责，违者按《中华人民共和国保守国家秘密法》相关规定追究责任，确需共享涉密数据的应当通过机要通信或专人专车送递的方式•严禁将敏感数据与公开数据混合存储、混合传输——混合存储易导致权限管控失效，敏感数据被误公开，违者给予政务警告处分，造成后果的加重处理，应当按数据等级实行分区存储、分通道传输•严禁擅自降低数据敏感等级标注——低标等级会导致防护措施不足，引发泄密风险，违者给予通报批评，造成数据泄露的追究相关人员责任四、第四章全流程保密管理规范数据共享的泄密风险贯穿申请、审核、传输、使用、销毁全生命周期，任何一个环节的疏漏都可能导致不可逆的安全事件，必须实现全流程闭环管控。4.1第十二条申请环节1.使用方需通过政务数据共享交换平台提交《政务数据共享保密申请表》（见附件1），明确以下内容：◦数据用途、具体业务场景、使用期限◦申请的数据范围（具体字段、数据量级），不得申请超出业务最小必要范围的数据◦所有接触数据的人员名单（姓名、岗位、工号）2.申请内部数据的，需附本部门分管领导签字的审批意见3.申请敏感数据的，需附本部门保密员的初审意见和分管领导签字的审批意见，同时说明申请原始数据的必要性4.申请涉密数据的，需提交本单位主要负责人签字的涉密使用证明，明确涉密等级、使用环境、保密措施4.2第十三条审核环节1.数据提供部门收到申请后，3个工作日内完成审核，重点核查：◦申请用途是否与申请方职责匹配，是否存在超范围申请◦申请的数据范围是否为业务最小必要◦申请方的技术防护能力是否满足对应等级数据的存储、使用要求2.审核通过的，按数据等级履行后续程序：◦内部数据：直接开通共享权限◦敏感数据：报市大数据局复核，市大数据局2个工作日内出具复核意见，通过后开通权限◦涉密数据：报市保密行政管理部门审批，市保密局5个工作日内出具审批意见，通过后按涉密数据传输要求执行3.审核不予通过的，需书面说明理由，告知申请方整改后可重新提交申请4.3第十四条传输环节1.公开数据、内部数据：通过政务外网共享平台传输，启用国密SM2/SM4算法加密，传输全程留痕2.敏感数据：在共享平台加密传输的基础上，额外加装数据脱敏网关，自动对敏感字段进行脱敏处理，确需传输原始敏感数据的，使用加密U盘（带密码、有唯一编号）在政务内网环境下传输3.涉密数据：严禁通过任何非涉密网络传输，优先采用机要通信渠道交换；若不具备机要通信条件，由2名以上工作人员专人专车送递，全程双人签收，留存送递记录4.严禁通过微信、QQ、个人邮箱等互联网应用传输任何非公开政务数据——互联网应用服务器不受政务部门管控，数据传输过程中可能被窃取、截留，且无法追溯泄露源头，违者给予政务警告处分，造成敏感/涉密数据泄露的依法追究法律责任。确需跨部门传输非公开数据的，应当使用政务内网共享平台或政务钉钉加密文件传输通道4.4第十五条使用环节1.共享数据必须在政务内网或经审批的专用终端上使用，专用终端需安装统一的防病毒、防截屏、防拷贝软件，禁用USB接口（确需使用的需部门保密员审批，登记备案，使用加密U盘）2.敏感数据访问实行一人一号、双因素认证（账号密码+UKey/人脸），严禁共用账号，操作日志每7天备份一次，每季度由部门保密员审计1次，审计报告存档3.严格按申请用途使用数据，不得二次共享、转售、公开披露，不得用于数据分析之外的其他用途。因业务调整需要变更用途的，需重新提交申请4.敏感数据的批量导出（单次导出超过100条）需单独提交申请，经部门保密员和分管领导双签字后方可操作，导出的文件必须嵌入数字水印，包含使用单位、使用人、申请编号信息，一旦泄露可追溯源头4.5第十六条存储与销毁环节1.共享数据必须存储在部门统一的专用存储服务器中，按数据等级分区存储，敏感数据存储区与互联网物理隔离，禁止个人终端本地存储任何非公开共享数据2.