市公共资源交易中心《数据安全应急保障预案》
新鲜出炉
为加强公共资源交易数据的安全管理,提升处置数据安全突发事件的能力,妥善应对和处置数据安全热点事件,落实数据安全保障工作,根据《中华人民共和国数据安全法》、《网络数据安全管理条例》等相关法律法规精神,日前,市公共资源交易中心制定并发布了《数据安全应急保障预案》。
数据作为公共资源交易的关键要素,数据安全是保障各类交易活动正常开展的重要基础,也直接影响着交易环境公平性和公正性。本预案围绕公共资源交易过程系统数据的类型特点,将数据分类为个人信息数据、主体信息数据、一般交易数据、敏感交易数据和音视频数据等5种类型,并按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度,将数据分级为一般数据、重要数据、核心数据。同时,预案中明确了数据安全应急处置机制与分工职责,并详细定义了设备故障致数据丢失、敏感交易数据泄露、音视频数据损毁等5类安全事件的紧急处置流程。
为应对当前网络安全面临的严峻挑战,近年来,中心在网络安全工作上始终坚持“制度先行、科学防范”的管理要求,本预案的发布,进一步规范了突发数据安全事件的应急响应机制,明晰了数据安全事件处置的责任分工,厘清了工作小组成员的职责边界,保障了交易数据的完整性、保密性和可用性,扎扎实实将“精细管理”理念落实到具体管理工作中。下一步,中心将继续深化数据安全体系建设,努力形成科学、有效、反应迅速的应急工作机制,加大交易数据管理力度,全面提升数据安全保障能力,切实维护各类市场主体的合法权益。