数据使用期限到期后7个工作日内，使用方必须完成数据销毁：◦内部数据：采用符合国家保密标准的软件覆写方式（覆写次数不少于3次）◦敏感数据：采用多次覆写方式（覆写次数不少于7次），或物理销毁存储介质◦涉密数据：必须采用物理粉碎硬盘的方式销毁，由2名以上工作人员现场监督，全程录像3.严禁直接删除文件或格式化硬盘——普通删除仅清除文件索引，原始数据仍存储在磁盘扇区，可通过数据恢复工具完整提取，极易引发泄密风险4.销毁完成后填写《数据销毁确认表》（见附件3），由销毁人、监督人签字，报提供方和市大数据局备案五、第五章保密技术防护体系技术防护是政务数据共享保密的第一道防线，仅靠人员自律无法抵御系统性安全风险，必须构建“人防+技防”的双重防护体系。5.1第十七条共享平台防护市大数据局负责全市政务数据共享交换平台的技术防护建设，必须具备以下功能：1.身份认证：支持双因素认证（账号密码+UKey/人脸），确保访问人员身份可信2.权限管控：实现字段级细粒度权限配置，不同角色仅可访问授权范围内的字段3.操作审计：全行为留痕，包括登录、查询、导出、修改等所有操作，日志采用区块链技术存证，不可篡改，留存期限符合对应数据等级要求4.数据脱敏：自动识别身份证号、手机号、银行卡号等敏感字段，按预设规则自动脱敏后返回5.异常告警：对批量下载、非工作时间访问、异地登录、高频查询等异常行为实时告警，平台管理员必须在15分钟内响应处置，核实为违规操作的立即冻结账号6.防泄漏（DLP）：对导出的文件自动嵌入数字水印，禁止通过截屏、复制粘贴等方式外传敏感数据5.2第十八条部门终端与网络防护各政务部门必须落实以下技术防护措施：1.使用共享数据的终端必须安装市大数据局统一配发的终端安全管理软件，启用防病毒、防截屏、USB管控、行为审计功能2.敏感数据处理终端必须与互联网物理隔离，严禁同时连接政务内网和互联网3.部门内部网络必须划分安全域，敏感数据存储域与普通办公域隔离，仅授权人员可访问4.每年委托具有资质的第三方机构开展1次网络安全风险评估，发现的高危漏洞必须在15个工作日内完成整改5.3第十九条技术测评与升级1.共享平台每年开展1次网络安全等级保护三级测评，每半年开展1次渗透测试，测评不合格的1个月内完成整改2.每季度对平台防护规则进行1次更新，根据最新的安全威胁调整异常告警阈值和脱敏规则3.采用的加密算法、安全产品必须符合国家密码管理局和保密行政管理部门的相关标准，优先使用国产自主可控产品六、第六章监督检查与责任追究没有监督的制度必然流于形式，必须建立常态化检查与严肃追责相结合的约束机制，确保各项保密要求落到实处。6.1第二十条监督检查机制1.日常自查：各部门每月开展1次数据共享保密自查，重点检查台账完整性、数据使用合规性、存储安全性、销毁及时性，自查报告每月5日前报市大数据局2.专项检查：市大数据局联合市保密局每半年组织1次全市专项检查，抽查比例不低于30%的政务部门，检查内容包括制度落实、技术防护、人员培训、台账管理等，检查结果向全市通报3.举报机制：任何单位和个人发现政务数据共享中的违规行为，可向市大数据局或市保密局举报，受理部门需在15个工作日内核实处理，对举报人信息严格保密，举报属实的给予奖励6.2第二十一条泄密事件分级与处置按泄露数据的等级、数量、影响程度，将泄密事件分为三级，对应不同的处置流程：事件等级判定标准启动权限处置要求一般事件内部数据泄露，未造成不良影响涉事部门自行启动立即暂停相关账号权限，5个工作日内查明原因，完成整改，提交整改报告，对责任人给予通报批评较大事件敏感数据泄露，涉及人数少于1000人，未造成重大经济损失或社会影响市大数据局启动1小时内成立调查组，10个工作日内查明原因、溯源定位，对责任人给予政务警告至记过处分，暂停涉事部门数据共享权限3个月，部门年度考核扣10分重大事件涉密数据泄露，或敏感数据泄露涉及1000人以上，或造成重大经济损失/社会负面影响市保密局启动，公安、网信部门配合立即启动应急预案，24小时内控制扩散范围，依法追究相关人员刑事责任，涉事部门主要负责人引咎辞职，部门年度考核直接定为不合格6.3第二十二条责任追究情形1.有下列行为之一的，给予涉事部门通报批评，责令限期整改，逾期未改的暂停数据共享权限1个月：◦未按规定建立共享数据台账的◦未指定专职数据保密管理员的◦月度自查未按时开展或自查报告弄虚作假的◦人员变动未及时更新接触人员名单的2.有下列行为之一的，给予责任人政务警告至记过处分，暂停涉事部门数据共享权限3个月：◦未经审批擅自共享或获取敏感数据的◦将敏感数据拷贝到个人设备或带出办公场所的◦超范围使用共享数据或二次共享的◦未按规定销毁过期共享数据的3.有下列行为之一的，依法追究刑事责任，涉嫌违法犯罪的移送司法机关：◦故意泄露涉密数据、敏感数据牟利的◦隐瞒、迟报泄密事件，造成严重后果的◦多次违规拒不整改，造成重大安全隐患的◦破坏审计日志、逃避监管的七、第七章培训与保密承诺人员的保密意识和能力是决定保密工作成效的核心变量，必须通过常态化培训和刚性承诺机制，将保密要求内化为全员的行为自觉。7.1第二十三条培训要求1.岗前培训：所有涉及政务数据共享的工作人员（含第三方人员）必须参加岗前保密培训，培训时长不少于4学时，内容包括保密法律法规、本制度、操作规范、应急处置流程，考试80分以上合格，合格后方可上岗2.年度复训：每年组织不少于8学时的年度复训，结合最新泄密案例、政策要求更新培训内容，考试不合格的暂停数据访问权限，补考通过后方可恢复3.专题培训：每季度组织1次专题培训，针对近期发现的违规问题、安全风险进行专项讲解，强化风险意识7.2第二十四条保密承诺1.所有接触非公开政务数据的工作人员必须签订《政务数据共享保密承诺书》（见附件2），一式两份，本人和部门各存一份2.工作人员离岗（含退休、调动、离职）时，必须完成以下脱密手续：◦交回所有数据访问权限、UKey、加密存储设备◦签订离岗保密承诺书，明确脱密期义务◦由部门保密员进行脱密谈话，告知保密要求3.第三方机构人员项目结束后，由市大数据局组织脱密谈话，收回所有访问权限，脱密期6个月八、第八章附则制度的生命力在于与时俱进，必须根据技术发展和管理实际动态调整，确保制度始终贴合实际需求。8.1第二十五条解释权本制度由市大数据局、市保密局负责解释。8.2第二十六条施行日期本制度自发布之日起施行，原有相关规定与本制度不一致的，以本制度为准。附件1：政务数据共享保密申请表（样表）申请单位申请日期经办人联系电话数据用途及业务场景申请数据范围数据类别：□公开□内部□敏感□涉密<br>具体字段：<br>数据量级：约条使用期限自年月日至年月日接触人员名单序号、姓名、岗位、工号、身份证号后6位本部门保密员初审意见签字：日期：本部门分管领导审批意见签字（盖章）：日期：数据提供部门审核意见签字（盖章）：日期：市大数据局复核意见（敏感数据）签字（盖章）：日期：市保密局审批意见（涉密数据）签字（盖章）：日期：附件2：政务数据共享保密承诺书（样表）本人姓名：，工号：，所在部门：，因工作需要接触政务共享数据，现作出以下承诺：1.严格遵守《中华人民共和国保守国家秘密法》《政务数据共享保密管理制度》等相关规定，自觉接受保密监督检查2.仅按批准的用途使用共享数据，不超范围使用，不二次共享、转售、公开披露3.不将共享数据拷贝到个人设备，不通过互联网渠道传输非公开数据4.离岗时及时交回所有访问权限和存储介质，严格遵守脱密期要求5.若违反上述承诺，自愿承担相应的纪律责任和法律责任承诺人签字：

日期：年月日附件3：数据销毁确认表（样表）数据名称及来源数据等级□内部□敏感□涉密使用期限自年月日至年月日销毁日期年